サービスに関する
お問い合わせ

緊急対応 専用窓口

セキュリティの緊急事態が発生したらご遠慮なくお問い合わせください。ご相談は無料です。

SHIFT SECURITY

セキュリティを身近に

SHIFT SECURITYがお届けする
情報発信ブログ
SHIFT SECURITY セキュリティを身近に
SHIFT SECURITY セキュリティを身近に about SHIFT SECURITY
SHIFT SECURITY セキュリティを身近に イベント・セミナー
SHIFT SECURITY セキュリティを身近に ニュース解説

セキュリティを身近に

about SHIFT SECURITY

イベント・セミナー

ニュース解説

ニュース解説

特定の日、時期を狙ったサイバー攻撃へのセキュリティ対策

国立大学法人大阪大学を拠点とするメディア研究機関Global News View（GNV）は2月3日、外部からの攻撃によるサイト不具合について発表した。

2023.02.27

ニュース解説
ニュース解説

不正アクセスを受けた際に必要とされる「調査」

サクサビジネスシステム株式会社は1月20日、同社の委託工事店が管理するファイルサーバへのランサムウェアの侵入について発表した。

2023.02.24

ニュース解説
ニュース解説

カード情報が盗まれる？ペイメントアプリケーションの改ざん手口とは

ソースネクスト株式会社は2月14日、同社が運営する「ソースネクスト・サイト」での不正アクセスによる個人情報の漏えいについて発表した。

2023.02.22

ニュース解説
ニュース解説

タイプミスなどを誘導する「ドッペルゲンガードメイン」

国立大学法人鹿児島大学は2月9日、メーリングリストのメールアドレス誤登録による情報漏えいについて発表した。

2023.02.20

ニュース解説
ニュース解説

2022年のコンピュータウイルスと不正アクセスの届出傾向

独立行政法人情報処理推進機構（IPA）は2月8日、2022年年間（1月～12月）における「コンピュータウイルス・不正アクセスの届出状況」を発表した。

2023.02.17

ニュース解説
ニュース解説

顔ぶれは2022年度とほぼ同じ「情報セキュリティ10大脅威 2023」

IPAは、昨年に発生した脅威をもとにした「情報セキュリティ10大脅威 2023」を発表した。

2023.02.15

ニュース解説
ニュース解説

経産省、カード番号漏えい時の公表早期化に向け検討

経済産業省は2月2日、クレジットカード決済システムのセキュリティ対策強化検討会での議論を踏まえ、取りまとめた報告書を公開した。

2023.02.13

ニュース解説
ニュース解説

メーリングリストの宛先間違いから個人情報が流出

近畿大学九州短期大学は1月23日、就職支援に係るメール誤送信による個人情報の流出について発表した。

2023.02.10

ニュース解説
ニュース解説

ランサムウェアの話題でよく見る「LockBit」の特徴

東証スタンダード上場企業の株式会社東京機械製作所は1月30日、同社連結子会社への不正アクセスによる個人情報流出の可能性について発表した。

2023.02.08

ニュース解説
ニュース解説

メールのセキュリティ「DMARC」が日本で導入が進まない背景

日本プルーフポイント株式会社は1月25日、国内企業と海外企業におけるメール認証の調査結果をもとに安全性について分析を行い、日本における現状と課題、考察をまとめ発表した。

2023.02.06

ニュース解説
ニュース解説

「DX推進」でも叫ばれるセキュリティ人材の不足

一般社団法人日本情報システム・ユーザー協会は1月24日、「企業IT動向調査2023」の速報値を発表した。

2023.02.03

ニュース解説
ニュース解説

ランサムウェアの感染被害が確認された後にまず行う対策とは

仮設機材の販売やレンタルを行う東証プライム上場企業の株式会社タカミヤは1月23日、同社グループへのランサムウェア攻撃について発表した。

2023.02.01

ニュース解説
ニュース解説

様々な用途で利用できるGoogleアカウント、乗っ取られない為には

アカデミック株式会社は1月20日、同社が管理運用するYouTubeチャンネル「あかでみっくモーターカレッジ」への第三者による不正アクセス被害について発表した。

2023.01.30

ニュース解説
ニュース解説

手軽さが引き起こす？クラウドサービスの設定不備

国立大学法人琉球大学は1月20日、学内で利用するクラウドサービス内に保存されていた個人情報等が含まれたファイルの一部が同学構成員に閲覧可能であったと発表した。

2023.01.27

ニュース解説
ニュース解説

Javaに深刻度の高い脆弱性、修正する際に気を付けるべきポイント

独立行政法人情報処理推進機構および一般社団法人JPCERT コーディネーションセンターは1月18日、Oracle Java の脆弱性対策について発表した。

2023.01.25

ニュース解説
ニュース解説

狙われやすい？サポートが終了したソフトウェアを使い続けるリスク

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、複数の三洋電機製CCTVネットワークカメラにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2023.01.23

