特定非営利活動法人でのメール誤送信、今後はメール管理システムでの配信を実施
インシデント・事故
ESS REC Agent Server Edition for Linux 等にディレクトリトラバーサルの脆弱性
脆弱性と脅威
GMOイエラエ、フィンテック企業の OSINT サービス事例 ~ パスワード運用ルール見直し ほかPR
製品・サービス・業界動向
東京都交通局 広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に
インシデント・事故
産経新聞 NIE メルマガを誤送信しメールアドレスが漏えい、複数人による多段階チェックを必須にし再発防止を図る
インシデント・事故
指定管理者の特定非営利活動法人が「空き情報メール配信サービス」で誤送信、今後はメールマガジンによる配信に変更
インシデント・事故
ランサムウェア攻撃の 93%がバックアップストレージを標的に
調査・レポート・白書・ガイドライン
ファイアウォール設定不備で豊見城市教育委員会のメールサーバが不正中継可能な状態に
インシデント・事故
「Fujitsu MICJET コンビニ交付」システムでの度重なる証明書誤発行、一時停止し一斉点検を実施
インシデント・事故
「故人」名義で通知書誤送付 上尾市
インシデント・事故
釜石市で発生した元市職員等による情報漏えい、調査結果を発表
インシデント・事故
NEXCO東日本「IRメールマガジン」BCC運用、誤送信で計383名のアドレス漏えい
インシデント・事故
Wacom Tablet Driver インストーラー (macOS) にファイルアクセス時のリンク解釈が不適切な脆弱性
脆弱性と脅威
長野県警から感謝状と盾を受領、GMOイエラエがIoTフォレンジック技術で捜査協力
製品・サービス・業界動向
保険者の資格情報誤登録、2021年10月から2022年11月末までに計5件
インシデント・事故
黒塗り個人情報が特定操作で閲覧可能 鹿児島県
インシデント・事故
エーザイグループのクラウドへ不正アクセス、約 11,000 件の取引先関係者情報が漏えいした可能性
インシデント・事故
キヤノン製スモールオフィス向け複合機、レーザービームプリンターおよびインクジェットプリンターに複数の脆弱性
脆弱性と脅威
東京都が中小企業のセキュリティ対策支援 セミナーやワークショップ 専門家派遣
研修・セミナー・カンファレンス
「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材 新卒研修資料
調査・レポート・白書・ガイドライン
AI は脅威インテリジェンスを生成できるか、NEC技術者検証
調査・レポート・白書・ガイドライン
カスペルスキー、鹿児島大 静岡大と共同でGIGAスクール版セキュリティ啓発教材開発
製品・サービス・業界動向
「カドヤ公式オンラインショップ」への不正アクセスで最大6,263名のカード情報漏えい
インシデント・事故
不正ログイン成功3件にとどまる、「セシールオンラインショップ」へのなりすましによる不正アクセス
インシデント・事故
「asahi.com」「サーバー環境の移行」等メールに注意喚起
脆弱性と脅威
人為的ミスで他人のアカウントに預貯金口座登録、マイナポイント事業手続支援
インシデント・事故
無効な Google アカウントに関するポリシーを更新、2年以上使用されていない場合削除対象に
製品・サービス・業界動向
無償脆弱性管理プラットフォーム「S4」がサービス約款改定、利用無きアカウントは停止
製品・サービス・業界動向
クレジットカード番号を表面に印字しダイレクトメール29万件送付 ~ 三井住友カード
インシデント・事故
119番が6分間受信不能 横浜市 システム障害
インシデント・事故
日経225企業の6割がDMARC導入、調査開始から27%増加 ~ TwoFive調査
調査・レポート・白書・ガイドライン
サプライチェーンリスク対策 無償脆弱性管理プラットフォーム「S4」東南アジアに向け提供
製品・サービス・業界動向
拡張子「.akira」で暗号化するランサムウェア「Akira」~ 1988年のあの映画か
調査・レポート・白書・ガイドライン
Tornado にオープンリダイレクトの脆弱性
脆弱性と脅威
沖縄県立看護大学 学生のMicrosoft 365 アカウントに不正アクセス、12,941件の迷惑メールを送信
インシデント・事故
事業会社がNGOのセキュリティを支援「サイバー・ピース・ビルダーズ」
製品・サービス・業界動向
JPCERT/CC の注意喚起発行基準 セキュリティ情報共有の「受信者側コスト」を上げないために
調査・レポート・白書・ガイドライン
「Beads&Parts通販サイト」に不正アクセス、1,771名のカード情報が漏えい
インシデント・事故
岩手県大槌町でウイルス感染、566名の個人情報が漏えいした可能性
インシデント・事故
今年は対面形式限定、11/8, 9「CODE BLUE 2023」開催
研修・セミナー・カンファレンス
Androidアプリ「Brother iPrint&Scan」にアクセス制限不備の脆弱性
脆弱性と脅威
Qrio Lock (Q-SL2) に Capture-replay による認証回避の脆弱性
脆弱性と脅威
ティアンドデイ製およびエスペックミック製データロガーに複数の脆弱性
脆弱性と脅威
三重県立総合医療センターのホームページに不正な書き込み、診療への影響なし
インシデント・事故
USBメモリなくし報告怠り減給の懲戒処分
インシデント・事故
法人向け 15% 値上げ、7 月から ESET 価格改定
製品・サービス・業界動向
技術に弱くても利用可、インシデント発生時の証拠収集ツール「Magnet Response」の使い方
調査・レポート・白書・ガイドライン
Cyber Wales 支部「Cyber Hiroshima」、広島県でセキュリティ啓発と人材育成
製品・サービス・業界動向
公正取引委員会でメール送受信障害、ホームページから行うオンライン手続への影響はなし
インシデント・事故
因幡電機産業製 Wi-Fi AP UNIT に OSコマンドインジェクションの脆弱性、製品はサポート終了
脆弱性と脅威
「Rapid7InsightVM」と CSIRT 支援ツール「CSIRT MT.mss」が連携、脆弱性対応の進捗可視化
製品・サービス・業界動向
WordPress 用プラグイン MW WP Form および Snow Monkey Forms に複数の脆弱性
脆弱性と脅威
サイボウズ Garoon に複数の脆弱性
脆弱性と脅威
国税庁かたるフィッシングに注意を呼びかけ
脆弱性と脅威
練馬区議会議員メルマガ配信システムに不正アクセス 迷惑メール送信
インシデント・事故
脆弱性診断自動化ツール「AeyeScan」アップデート、AWS API Gatewayのドメインアクティベーションに一部対応
製品・サービス・業界動向
日本コンクリート工業にランサムウェア攻撃、データやソフトウェアが暗号化被害
インシデント・事故
新潟県公文書データ消失、委託先の富士電機ITソリューションで77,950件復旧できず
インシデント・事故
顧客情報 約215万人分 10年間閲覧可 ~ トヨタ自動車 クラウド誤設定
インシデント・事故
Web改ざん被害 中小企業の25%が経験 ほか
調査・レポート・白書・ガイドライン
Beekeeper Studio にコードインジェクションの脆弱性
脆弱性と脅威
社名入り首掛けストラップ紛失でサギ注意喚起 ~ 中部電力パワーグリッド
インシデント・事故
