株式会社九州鉄鋼センターは2月6日、2024年12月13日に公表した同社へのランサムウェア攻撃について、調査結果を発表した。
三菱UFJニコス株式会社は1月22日、MUFGカードフランチャイジー各社と同業務受託先の計16社で、各社が保有する一部顧客のカード情報が、自社以外の業務端末で閲覧可能であったと発表した。文字のコピーができないPDFファイルで公開している。
セコムトラストシステムズ株式会社は3月13日、14日に、オンラインセミナー「情報セキュリティ対策『上申のコツ』~経営層を納得させる方法とは~」を開催すると発表した。
株式会社ニチノー緑化は2月14日、同社へのランサムウェア攻撃について発表した。
東証スタンダード上場企業のイチカワ株式会社は2月14日、海外子会社におけるランサムウェア感染について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月17日、The LuxCal Web Calendarにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月17日、ASUSTeK COMPUTER製Lyra miniにおける不適切な認証の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
「Scan Executive Summary 2024.pdf」は、株式会社サイント代表取締役 兼 脅威分析統括責任者の岩井博樹氏によるOSINT分析を月次で提供する連載を収録。通常価格22,000円、予約特価19,000円。この Scan Executive Summary 2024.pdf のみ「Scan PREMIUM 法人ライセンス」付属商品として購入の場合だけに限り請求書払いが可能です。
有限会社丸一超硬は2月13日、同社ウェブサイトの改ざんについて発表した。
株式会社アイリッジは2月14日、同社システムへの不正アクセスについて発表した。
滋賀県彦根市は2月13日、彦根市メール配信システムから送信されるメールがなりすましメール警告表示される事象について発表した。
株式会社河合楽器製作所は2月14日、同社管理のシステム不具合による個人情報の漏えいについて発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月19日、Movable Typeにおける複数のクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
総務省関東総合通信局は2月19日、サイバーセキュリティ月間関連行事として、2月28日に「2024年度関東サイバーセキュリティセミナー」を開催すると発表した。
Okta Japan株式会社は2月17日、株式会社セガがOktaのカスタマーアイデンティティ管理製品「Auth0」を採用したと発表した。
株式会社NTTドコモは2月13日、ドコモメールに「迷惑メールフォルダ」を導入すると発表した。送信ドメイン認証技術「DMARC」についても、これまで「拒否」のポリシーのみに準拠していたが、新たに「隔離」ポリシーを導入する。
Netskope Japan株式会社は2月12日、日本企業を対象とした「Netskope Threat Labs レポート」を公開した。
株式会社紀陽銀行は2月12日、「ボイスフィッシング」による不正送金に関する注意喚起を発表した。
日本無線株式会社は2月12日、2024年10月4日に公表した標的型攻撃メール送信について最終報を発表した。
ユアサ商事株式会社は2月12日、海外グループ会社サーバへの不正アクセスについて発表した。
警察庁は2月12日、ロシア人ランサムウェア被疑者4名の検挙について発表した。
独立行政法人情報処理推進機構(IPA)は2月14日、「2024年度中小企業における情報セキュリティ対策の実態調査報告書」の速報版を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は2月14日、「GMOサイバー攻撃 ネットde診断 ASM」に新たに「ドメイン棚卸」機能をリリースしたと発表した。
株式会社オートメ技研は2月12日、同社サーバへの不正アクセスについて発表した。
佐賀県玄海町は2月12日、2024年8月27日に公表した「玄海町ふるさと納税特設サイト」への不正アクセスについて、続報を発表した。
パナソニック松愛会は2月9日、「松愛会ホームページ」へのサイバー攻撃について発表した。
株式会社スクウェア・エニックスは2月13日、「ファイナルファンタジーXIV」へのDDoS攻撃によるネットワーク障害について発表した。
日本プルーフポイント株式会社は2月4日、2024年12月に実施した日本を含む主要18ヶ国の大手上場企業におけるメール認証の調査結果をもとに、日本における現状と課題、考察をまとめ発表した。
独立行政法人 情報処理推進機構(IPA)は2月12日、「Microsoft 製品の脆弱性対策について(2025年2月)」を発表した。一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)も「2025年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月14日、NEC Atermシリーズにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月13日、Ivanti Connect Secureなどにおける脆弱性についての注意喚起を発表した。影響を受けるシステムは以下の通り。
公益財団法人大阪国際交流センターは2月7日、同財団ホームページへのサイバー攻撃について発表した。
