ハウステンボス株式会社は8月31日、同社への不正アクセスによる被害状況と調査進捗について発表した。
東京電力エナジーパートナー株式会社の関連会社である株式会社PinTは8月29日、同社Webサイトの顧客向け「マイページ」への不正ログインについて発表した。
ウエットマスター株式会社は8月29日、同社へのランサムウェア攻撃について発表した。
医療機関・介護事業者向けサービスを提供するアクリーティブ株式会社は8月29日、8月25日に公表した同社ネットワークへの不正アクセスについて、第二報を発表した。
HENNGE株式会社は9月3日、「HENNGE One」が株式会社文溪堂の統合型校務支援システム「Te-Comp@ss」へのシングルサインオン連携に対応したと発表した。
国立研究開発法人情報通信研究機構(NICT)ナショナルサイバートレーニングセンターは9月2日、「プレCYDER」の新コンテンツとして「プレCYDER 2期」の開講を発表した。
防衛省防衛研究所(NIDS)は8月29日、「NIDSコメンタリー」第394号で論説「「能動的サイバー防御」導入と国際法上の評価——特に「アクセス・無害化措置」について」を発表した。政策研究部サイバー安全保障研究室 研究員の山口章浩氏が執筆している。
この攻撃では、政府、医療、救急サービス、宗教関連といった 17 の組織が、Claude Code によって仕組まれた自動偵察、認証情報収集、ネットワーク侵入の被害を受けた。Claude Code は、この攻撃の全段階で利活用された。攻撃者は、望まれる戦術を概説した「CLAUDE.mdファイル」をモデルに提供し、Claude Code は自動偵察、標的の発見とその攻略、マルウェア作成を実行した。
千葉県四街道市は8月26日、四街道市ホームページになりすました偽サイトへの注意喚起を発表した。
三浦工業株式会社は8月26日、8月15日に公表した同社ネットワークへの不正アクセスによるシステム障害について、続報を発表した。
オオサキメディカル株式会社は8月26日、同社システムのランサムウェア感染について発表した。
長野県警察は8月25日、松本警察署刑事第二課での個人情報漏えいについて発表した。
Okta Japan株式会社は9月3日、Salesloft Drift に関連するセキュリティインシデントの影響がOktaに及ばなかった理由について発表した。
セコムトラストシステムズ株式会社は9月2日、東京都内に新たに完成した1,000ラック規模のデータセンター「セキュアデータセンターTC4」のサービスを10月1日から開始すると発表した。
セコムトラストシステムズ株式会社は9月2日、幕張メッセで9月10日から12日に開催されるバックオフィス向け製品・サービスの総合展「総務・人事・経理Week」内の専門展「オフィス防災 EXPO 秋」に「セコム安否確認サービス」を出展すると発表した。
総務省は9月1日、電気通信事業者に対し、フィッシングメール対策の強化を要請したと発表した。
総合印刷業の株式会社マルニは8月9日、2024年12月26日に公表した同社へのランサムウェア攻撃について、続報を発表した。
株式会社大気社は8月25日、同社の海外グループ会社への不正アクセスについて発表した。
一般財団法人札幌市環境事業公社は8月25日、第三者による同社の一部のメールアドレスの乗っ取りについて発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月3日、Web Caster V130におけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
クラウドストライク株式会社は9月2日、攻撃チェーン全体にわたってあらゆるアイデンティティを保護する統合ソリューション「Falcon Next-Gen Identity Security」を発表した。