「SECCON 2023」新体制発表、GMOイエラエの三村聡志氏が実行委員長就任
研修・セミナー・カンファレンス
「ITパスポート試験」が1位に ~ 日本の資格検定アワード2023
製品・サービス・業界動向
日本コンクリート工業へのランサムウェア攻撃、サーバ11台が復号不可能に
インシデント・事故
ベトナムの IT 人材活用、開発から体制構築まで パッケージ型セキュリティサービス提供
製品・サービス・業界動向
エレコム製無線 LAN ルーターに複数の脆弱性
脆弱性と脅威
エレコム製無線 LAN ルーターおよび無線 LAN 中継器に複数の脆弱性
脆弱性と脅威
ランサムウェア攻撃で名古屋港統一ターミナルシステムで障害
インシデント・事故
貨幣処理・決済機器製造のグローリーに不正アクセス、一部情報の漏えいを確認
インシデント・事故
fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件
調査・レポート・白書・ガイドライン
論文募集「サプライチェーンを安全にするサイバーセキュリティ技術」締め切り11月末
製品・サービス・業界動向
第三者調査結果公表、電通国際情報サービスへの不正アクセス
インシデント・事故
「WOWOWオンデマンド」で別の顧客の個人情報が閲覧可能に、6/30 の公表後も新たな情報漏えいを確認
インシデント・事故
UCCグループのネット通販「フーヅフリッジ」ウェブサイトへの不正アクセス、サーバに残っていたログを遡り調査
インシデント・事故
「インフルエンサー養成講座契約に係る紛争」の解決を都消費者被害救済委員会に付託
製品・サービス・業界動向
GMOイエラエが「Beyond 5G研究開発促進事業」 委託研究でS評価を獲得
製品・サービス・業界動向
JBグループのシーアイエスにランサムウェア攻撃、ダークウェブでのデータ公開を確認
インシデント・事故
富士通 FENICS のネットワーク機器での不正通信を受け総務省が文書で指導
インシデント・事故
「クレジットカード番号等取扱契約締結事業者の DMARC 導入率わずか 22%」プルーフポイント調査
調査・レポート・白書・ガイドライン
脆弱性診断自動化ツール「AeyeScan」アップデート、画面遷移図を Excel 形式で出力可能に
製品・サービス・業界動向
メール誤送信 6 大発生原因 ~ NEC 考察
調査・レポート・白書・ガイドライン
「WOWOWオンデマンド」で別の顧客の個人情報が閲覧可能に、最大80,879名が対象
インシデント・事故
再エネ業務管理システムの閲覧による個人情報漏えい、資源エネルギー庁と一般送配電事業者、小売電気事業者を行政指導
インシデント・事故
一般送配電事業者と関係小売電気事業者による新電力顧客情報の不適切な取扱いについて行政指導
インシデント・事故
TSS LINK「トランセーファー BASIC」Ver.4.3リリース、暗号化ファイルの有効期限機能を強化
製品・サービス・業界動向
セキュリティエンジニアを目指すなら知っておいてほしい組織一覧 ~ FFRI ブログ
調査・レポート・白書・ガイドライン
バグバウンティ通じ報告 ~「LINE PLACE」に投稿されたレシート画像が閲覧可能となる脆弱性
インシデント・事故
ボランティア登録者情報がQRコードから漏えい
インシデント・事故
最多は宛先間違い、仕事中のメール誤送信「経験あり」47.8%
調査・レポート・白書・ガイドライン
経済産業省と警察庁で覚書を締結、サイバー攻撃によるカード番号等の漏えい事案対策を推進
製品・サービス・業界動向
2021年度の情報セキュリティ市場は1兆3,321億円に、JNSA調査
調査・レポート・白書・ガイドライン
「メール誤送信で損害賠償請求された」4.9 %
調査・レポート・白書・ガイドライン
第9回営業秘密官民フォーラム資料公開、IPA「サイバーセキュリティ対策・内部不正防止対策」も