ニュース解説
ニュース解説

業務メール送信時に気をつけること「送信先誤り」は4位

株式会社クオリティアは1月10日、「メールセキュリティに関する調査」の結果を発表した。

2023.01.20

ニュース解説
ニュース解説

2023年情報セキュリティトレンド予測からみる社会への影響

特定非営利活動法人日本セキュリティ監査協会は1月6日、「情報セキュリティ監査人が選ぶ2023年の情報セキュリティ十大トレンド」をとりまとめ公表した。

2023.01.18

ニュース解説
ニュース解説

相次ぐSNSアカウント乗っ取り騒動、身を守る為の対策とは

地方独立行政法人奈良県立病院機構 奈良県総合医療センターは1月6日、センター職員による勤務中の同僚職員との写真のインスタグラム掲載について発表した。

2023.01.16

ニュース解説
ニュース解説

銀行を騙る不審サイトに注意、暗号資産にまつわるセキュリティリスク

株式会社国際協力銀行（JBIC）は1月4日、同行を騙った不審なインターネットサイトへの注意喚起を発表した。

2023.01.13

ニュース解説
ニュース解説

渋谷が標的に、国際的ハッカー集団の攻撃とその活動内容

東京都渋谷区は1月3日、同区公式Webサイトを閲覧できない事象について、同区Twitterアカウントで発表した。

2023.01.11

ニュース解説
ニュース解説

公用スマートフォン紛失、発覚時の対応とセキュリティロック

兵庫県尼崎市は12月13日、個人情報を含む公用スマートフォンの紛失について発表した。

2023.01.09

ニュース解説
ニュース解説

ウクライナ侵攻からみる「戦争におけるサイバー攻撃」

公安調査庁は12月19日、「内外情勢の回顧と展望」（令和5年版）を公表した。(記事はこちら)

2023.01.06

ニュース解説
ニュース解説

より豊かな社会の実現のために、「ESG」の重要性

株式会社エルテスは12月21日、2022年の炎上トレンドと2023年の炎上予測を「ネット炎上レポート2022総集編」として発表した。

2023.01.04

ニュース解説
ニュース解説

減らないUSBメモリ紛失によるインシデントへの対策

国立大学法人広島大学は12月20日、広島大学附属福山中・高等学校での個人情報を記録したUSBメモリの紛失について発表した。

2023.01.02

ニュース解説
ニュース解説

情報と命を守る、医療機関におけるセキュリティ対策の現状

公益社団法人 日本医師会は12月20日、「日本医師会サイバーセキュリティ支援制度」の活用についての解説を「日医on-line」で発表した。

2022.12.30

ニュース解説
ニュース解説

1つの情報から糸口が？「パスワードの使いまわし」がなぜ危険なのか

公立大学法人熊本県立大学は12月13日、熊本県立大学メールアカウントの不正利用について発表した。

2022.12.28

ニュース解説
ニュース解説

検知することが難しい攻撃の一つ「パスワードリスト攻撃」

古野電気株式会社の関連会社、株式会社フルノシステムズは12月19日、同社サーバへの不正アクセスによる顧客の個人情報流失の可能性について発表した。

2022.12.26

ニュース解説
ニュース解説

一向に減らないランサムウェア攻撃とその対策について

公益社団法人シャンティ国際ボランティア会は12月12日、同法人のサーバへのランサムウェア攻撃について発表した。

2022.12.23

ニュース解説
ニュース解説

年間平均被害額約3億円強、インシデント対応にかかる費用について

トレンドマイクロ株式会社は12月7日、「法人組織のセキュリティ成熟度調査」の結果を発表した。

2022.12.21

ニュース解説
ニュース解説

対策が難しいサイバー攻撃のひとつ「DDoS攻撃」とは

株式会社シーディーネットワークス・ジャパンは12月7日、同社Webサイトを標的とした大規模DDoS攻撃と同社セキュリティプラットフォームによる緩和を観測したと発表した。

