野菜加工食品を製造販売する株式会社アキモは2月15日、同社サーバへの不正アクセスについて発表した。
サクサビジネスシステム株式会社は1月20日、同社の委託工事店が管理するファイルサーバへのランサムウェアの侵入について発表した。
衣料品等の製造・販売を行う双日インフィニティ株式会社は2月15日、同社が運営する「TOMS Official Store」への不正アクセスによる個人情報漏えいについて発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月17日、ウイルスバスター ビジネスセキュリティおよびウイルスバスター ビジネスセキュリティサービスにおける複数の脆弱性についてJVNで発表した。
株式会社TIプランニングは2月3日、第10回「ペイメントカード・セキュリティフォーラム2023」を3月7日に開催すると発表した。
NTTテクノクロス株式会社は2月15日、同社の「CipherCraft/Mail」が電子メール誤送信防止ツール市場でシェアNo.1を獲得したと発表した。
仮設機材の販売やレンタルを行う東証プライム上場企業の株式会社タカミヤは2月10日、1月23日に公表した同社グループへのランサムウェア攻撃について、第2報を発表した。
株式会社日本経済新聞社は2月14日、2022年12月23日に公表した「日経スマートクリップ」サービスのサーバへの不正アクセスについて第2報を発表した。
株式会社バンダイナムコフィルムワークスは2月13日、同社が運営するバンダイチャンネルでのクレジットカード登録に関する案内メールについてのお詫びを発表した。
株式会社インターネットイニシアティブ(IiJ)は3月2日に、Webセミナー「メールの専門家が語るDMARC対応のススメ~なりすましメールへの対策、自社ブランドを守るためには~」を株式会社TwoFiveと共催すると発表した。
日本マイクロソフト株式会社は2月14日、Internet Explorer 11 デスクトップ アプリケーションのサポート終了に際し、FAQのアップデートを同社ブログで公開した。
一般財団法人日本サイバーセキュリティ人材キャリア支援協会(JTAG財団)は2月14日、企業向けに提供しているIT総合能力診断サービス「VisuMe」を学校などの教育機関に無償提供すると発表した。
株式会社セキュアヴェイルは1月30日、「セキュリティリスクを分析する “実践型” ログ分析ウェビナー」を5月17日に開催すると発表した。
東証プライム上場企業のアイカ工業株式会社は2月15日、同社の海外グループ会社サーバへの不正アクセスについて発表した。
東証プライム上場企業のニプロ株式会社は2月14日、同社中国子会社への不正アクセスについて 発表した。
株式会社ドトールコーヒーは2月13日、同社のドトールコーヒー公式 Twitter アカウントへの不正アクセスによる乗っ取り被害について発表した。
独立行政法人 情報処理推進機構(IPA)は2月15日、「Microsoft 製品の脆弱性対策について(2023年2月)」を発表した。一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)も「2023年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月14日、Apple製品のアップデートについて発表した。対象となるソフトウェアは下記の通り。
Cross&Crown合同会社は2月14日、ImageMagick Engineプラグインの脆弱性について、同社が運営する「WP Lab」で公開した。影響を受けるシステムは以下の通り。
国立大学法人鹿児島大学は2月9日、メーリングリストのメールアドレス誤登録による情報漏えいについて発表した。
東京電力エナジーパートナー株式会社は2月10日、他社専用IDとパスワードの取得による社外Webサイトの不適切な利用について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月14日、「エレコム カメラアシスタント」および「QuickFileDealer」のインストーラにおける DLL 読み込みに関する脆弱性についてJVNで発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月14日、tsClinical Define.xml Generator および tsClinical Metadata Desktop Tools における XML 外部実体参照 (XXE) に関する脆弱性についてJVNで発表した。
GMOペパボ株式会社は2月12日、同社が提供するロリポップ!レンタルサーバーでのWebサイトの問い合せフォームの悪用について、注意喚起を発表した。
ソースネクスト株式会社は2月14日、同社が運営する「ソースネクスト・サイト」での不正アクセスによる個人情報の漏えいについて発表した。
株式会社丹野こんにゃくは2月8日、同社が運営する「丹野こんにゃくオンラインショップ」への不正アクセスによる個人情報漏えいについて発表した。
歯科医療機器や歯科材料の輸入・製造・販売を行うデンツプライシロナ株式会社は2月7日、フィッシングメール被害による個人情報漏えいの可能性について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月13日、プラネックスコミュニケーションズ製 ネットワークカメラ CS-WMV02G における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
OpenID Foundation Japanは2月7日、米国国立標準技術研究所(National Institute of Standards and Technology, NIST)が公開している「NIST SP 800-63 Digital Identity Guidelines」改訂第4版の初期公開草案の日本語版を発表した。
