国立大学法人大阪教育大学は7月14日、メール転送先ミスによる情報漏えいについて発表した。
東証プライム上場企業のアルプスアルパイン株式会社は7月14日、同社グループ会社へのサイバー攻撃について発表した。
国立研究開発法人産業技術総合研究所は7月5日、同所材料・化学領域 触媒化学融合研究センターの元研究職員による秘密情報の持ち出しについて発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月21日、GBrowse におけるアップロードファイルの検証不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月21日、NetScaler ADC(旧Citrix ADC)およびNetScaler Gateway(旧Citrix Gateway)に複数の脆弱性について発表した。影響を受けるシステムは以下の通り。
株式会社ノースグリッドは7月20日、同社のオンラインストレージアプリケーションソフト Proselfにおけるリモートコード実行のゼロデイ脆弱性について発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月18日、報告書(XBRL)作成ツールにおける XML 外部実体参照 (XXE) に関する脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月19日、Oracle Java の脆弱性について発表した。影響を受けるシステムは以下の通り。
集英社は7月14日、同社アプリ「少年ジャンプ+」でのログイン不具合によるメールアドレス等の漏えいについて発表した。
近畿大学奈良キャンパスは7月13日、学生・教職員のメールアドレス等の流出について発表した。
個人情報保護委員会は7月12日、医療分野の研究開発に資するための匿名加工医療情報に関する法律の医療情報取扱事業者である独立行政法人国立病院機構に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
株式会社G.Oホールディングスは7月4日、同社メールアカウントへの不正アクセスについて発表した。
鹿児島県鹿児島市は7月3日、保護決定調書の誤送付について発表した。
国立大学法人東京工業大学は6月30日、学生の個人情報が含まれるファイルを誤添付したメールの送信について発表した。
ちばぎん証券株式会社は7月12日、顧客情報の誤ったデータ送信について発表した。
福島県いわき市は7月4日、産後ケア事業の委託先におけるUSBメモリの紛失について発表した。
京都府京丹後市は6月30日、器物損壊及び信用失墜行為を行った職員の懲戒処分について発表した。
ライフイズテック株式会社は6月29日、名古屋市から受託した中学⽣起業家育成事業「ナゴヤスタートアップ 1DAY」でのメール誤送信について発表した。
株式会社富士ロジテックホールディングスは7月7日、不正アクセスによる迷惑メール送信について発表した。
トヨタ自動車株式会社は7月12日、同社が5月12日及び5月31日に公表したトヨタコネクティッド株式会社に管理を委託するデータが漏えいした可能性について、再発防止策を発表した。
株式会社日本レジストリサービス(JPRS)は7月14日、Windows DNSサーバの脆弱性情報が公開されたと発表した。
独立行政法人 情報処理推進機構(IPA)は7月12日、「Microsoft 製品の脆弱性対策について(2023年7月)」を発表した。
個人情報保護委員会は7月12日、トヨタ自動車株式会社による個人データの漏えい等事案に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
南海電気鉄道株式会社は7月7日、同社が運営するシェアオフィス「Lieffice」の公式ウェブサイトへの不正アクセスについて発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月11日、同社の脆弱性調査・研究チームが2023年7月に参加した「CRYPTO CTF」で国内1位を獲得したと発表した。
株式会社エフ・アイ・ティは7月10日、同社が運営する「FA機器.com」への不正アクセスによる個人情報の漏えいについて発表した。
株式会社角川アスキー総合研究所は7月10日、同社サイトから強制的に別サイトに移動する現象について発表した。
内閣サイバーセキュリティセンター(NISC)は7月4日、サイバーセキュリティ戦略本部第36回会合を開催したと発表した。
特定非営利活動法人日本ネットワークセキュリティ協会(JNSA) SECCON実行委員会は7月10日、セキュリティコンテストイベント「SECCON 2023」の新体制について発表した。
株式会社シー・ビー・ティ・ソリューションズは7月7日、「日本の資格・検定」AWARDS 2023 の結果を発表した。
東証プライム上場企業の日本コンクリート工業株式会社は7月7日、5月29日に公表した同社のサーバのランサムウェア感染について、調査結果を発表した。
株式会社ハイブリッドテクノロジーズは7月6日、システム開発から脆弱性評価、社内体制構築までを一体的に提供するパッケージ型のサイバーセキュリティサービスの本格提供の開始を発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月11日、エレコム製無線 LAN ルーターにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月11日、エレコム製無線 LAN ルーターおよび無線 LAN 中継器における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