調査・レポート・白書・ガイドライン
実演ありの生成 AI の脆弱性診断への活用 ~ エーアイセキュリティラボPR
研修・セミナー・カンファレンス
JBグループのシーアイエスにランサムウェア攻撃、個人・企業情報含む一部データが外部流出
インシデント・事故
湘南⼯科⼤学関係者を騙ったなりすましメールに注意を呼びかけ
脆弱性と脅威
人為的作業ミスが原因、京葉銀行 住所変更手続依頼メールを誤配信
インシデント・事故
MaaS の約 6 割がランサムウェアで最多、では 2 位 3 位は
調査・レポート・白書・ガイドライン
スマホアプリ「ニューズピックス」に外部サービスの API キーがハードコードされている問題
脆弱性と脅威
教育委員会が事件性のある交通事故発生に伴い注意喚起、一部個人を特定できる情報含まれる
インシデント・事故
中学校教諭 懲戒免職、職務上知り得た個人情報を匿名で複数の報道機関へ送付
インシデント・事故
少年野球トレーニング、参加申込者への入金願いメールを誤送信
インシデント・事故
「Fujitsu MICJET コンビニ交付」システム再停止、6/28 に新たな証明書誤発行
インシデント・事故
Rapid7「日本を取り巻く脅威の現状-サイバー脅威レポート」公表、製造業者がランサムウェアオペレーターの標的に
調査・レポート・白書・ガイドライン
業務で ChatGPT 使用「セキュリティを十分に注意」62%
調査・レポート・白書・ガイドライン
バッファロー Trend Micro USB Security 搭載USBメモリ、2028年12月31日でサポート終了
製品・サービス・業界動向
再委託先が管理するウェブサイトへ不正アクセス、りゅうせきフロントライン受託の人材確保支援等事業
インシデント・事故
内部調査で判明、アカウント連携システムの不備で「出前館」アカウント情報が閲覧された可能性
インシデント・事故
相談開始時刻を午前6時に前倒し「日本医師会サイバーセキュリティ対応相談窓口」
製品・サービス・業界動向
セキュリティ強化はいっそう重要に ~ IPA「全体最適へ向かうデジタルツイン」公表
調査・レポート・白書・ガイドライン
東証プライム上場企業、社員 200 名を GSX の認定サイバーセキュリティ技術者コース受講でプラスセキュリティ人材へとリスキリング
製品・サービス・業界動向
脆弱性診断自動化ツール「AeyeScan」アップデート、巡回開始日とスキャン終了日による絞り込み機能追加
製品・サービス・業界動向
東京電力での賠償に関する請求書・ダイレクトメールの誤発送、今後は普通郵便を止め簡易書留で
インシデント・事故
新潟大学のメールサーバに不正アクセス、151万件の迷惑メール送信の踏み台に
インシデント・事故
DDoS 攻撃と api サーバの設定ミス プログラミングコンテストサイト「AtCoder」に障害
インシデント・事故
岡山大学で学生の母校訪問計画書を他の高校に誤送付
インシデント・事故
児童の個人情報含む動画の公開設定を誤る ~ 埼玉県の特別支援学校
インシデント・事故
EC-Cube の脆弱性悪用した XSS、「志布志市ふるさと納税特設サイト」への不正アクセス 寄付者カード情報漏えい
インシデント・事故
健康保険証の紐付け誤り、2021年10月から2023年5月までに7,372件を確認
インシデント・事故
SNSの活動休止アカウント どう対応すべきか ~ 情報処理学会 学会誌
調査・レポート・白書・ガイドライン
TwoFive、日本語に強いフィッシングサイト検出サービス「PHISHNET/25」提供開始
製品・サービス・業界動向
WordPress 用プラグイン Snow Monkey Forms にディレクトリトラバーサルの脆弱性
脆弱性と脅威
WAVLINK 製 WL-WN531AX2 に複数の脆弱性
脆弱性と脅威