共栄火災海上保険株式会社は2月7日、同社業務委託先鑑定会社における不正アクセスに伴う情報漏えいの可能性について発表した。文字のコピーができないPDFファイルで公開している。
カシオ計算機株式会社は2月6日、同社の英国グループ会社 Casio Electronics の通販サイトへの改ざんについて発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月12日、acmailerにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月13日、ファイルめがねにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月13日、OpenSSLにおける、RFC7250ハンドシェイクによる認証の失敗を検知できない問題について「Japan Vulnerability Notes(JVN)」で発表した。
株式会社日本HPは2月3日、最新のグローバル調査レポートの日本語版「デバイスライフサイクルの保護:工場からユーザーの手元、将来の再デプロイまで」を発表した。
青果物の輸出入や生産、販売などを行う株式会社ファーマインドは2月5日、同社委託先へのサイバー攻撃について発表した。
プレミア株式会社は2月5日、同社のシステム更改作業を起因としたシステム障害について発表した。
KDDI株式会社は2月7日、「サイバーセキュリティアニュアルレポート2024」を公開した。
GMOインターネットグループは2月7日、「すべての人に安心な未来を」のキャッチフレーズのもと、ネットのセキュリティに関する新たな取り組み「ネットのセキュリティもGMO」を2月6日から開始すると発表した。
日本銀行金融研究所・情報技術研究センター(CITECS:Center for Information Technology Studies)は3月6日に、CITECS設立20周年を記念し「金融分野におけるセキュリティの潮流」をテーマとした情報セキュリティ・シンポジウムをオンライン開催すると発表した。
興洋海運株式会社は2月5日、同社システムへの不正アクセスについて発表した。
エイチ・エス損害保険株式会社は2月5日、お知らせ機能への不正アクセスについて発表した。
光精工株式会社は2月4日、ランサムウェア攻撃によるインシデントの発生について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は2月5日、2021年から2024年までに合計171件の0day(ゼロデイ)の脆弱性を発見したと発表した。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は2月4日、チェック・ポイント・ソフトウェア・テクノロジーズの脅威インテリジェンス部門であるチェック・ポイント・リサーチ(CPR)によるランサムウェアグループ「FunkSec」についての分析を発表した。
株式会社アズジェントは2月4日、ブラウザセキュリティソリューション「SecureLayer Browser Extension」の機能をモジュール化し、マネージドサービスプロバイダを通じてサービス提供を開始すると発表した。
日本文化厚生農業協同組合連合会(文化連)2月3日、秋田県厚生連 能代厚生医療センターでサイバー攻撃に対するBCP対応訓練を行ったと発表した。
アイアール株式会社は2月4日、「ir-inc.jp」を詐称したなりすましメールへの注意喚起を発表した。
千葉県木更津市は1月31日、公示送達にかかわる2件の個人情報漏えいについて発表した。
CODE BLUE実行委員会は2月3日、11月18日から19日にサイバーセキュリティ国際会議「CODE BLUE 2025」を開催すると発表した。
セコムトラストシステムズ株式会社は2月3日、株式会社ヒューマンテクノロジーズが提供する「KING OF TIME 電子契約」に「セコムパスポート Plus」が採用されたと発表した。
個人情報保護委員会は2月3日、「STOP!名簿流出」の啓発を目的としたTVアニメ「転生したらスライムだった件」とのコラボレーションについて発表した。
日本電気株式会社(NEC)は1月31日、CISAが展開する脆弱性情報充実化プロジェクト「Vulnrichment」について、同社セキュリティブログに解説記事を発表した。NECサイバーセキュリティ戦略統括部 セキュリティ技術センターの宇井哲也氏が執筆している。
株式会社プレナスは1月30日、同社「ほっともっとネット注文」への不正アクセスについて発表した。
株式会社アイリス マネジメントは1月27日、同社Webサイトへのサイバー攻撃について発表した。
武田薬品の提携保険代理店の株式会社近江屋は2月7日、同社でのランサムウェア被害の発生について発表した。
シャープ株式会社は2月10日、同社のデジタル複合機が米国 Keypoint Intelligence社のセキュリティ評価「Device Penetration Testing」に合格し、「Security Validation」を獲得したと発表した。
公安調査庁は2月5日、IT・セキュリティ人材の採用について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は2月4日、東京都世田谷区用賀の「GMOインターネットTOWER」にある「GMOイエラエSOC 用賀」の常設執務エリア「第一SOC」のリニューアルを発表した。
株式会社富士キメラ総研は1月31日、「2024 ネットワークセキュリティビジネス調査総覧 市場編/ベンダー戦略編」を公開した。