株式会社ブロードバンドセキュリティ(BBSec)は2月1日、パロアルトネットワークス株式会社の「Prisma Access」とMSSを組み合わせた「SASE-MSS powered by Prisma Access from Palo Alto Networks」の提供開始を発表した。
株式会社SHIFT SECURITYは1月20日、Webセミナー「クラウド時代のセキュリティ監視について」の開催を発表した。
韓国の科学者によれば、繊維の絹が認証や解読不能な暗号化の手段になる可能性があるという。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー(敵性国家)」に関わる、サイバー攻撃に影響を及ぼす可能性がある(あるいは過去影響を及ぼした)地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
株式会社新生銀行と新生フィナンシャル株式会社は1月27日、業務委託先等への提供データに一部の顧客情報が含まれたことが判明したと発表した。
東証1部上場企業の応用地質株式会社は1月28日、同社グループ会社の株式会社ケー・シー・エス(KCS)のWebサイトへの不正アクセスによる改ざんについて発表した。
進学塾を運営する株式会社日能研は1月29日、同社Webサーバに外部から不正アクセスがあり、個人情報の一部が漏えいした可能性が判明したと発表した。
高機能樹脂等を生成する東証1部上場企業の株式会社ダイセルは1月27日、同社グループが運用するサーバへの不正アクセスによる、情報の外部流出の可能性について発表した。
大阪府は1月24日、大阪文化芸術創出事業実行委員会の委託事業者が「大阪文化芸術創出事業(活動支援)補助金」の交付決定事務を行う際に、個人情報が記載されたファイルをメール誤送信したと発表した。
今回動画を削除されたGilvaSunnerさんは「動画を収益化していない」ことを強調しています。
総務省は1月28日、無線LANのセキュリティ対策に関する周知啓発を目的としたオンライン講座「これだけは知っておきたい無線LANセキュリティ対策」の開講を発表した。
Sky株式会社は1月27日、同社サービスのセキュリティ強化を目的としたSky脆弱性報奨金制度(Sky Bug Bounty Program)の開始を発表した。
東証マザーズ上場企業のランサーズ株式会社は1月21日、同社主催の教育講座の応募者にメール誤送信し、メールアドレスが流出したと発表した。
第1回U16プログラミングコンテスト八王子大会実行委員会は1月18日、第1回U16プログラミングコンテスト八王子大会の参加者の個人情報漏えいについて発表した。法人ではなく任意団体でのインシデント公表は珍しい。
リラクゼーション店舗を運営する株式会社エーワン東京は1月24日、同社専用システム「IPシステム」に外部から不正アクセスがあり、同社保有の個人情報の漏えいが判明したと発表した。
国立大学法人弘前大学は1月27日、同学のネットワーク障害について発表した。
アルプス システム インテグレーション株式会社(ALSI)は1月26日、「コロナ禍におけるグループウェアとセキュリティサービスの利用実態調査」の結果を発表した。
サイバーソリューションズ株式会社は1月26日、「メール誤送信の実態調査」の結果を発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は1月27日、Apache TomcatにTime-of-check Time-of-use(TOCTOU)競合状態による権限昇格の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)は1月27日、「情報セキュリティ10大脅威 2022」として公表した。
(上野)最後になりますが、PPAP の代わりにこうしたらいいよ、といった提案には、CRYPTREC は携わらないのでしょうか?