独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月14日、Apache Struts 2における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。
脆弱性の調査、ペンテスト、あるいは何気なく行うハッキング(非推奨)において、意図せず「見てはいけないデータ」「手元にあってはいけないデータ」に触れてしまうことがある。法的な問題を抱え込むことにならないのだろうか。
富山県は5月24日、心の健康センターにおける書類の誤送付について発表した。
国立研究開発法人 建築研究所は6月8日、同研究所への不正アクセスについて発表した。
堺化学工業株式会社は6月8日、同社役員を名乗る不審メールへの注意喚起を発表した。
熊本県熊本市は5月26日、マイナポイント申込サポートにおけるポイントの誤付与について発表した。
株式会社リチェルカセキュリティは6月8日、DEF CON CTF 2023 決勝への出場について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月12日、キングソフト製「WPS Office」における OS コマンドインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月13日、Chatworkデスクトップ版アプリ(Mac)におけるコードインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)は6月14日、Fortinet 製 FortiOS および FortiProxy の脆弱性対策について発表した。影響を受けるシステムは以下の通り。
東京都杉並区は6月7日、委託事業者サーバのランサムウェア感染について発表した。
ヤマトホールディングス株式会社は6月6日、海外子会社サーバへの不正アクセスについて発表した。
新潟県は5月31日、介護支援専門員関係書類に貼付された個人写真の紛失について発表した。
愛知県名古屋市は5月27日、名古屋市美術館における機密情報が含まれる書類の紛失について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は6月9日、大規模言語モデル(LLM)を用いたアプリケーションのセキュリティリスクを可視化する「GMO AIセキュリティ診断 for GPT」の提供開始を発表した。
日本電気株式会社(NEC)は7月5日に、Webセミナー「今組織に求められるセキュリティスキルとは~CISSPホルダーに聞く資格取得メリットの本質~」を開催すると発表した。
KDDIデジタルセキュリティ株式会社は6月5日、脆弱性管理クラウド「yamory」の取り扱いを同日から開始するとお発表した。
ransomware-as-a-service(RaaS)のグループ Qilin のアフィリエイトにとって、このビジネスは素晴らしいものだが、それ以外の人々にとっては最悪である。
東京都青梅市は5月16日、青梅市ファミリー・サポート・センターのパソコンへの不正アクセスについて発表した。
B.LEAGUE B3所属の岐阜スゥープスを運営する岐阜バスケットボール株式会社は6月2日、ユニフォームオークションにおける個人情報の漏えいについて発表した。
株式会社アバントグループは6月5日、5月31日に公表した同社グループ子会社への第三者からの不正アクセスについて続報を発表した。