株式会社シー・ビー・ティ・ソリューションズは7月9日、「日本の資格・検定」AWARDS 2024 の結果を発表した。
公安調査庁は7月9日、最近の内外情勢(2024年6月)の更新を発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月9日、複数のWebmin製品における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
東京都は7月1日、中小企業を対象としたサイバーセキュリティ対策の点検・見直しの支援を発表した。
経済産業省は、6月28日に開催された「第10回営業秘密官民フォーラム」の資料を公開した。同フォーラムは、官民の実務者間において営業秘密の漏えいに関する最新手口やその対策に係る情報交換を行う場として開催されているもの。
株式会社SHIFT SECURITYは7月4日、セミナー「【クラウドセキュリティのシフトレフト】開発・クラウド・セキュリティの専門家が解説!今話題のCNAPPの導入方法とは?」を7月30日に開催すると発表した。
注目の脆弱性に関してですが、Broadcom社 Symantec が、Black Bastaランサムウェアを運営する Cardinalサイバー犯罪グループ(Storm-1811、UNC4393)が、Windowsエラーレポートサービスの脆弱性(CVE-2024-26169)を 0-day として悪用していた可能性を報告しています。
地方独立行政法人秋田県立療育機構秋田県立医療療育センターは7月2日、同センターウェブサイトの改ざんについて発表した。
個人情報保護委員会は6月27日、一般送配電事業者及び関係小売電気事業者等における顧客情報の不適切な取扱事案に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
ニデックインスツルメンツ株式会社は6月27日、同社への不正アクセスによる個人情報漏えいの可能性について発表した。
愛知県豊田市は7月5日、委託業者サーバー等のランサムウェア感染に伴う個人情報の流出について発表した。
一般社団法人全国銀行協会は6月27日、盗難通帳、インターネット・バンキング、盗難・偽造キャッシュカードによる預金等の不正払戻し件数・金額等に関するアンケートの結果を発表した。
グローバルセキュリティエキスパート株式会社(GSX)と丸紅I-DIGIOホールディングス株式会社(MIH)は6月27日、MIHがGSXの株式を取得する事で資本業務提携を締結したと発表した。
2016 年以降のエンドポイント製品では、セキュリティ保証に動きが見られる。ガートナーの評価データでも、上位に入るベンダーが 100 万ドル規模のセキュリティ保証を導入しはじめている。Sophos、SentinelOne、CrowdStrike 、Cybereason などがそれだ。
セコムトラストシステムズ株式会社は8月8日と8月9日に、Webセミナー「IDaaSでここまでできる!~便利な機能や注意点もご紹介~」を開催すると発表した。
株式会社HAGSは7月2日、同社が運営する建材通販サイト「hags-ec.com」への不正アクセスによる個人情報の漏えいの可能性について発表した。
株式会社北海道産地直送センターは6月26日、同社が運営するECサイト「産地直送センター」への不正アクセスによる個人情報の漏えいについて発表した。
上智大学は6月26日、メール誤送信による個人情報の流出について発表した。
和歌山県和歌山市は7月5日、同市の委託業者のウイルス感染について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月8日、自動脆弱性診断・ASMツール「GMOサイバー攻撃 ネットde診断」でOpenSSHに含まれる脆弱性(CVE-2024-6387)の検知が7月5日から可能になったと発表した。
デジタルデータソリューション株式会社は6月27日、なりすましメール被害にあった企業190社の実態調査の結果を発表した。