名古屋港運協会は7月5日、名古屋港統一ターミナルシステムの障害について発表した。
銀行・小売業等向けの貨幣処理・決済機器を製造する東証プライム上場企業のグローリー株式会社は7月5日、同社グループのサーバへの不正アクセスについて発表した。
fjコンサルティング株式会社は7月6日、かっこ株式会社と共同で「キャッシュレスセキュリティレポート(2023年1-3月版)」の統計を公表した。
一般社団法人情報処理学会は7月4日、サプライチェーンを安全にするサイバーセキュリティ技術についての論文を広く募集すると発表した。
株式会社電通国際情報サービスは7月5日、6月6日に公表した同社への不正アクセスによる個人情報流出の可能性について、第2報を発表した。
株式会社WOWOWは7月5日、6月30日に公表した動画配信サービス「WOWOWオンデマンド」での一部顧客の個人情報の漏えいについて、続報を発表した。
フーヅフリッジ株式会社は7月4日、5月23日に公表した同社が運営するUCCグループのネット通販「フーヅフリッジ」ウェブサイトの改ざんについて、調査結果を発表した。
東京都は7月4日、東京都消費者被害救済委員会に「インフルエンサー養成講座契約に係る紛争」の解決を新たに付託したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月4日、「Beyond 5G研究開発促進事業」 委託研究でS評価を獲得したと発表した。
JBグループで企業の基幹システム開発やクラウドサービスの提供を行う株式会社シーアイエスは7月4日、6月29日に公表した同社サーバへの不正アクセスについて、第2報を発表した。
総務省は6月30日、富士通株式会社と富士通クラウドテクノロジーズ株式会社に対し通信の秘密の保護及びサイバーセキュリティの確保に係る指導について発表した。
日本プルーフポイント株式会社は7月4日、クレジットカード会社を装うなりすましメール詐欺についてのレポートを発表した。
株式会社エーアイセキュリティラボは7月1日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
日本電気株式会社(NEC)は6月30日、電子メール誤送信の発生原因と対策について同社セキュリティブログで解説している。NECサイバーセキュリティ戦略統括部セキュリティ技術センターの山田英史氏が執筆している。
株式会社WOWOWは6月30日、動画配信サービス「WOWOWオンデマンド」での一部顧客の個人情報の漏えいについて発表した。同社サイトに加え、PR TIMESでも公表している。
個人情報保護委員会は6月29日、資源エネルギー庁が保有する「再エネ業務管理システム」内の保有個人情報の漏えい等事案に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
個人情報保護委員会は6月29日、一般送配電事業者及び関係小売電気事業者による新電力顧客情報の不適切な取扱い事案に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。
株式会社ティエスエスリンクは7月3日、企業ファイルの情報漏えい対策ソフト「トランセーファー BASIC Ver.4.3」を同日に発売すると発表した。最新版となる Ver.4.3 では、暗号化ファイルの有効期限機能を強化し、開始日時・終了日時の設定が可能となっている。
株式会社FFRIセキュリティは6月30日、セキュリティエンジニアを目指す人に知っておいてほしい組織について、同社エンジニアブログでまとめている。同社の研究開発第二部リードセキュリティエンジニアの一瀬氏が執筆している。
LINE CONOMI株式会社は6月27日、同社が提供する「LINE PLACE」に投稿されたレシート画像が閲覧可能となる脆弱性について発表した。
社会福祉法人那覇市社会福祉協議会は6月26日、同会が管理する一部のボランティア登録者情報の漏えいの可能性について発表した。
デジタルアーツ株式会社は6月29日、勤務先におけるメール誤送信の実態調査の結果を発表した。
経済産業省と警察庁は6月30日、サイバー攻撃によるクレジットカード番号等の漏えい事案に関する対策の推進に関する覚書の締結を発表した。
特定非営利活動法人日本ネットワークセキュリティ協会(JNSA)は7月3日、セキュリティ市場調査ワーキンググループによる「2022年度 国内情報セキュリティ市場調査報告書」を発表した。
サイバーソリューションズ株式会社は6月29日、「メール誤送信の実態調査レポート」を発表した。
経済産業省は6月28日、同日開催された第9回営業秘密官民フォーラムの資料を公開した。
株式会社エーアイセキュリティラボは7月3日、オンラインセミナー「 生成AIで、脆弱性診断はここまで変わる〈実演有り〉ChatGPTの活用で、内製化もより簡単に」の開催を発表した。
JBグループで企業の基幹システム開発やクラウドサービスの提供を行う株式会社シーアイエスは6月29日、同社サーバへの不正アクセスについて発表した。
湘南⼯科⼤学は6月27日、同学関係者および有名企業を騙った「なりすましメール」への注意喚起を発表した。