株式会社エーアイセキュリティラボは11月23日、脆弱性診断の自動化ツール「AeyeScan」へのスキャンルールの追加について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月29日、複数のFCNT製Android端末における認証回避の脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社広島銀行は11月25日、同行を装った偽SMS(ショートメッセージ)と偽サイトへの注意喚起を発表した。
株式会社銀時は11月25日、同社が運営する「銀時公式通販サイト」への不正アクセスによる個人情報漏えいについて発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月27日、HAProxyにおけるHTTPリクエストスマグリングの脆弱性について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月26日、WordPress用プラグインWP Admin UI Customizeにおけるクロスサイトスクリプティングの脆弱性について発表した。
そのときの少しひるんだ顔を今でもはっきりと思い出すことができます。オンラインメディアなど単に Web ページを閉じてしまえば This is The End。よもやその向こうにそれを読む生きた人間がいるなどとは夢にも思っていなかったような虚を突かれたような表情でした。
東京都教育委員会は11月21日、都立高等学校における個人情報の紛失について発表した。
積水ハウス株式会社は11月22日、駆けつけ防犯サービス「駆けつけホームセキュリティ」を12月13日から受付開始すると発表した。
セコムトラストシステムズ株式会社は11月22日、同社が提供する「セコムあんしん勤怠管理サービスKING OF TIME Edition」が経済産業省「特定技能制度(繊維工業)における勤怠管理の電子化要件を満たすシステム」に登録されたと発表した。
サンエックス株式会社は11月21日、同社が運営する「サンエックスネットショップ」を装った不審メールへの注意喚起を発表した。
株式会社グローバーは11月21日、株式会社GAORAの許諾の下で同社が運営するショッピングサイト「GAORAオンラインショップ」への不正アクセスによる個人情報漏えいの可能性について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は11月21日、金融機関をはじめとしたモンゴル国の重要な企業・組織へのセキュリティサービスの提供を強化すると発表した。
総務省は11月20日、「サイバーセキュリティに関する総務大臣奨励賞」の募集開始を発表した。
新たにコンプライアンス画面が追加され、コンプライアンスごとの準拠率 / 設定ミスの数が見やすくなったほか、各診断項目が紐づくコンプライアンス項目を確認できるようになりました。
株式会社JVCケンウッドは11月20日、10月2日に公表したYouTube チャンネル「MAGICAL JUKE BOX」の乗っ取り被害について第二報を発表した。
ジュピターショップチャンネル株式会社は11月19日、同社が運営するECサイト「ショップチャンネル」( https://www.shopch.jp )への不正ログインについて発表した。
株式会社別大興産は11月18日、10月25日に公表したランサムウェア被害について、第三報を発表した。
株式会社セキュアヴェイルは11月20日、フォーティネットジャパン合同会社と提携し「FortiNDR」の取り扱いを開始し、「マネージドNDRサービス」を12月1日から提供すると発表した。
株式会社クロス・マーケティングは11月20日、全国20歳から69歳の男女を対象に実施した「防犯・セキュリティに関する調査(2024年)」の結果を発表した。
一般社団法人全国信用金庫協会は11月14日、顧客向けインターネットバンキングでの不正アクセスについて発表した。