株式会社SONS-MARKETは7月26日、同社が運営する木工用工具専門店「KQLFT TOOLS」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。
LINE株式会社は7月21日、同社が運営するチケット制ライブサービス「LINE Face2Face」にて、本サービスによるすべての配信動画が不正アクセスの可能性がある環境にあったことが判明したと発表した。
総務省は2021年7月26日、タスクフォースによる「青少年の安心・安全なインターネット利用環境整備に関する新たな課題および対策」を公表した。新たな課題とともに「青少年の利用を前提とした環境整備」等の対策を整理している。
米国は医療先進国であると同時に医療ITの先進国でもある。当然セキュリティも話題になるが、ペースメーカーや医療機器のハッキングに関する議論が目立つ。しかし、患者視点で医療ITやアプリの問題を取り上げたものは多くない。
内閣サイバーセキュリティセンター(NISC)は7月21日、重要インフラ事業者等に向けて夏季休暇等に伴うセキュリティ上の留意点について注意喚起を行った。
株式会社イエラエセキュリティは7月21日、テレワーク環境におけるセキュリティ評価サービスを7月26日から提供開始すると発表した。
独立行政法人情報処理推進機構(IPA)は7月21日、2021年第2四半期(4月から6月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
豊田通商は7月21日、自動車向けセキュリティサービスを提供するイスラエルのスタートアップ企業のサイベラムテクノロジーズと日本国内における販売代理店契約を締結したと発表した。日本市場向けの代理店契約締結は豊田通商が初となる。
経済の発展は、同時にサイバー攻撃の拡大も伴う。東ヨーロッパ、BRICs、中東に続く次の経済フロンティアはアフリカだと言われている。各国、とくに中国の動きが活発だが、アフリカへのサイバー攻撃も増えているのだろうか。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月21日、複数のOracle製品のクリティカルパッチアップデートについて発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月21日、Minecraft Java Edition におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
健康食品を販売する有限会社毎日元気は7月21日、同社が運営する「毎日元気公式ショッピングサイト」に第三者からの不正アクセスがあり、顧客のクレジットカード情報漏えいの可能性が判明したと発表した。
大阪市は7月19日、大阪市保健所における電話の切り替え漏れについて発表した。
株式会社KADOKAWAは7月16日、6月4日に公表した同社の海外連結子会社である台灣角川股份有限公司(台湾角川)が利用するサーバへの不正アクセスについて、調査結果と復旧に向けた対応を発表した。
クラウドストライク株式会社は7月、Webセミナー「最新サイバーインシデントに対抗し、進化する対応体制」の開催を発表した。
アマチュアによる Twitter 投稿等の炎上対応に四苦八苦しているのが現状の日本企業が、もし IRA(ロシアのネット世論操作組織)のような洗練された本格的方法で、計画的組織的に攻撃を受けた場合、どのような対処が可能なのでしょうか。
2021 年 5 月に、DELL 社の PC にインストールされている DELL Client Firmware Update Utility に権限昇格につながる脆弱性が公開されています。
CODE BLUE実行委員会は7月19日、10月19日から20日に「CODE BLUE 2021」を「オンライン配信」と「リアル会場」を組み合わせたハイブリッドにて開催すると発表した。会場である東京ポートシティ竹芝 PORT HALLを選んだのはずばり「空調性能」だという。
経済産業省と総務省は7月19日、「DX時代における企業のプライバシーガバナンスガイドブックver1.1」を策定し公表した。
トレンドマイクロは、同社のサイバーセキュリティ・イノベーション研究所の研究員が7月5日に警察庁より感謝状を授与されたと発表した。
外務省は7月19日、中国政府を背景に持つAPT40によるサイバー攻撃等について日本の見解を発表した。APT40は中国政府を背景に持つ可能性が高いと日本でも評価しており、APT40等の攻撃を強い懸念をもって注視している。