2022.12.19

ニュース解説
ニュース解説

企業の業績が下がるほどセキュリティの水準が下がる？

株式会社サイバーセキュリティクラウドは12月9日、企業の業績と「サイバー防御力」に関する調査結果を発表した。

2022.12.16

ニュース解説
ニュース解説

サイバー攻撃手法のひとつ、PC遠隔操作を容易にされないために

株式会社山形スズキは11月28日、同社のパソコンへのサイバー攻撃による個人情報流出の可能性について発表した。

2022.12.14

ニュース解説
ニュース解説

学術関係者を標的とした講演や取材依頼を偽装したサイバー攻撃

警察庁は11月30日、学術関係者やシンクタンク研究員等を標的としたサイバー攻撃について注意喚起を発表した。

2022.12.12

ニュース解説
ニュース解説

情報を写真撮影して持ち出されるリスク、有効な対策は？

群馬県は12月1日、委託事業における個人情報の漏えいについて発表した。

2022.12.09

ニュース解説
ニュース解説

新しい技術の登場に伴って生まれるセキュリティの脅威

フォーティネットジャパン合同会社は11月29日、FortiGuardLabsのグローバル脅威インテリジェンス / 調査研究チームによる今後12ヶ月とそれ以降のサイバー脅威情勢に関する予測を発表した。

2022.12.07

ニュース解説
ニュース解説

Twitterの脆弱性で漏えいした540万人分の個人情報、ハッカーが一般公開

Twitterの脆弱性で漏洩した540万人分の個人情報が、ハッカーの手で一般公開されたことが分かりました。

2022.12.05

ニュース解説
ニュース解説

誰もがしうる危険性のあるメール誤送信、効果的な対策は

新潟県は11月13日、十日町地域振興局 農業振興部でのメールの誤送信による個人情報の流出について発表した。

2022.12.02

ニュース解説
ニュース解説

完全には防げないPC紛失事故、現実的な対策とは

横浜市は11月11日、象の鼻テラス運営団体の社用パソコンの盗難について発表した。

2022.11.30

ニュース解説
ニュース解説

システムにインシデント発生、運営者側と利用者側とで出来る対策

株式会社ワコムは11月21日、同社が運営する「ワコムストア」への不正アクセスによる個人情報漏えいについて発表した。

2022.11.28

ニュース解説
ニュース解説

工場向けセキュリティ対策ガイドライン公開、必要な仕組化

経済産業省は、「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドラインVer 1.0」を公開した。

2022.11.25

ニュース解説
ニュース解説

「世界一安全な日本」の創造、実現に向けての取り組みとは

政府は、「『世界一安全な日本』の創造のための新たな戦略（仮称）」（案）に関する意見募集を、e-Govポータルにおいて11月20日まで受け付けていた。

2022.11.23

ニュース解説
ニュース解説

医療関連機関へのセキュリティ対策が進まない背景

厚生労働省は11月10日、医療機関等におけるサイバーセキュリティ対策の強化について注意喚起を発表した。

2022.11.21

ニュース解説
ニュース解説

不安を煽り被害者と接触、「サポート詐欺」の内容と対策

熊本県は10月13日、県南の県立高等学校での個人情報漏えいの疑いがある事案について発表した。

2022.11.18

ニュース解説
ニュース解説

命を守る医療業界に対するサイバー攻撃とセキュリティ対策の現状

トレンドマイクロ株式会社は11月4日、同社独自のデータに基づき医療業界に対するランサムウェア攻撃の傾向を解説している。

2022.11.16

ニュース解説
ニュース解説

クラウドサービス等の課金システムを悪用、「EDoS 攻撃」とは

株式会社Flatt Securityは10月31日、EDoS（Economic Denial of Sustainability）攻撃について、同社ブログで解説を行っている。

2022.11.14

ニュース解説
ニュース解説

Emotetが三たび活動再開、感染再拡大への注意喚起

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、Emotetの感染再拡大への注意喚起を発表した。

2022.11.11

ニュース解説
ニュース解説

不要となった情報資産の適切な取り扱いとその管理について

南海電気鉄道株式会社は10月26日、商業施設「なんばCITY」のテナント従業員の個人情報が保存されている可能性のあるノートパソコン1台の紛失について発表した。

2022.11.07

ニュース解説
ニュース解説

出稿チェックを掻い潜る？インターネット広告の悪用被害

投資運用を行うレオス・キャピタルワークス株式会社は10月26日、同社代表取締役 会長兼社長を装ったなりすまし広告への注意喚起を発表した。

2022.11.04

ニュース解説
ニュース解説

世界中の警察官が考える現在／未来の脅威

インターポール（国際刑事警察機構）は現地時間10月19日、第1回「世界犯罪動向」報告書を公表した。

2022.11.02

ニュース解説
ニュース解説

脆弱性対策情報データベースへの登録状況からみる傾向

独立行政法人情報処理推進機構（IPA）は10月20日、2022年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

