2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

「Cloudbase」が Oracle Cloud Infrastructure 対応

Ruijie 製ルータBCR810W/BCR860 に OSコマンドインジェクションの脆弱性

マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件

Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

「Pマークポータルサイト」サービス開始、担当者にアカウント情報をメール送付

脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

「LogStare Collector」新バージョン 2.3.8 リリース、バイナリファイルの収集とダウンロード機…

暗所や逆光にも対応、両備システムズの多要素認証「ARCACLAVIS」がパナソニックの顔認証に対応

CRYPTREC「軽量暗号 Ascon などに関わる標準化動向調査」公開

東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

振る舞いや入力内容に基づき許可、生成 AI 用の情報漏えい対策「Proofpoint DLP Transform」

サイボウズGaroon に複数の脆弱性

Unbound の脆弱性情報が公開

脆弱性診断自動化ツール「AeyeScan」アップデート、セーフモード機能を強化

スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題

知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

Phormer における XSS の脆弱性 ～ 2007年届出 2024年公表

「セキュリティ・バイ・デザインの浸透を目的としたビジネス/リスクオーナー等実践研修の構築に…

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期 インターネット…

いよいよ 6 月、メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe 対応は…

東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

ランサムウェア「LockBit」被疑者の資産を凍結し起訴

脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

MosP勤怠管理に複数の脆弱性

NVIDIA ChatRTX に脆弱性、アップデートをリリース

WordPress 用プラグイン Heateor Social Login WordPress に XSS の脆弱性

トレンドマイクロ製ウイルスバスター クラウドにファイルリンク解決処理の不備

デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

2000～2024年のサイバー史「JNSAセキュリティ年表」公開

三菱電機がフィリピン空軍に移動式警戒管制レーダーを納入、引き続き納入に向け尽力

Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代…