「空飛ぶクルマ・産業用ドローン事業におけるリスクマネジメント検討会は2月9日、「空飛ぶクルマ・産業用ドローン事業におけるリスクマネジメントチェックブック」の無償公開した。
総務省関東総合通信局は2月10日、サイバーセキュリティ月間関連行事として「2022年度関東サイバーセキュリティセミナー」を2月24日に開催すると発表した。
国立大学法人埼玉大学は2月9日、同学の情報システムへの不正アクセスについて発表した。
明治大学は2月9日、同学サーバへの不正アクセスによる個人情報漏えいの可能性について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月10日、日本電気製「PC設定ツール」における重要な機能に対する認証の欠如の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
米CISA(Cybersecurity & Infrastructure Security Agency)は現地時間2月7日、ランサムウェア復旧用スクリプト「ESXiArgs」を公開した。
株式会社セキュアヴェイルと100%子会社である株式会社LogStareは2月9日、「明日から使える! AWS セキュリティログ分析&監視ウェビナー」を共催すると発表した。
独立行政法人情報処理推進機構(IPA)は2月6日、2023年度の責任者向けプログラム 業界別サイバーレジリエンス強化演習(CyberREX)について発表した。
Tenable Network Security Japan株式会社は2月9日、同社の脆弱性管理ソリューションがモバイルゲームをグローバルに展開するKLab株式会社に採用されたと発表した。
日本大学は2月7日、日本大学一般選抜N全学統一方式第1期広島試験場での個人情報の紛失について発表した。
医療法人社団博友会 金沢西病院は2月2日、2022年12月8日に公表したコンピュータへの不正アクセスによる障害が復旧したと発表した。
独立行政法人情報処理推進機構(IPA)は2月8日、2022年年間(1月~12月)における「コンピュータウイルス・不正アクセスの届出状況」を発表した。これは、同期間にIPAセキュリティセンターで受理した、コンピュータウイルスと不正アクセスに関する届出状況をまとめたもの。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月8日、OpenSSLの複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。
堂島ロールを販売する株式会社Mon cherは2月6日、同社を装ったなりすましメールについて発表した。
株式会社ラックは2月6日、イスラエルのSygnia Consulting Ltd.と原因究明調査・復旧など、インシデントレスポンス分野における業務提携を締結したと発表した。
DoubleVerifyは現地時間2月2日、音声広告在庫を狙った初の大規模な広告インプレッション詐欺スキーム「BeatSting」を発見したと発表した。
警察庁は2月2日、令和4(2022)年の犯罪情勢について暫定値を発表した。
学生賃貸マンションを運営する東証プライム上場企業の株式会社ジェイ・エス・ビーは2月2日、同社従業員による契約者の個人情報漏えいについて発表した。
SECCON 実行委員会は2月11日・12日の2日間、「SECCON 2022 電脳会議」を浅草橋ヒューリックホール&カンファレンスで開催すると発表した。
経済産業省は2月2日、クレジットカード決済システムのセキュリティ対策強化検討会での議論を踏まえ、取りまとめた報告書を公開した。
GMOサイバーセキュリティ byイエラエ株式会社は2月3日、同社のSOCイノベーション事業部に所属する阿部慎司氏が「JNSA賞」を受賞したと発表した。
一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月7日、VMware ESXiを標的としたランサムウェア攻撃について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月6日、スマートフォンアプリ「一蘭公式アプリ」におけるサーバ証明書の検証不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
兵庫県尼崎市は1月27日、2022年12月13日に公表した個人情報を含む公用スマートフォンの紛失の経緯と今後の対応について発表した。文章の選択とコピーができないPDFファイルで公開している。
東京都杉並区は1月25日、個人情報を漏えいした職員2名への懲戒処分について発表した。
北斗興業株式会社は1月13日、不正アクセスによる個人情報流出の可能性について発表した。
株式会社日本レジストリサービス(JPRS)は2月3日、Knot Resolverの脆弱性情報が公開されたと発表した。
株式会社セキュアヴェイルは2月3日、ソニックウォール・ジャパン株式会社と連携し、統合セキュリティ運用サービス「NetStare」が提供するSonicWall UTMの運用・監視サービスへの新サービスの追加を発表した。
株式会社メタップスペイメントは1月31日、不正アクセスインシデントへの対応のために一部停止中の決済サービスの再開について発表した。
沖縄県嘉手納町は1月26日、町民保険課住基年金係でのメール誤送信について発表した。
茂田石油株式会社は1月31日、委託先でのシステム障害による給油停止について発表した。
近畿大学九州短期大学は1月23日、就職支援に係るメール誤送信による個人情報の流出について発表した。
不動産を取り扱う株式会社三春情報センターは1月、Emotet感染による同社社員を装った不審メールの送信について発表した。
東証スタンダード上場企業の株式会社東京機械製作所は1月30日、同社連結子会社への不正アクセスによる個人情報流出の可能性について発表した。