2022.10.31

ニュース解説
ニュース解説

絶えないUSBメモリ紛失事故、使用リスクと気を付けるべきポイント

関西大学高等部は10月21日、個人情報を記録したUSBメモリの紛失について発表した。

2022.10.28

ニュース解説
ニュース解説

緊急度の極めて高い脆弱性 CVE-2022-40684 の内容とその対策

株式会社マクニカは10月14日、Fortinet社製品の管理画面の認証をバイパスする脆弱性CVE-2022-40684に関連した調査を同社セキュリティ研究センターブログで発表した。Shodanで観測できる情報も踏まえ、情報や注意点等をまとめている。

2022.10.26

ニュース解説
ニュース解説

権限昇格の脆弱性、修正プログラム適用へ気を付けるポイント

独立行政法人情報処理推進機構（IPA）は10月17日、Microsoft Windows Server における権限を昇格される脆弱性について「JVN iPedia」で発表した。

2022.10.24

ニュース解説
ニュース解説

サイバー攻撃の被害を軽減？サイバー保険とは

BlackBerry Japan 株式会社は10月13日、サイバー保険に関するオンライン調査の結果を公表した。

2022.10.21

ニュース解説
ニュース解説

個人情報取扱い事故、原因最多は不正アクセスよりも誤送信

一般財団法人 日本情報経済社会推進協会（JIPDEC）は10月7日、2021年度「個人情報の取扱いにおける事故報告集計結果」を公表した。

2022.10.19

ニュース解説
ニュース解説

パスワードリスト型攻撃についてユーザができる対策と再発防止策

株式会社スクウェア・エニックスは10月6日、パスワードリスト型攻撃によるスクウェア・エニックス アカウント管理システムへの不正アクセスについて発表した。

2022.10.17

ニュース解説
ニュース解説

リモートワークで主流、VPNのセキュリティ課題

ゼットスケーラー株式会社は10月4日、Cybersecurity Insiders が実施した調査結果をまとめた年次レポート「2022年版 VPNリスクレポート（日本語版）」を発表した。

2022.10.14

ニュース解説
ニュース解説

ベンダにも金銭要求、NAS機器を狙うランサムウェア「DeadBolt」

トレンドマイクロ株式会社は9月29日、NAS機器を狙うランサムウェア「DeadBolt」のベンダに身代金を要求する多重脅迫手口について同社ブログで発表した。

2022.10.12

ニュース解説
ニュース解説

便利なQRコードを悪用した詐欺手口への対策は？

トレンドマイクロ株式会社は9月28日、QRコードを悪用した詐欺手口についてブログで発表した。

2022.10.10

ニュース解説
ニュース解説

ビジネスメール詐欺、その手口と被害に遭わない対策

独立行政法人情報処理推進機構（IPA）は9月28日、ビジネスメール詐欺（BEC）対策特設ページを公開した。

2022.10.07

ニュース解説
ニュース解説

先手を打って攻撃から身を守る「積極的サイバー防御」の考え方

一般社団法人JPCERT コーディネーションセンターは9月21日、「積極的サイバー防御」（アクティブ・サイバー・ディフェンス、アクティブ・ディフェンス）について議論する上で必要な視点について、早期警戒グループの佐々木勇人氏がブログで解説している。

2022.10.05

ニュース解説
ニュース解説

繁忙期に集中？不正アクセスに狙われやすい時期はあるのか

JR西日本グループの山陽SC開発株式会社は9月26日、同社サーバへの不正アクセスによる個人情報流出の可能性について発表した。

2022.10.03

ニュース解説
ニュース解説

もはやセキュリティの社会課題、サプライチェーンリスク

トレンドマイクロ株式会社は9月15日、「2022年上半期サイバーセキュリティレポート 「侵入」する脅威が浮き彫りにする「サプライチェーンリスク」」を公開した。

2022.09.30

ニュース解説
ニュース解説

パスワードリスト型攻撃被害から身を守るための身近な対策

株式会社ニトリホールディングスは9月20日、「ニトリアプリ」への不正アクセスによる個人情報流出について発表した。

2022.09.28

ニュース解説
ニュース解説

「サイバーセキュリティ」の認知は5割弱にとどまる、若い世代が低い傾向に

三井住友海上火災保険株式会社は9月14日、「スマホ、パソコンのサイバーセキュリティ等に関する調査」の結果を発表した。

2022.09.26

ニュース解説
ニュース解説

macOSにおける複数の脆弱性、取るべき対応は？

IPA＝独立行政法人情報処理推進機構、および一般社団法人JPCERT コーディネーションセンターは9月8日、macOS における複数の脆弱性について「JVN iPedia」で発表した。

2022.09.23

ニュース解説
ニュース解説

無効化期限迫るBasic認証、その仕組みとリスク

マイクロソフトは「メールは多くのお客様にとってミッションクリティカルなサービスであり、Basic 認証をオフにすることは潜在的に大きな影響を与える可能性があると理解している」ため、3 か月の再有効化を追加して計画を修正した。

2022.09.21

ニュース解説
ニュース解説

Webサイトスキャンサービスで情報漏えいが起こる理由

株式会社マクニカ セキュリティ研究センターは8月31日、Webサイトスキャンサービス経由による情報漏えいの実態調査を同社ブログで発表した。

2022.09.19

ニュース解説
ニュース解説

中小企業も含めて、どのようにセキュリティ対策に取り組むべきか

経済産業省は9月5日、サイバーセキュリティ対策の強化について注意喚起を発表した。

2022.09.16

ニュース解説
ニュース解説

「仕掛け人」と「被害者」だけではない、フィッシング詐欺の分業体制

一般社団法人JPCERT コーディネーションセンターは8月31日、2019年1月から2022年6月の期間にJPCERT/CCが確認したフィッシングサイトのURLデータをGitHubレポジトリを通じて公開した。

2022.09.14

ニュース解説
ニュース解説

多くの企業が懸念、旧システムを使い続けるセキュリティリスク

日本プルーフポイント株式会社は9月4日、クラウドセキュリティアライアンス（CSA：The Cloud Security Alliance）と共同で、最新の調査レポート「Cloud and Web Security Challenges in 2022」を発表した。

2022.09.12

ニュース解説
ニュース解説

減少しないメール経由のインシデント、発生する原因とその対策

デジタルアーツ株式会社は9月2日、情報セキュリティ対策実態調査の結果を発表した。

2022.09.09

ニュース解説
ニュース解説

LockBit と BitLocker を悪用するランサムウェア、その目的とは

独立行政法人情報処理推進機構（IPA）は8月26日、「コンピュータウイルス・不正アクセスの届出事例［2022年上半期（1月～6月）］」を公開した。

2022.09.07

ニュース解説
ニュース解説

我が社の意識に問題あり？セキュリティ意識に格差が生じる理由

株式会社サイバーセキュリティクラウドは8月25日、全国の様々な業界で働く有職者300名を対象に実施したサイバーセキュリティに関する意識調査の結果を発表した。

2022.09.05

ニュース解説
ニュース解説

うっかりミスが大ごとに、大切な個人情報を漏えいさせないために

東京都は8月26日、個人情報が記載された資料の配布とWeb掲載について発表した。

2022.09.02

ニュース解説
ニュース解説

送信ドメイン認証の導入が遅れていると言われる日本、その理由は？

株式会社NTTドコモは8月23日、ドコモメールに送信ドメイン認証技術「DMARC」「DKIM」を同日から導入すると発表した。

2022.08.31

ニュース解説
ニュース解説

セキュリティ界隈を騒がせた「Log4j の脆弱性」について再確認

トレンドマイクロ株式会社は8月16日、脆弱性「Log4Shell」によるVMware製品での情報漏えいやランサムウェア被害について発表した。

2022.08.29

ニュース解説
ニュース解説

ECサイトへの不正アクセスで情報漏えい、利用者側が気を付ける点は？

株式会社ベクトルは8月20日、自社で運営するブランド古着通販サイト「ベクトルパーク」への不正アクセスによる、個人情報漏えいについて発表した。

2022.08.26

ニュース解説
ニュース解説

脆弱性を報告しやすくする為の定義「RFC」とは

一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、2022年4月に、正式公開された「RFC 9116：A File Format to Aid in Security Vulnerability Disclosure（ヴォルネラビリティ ディスクロージャー）」について、ブログで紹介している。

2022.08.24

ニュース解説
ニュース解説

組織の身分を証明、電子証明書を利用した様々な技術

株式会社梅丘（うめがおか）寿司の美登利総本店は8月12日、同社ロゴを使用したヘイト情報の拡散について、同社の見解を発表した。

2022.08.22

ニュース解説
ニュース解説

私物を業務で利用する際のリスクとその対策について

大阪市は8月9日、大阪市保健所における個人情報などを含む写真データ等の漏えいについて発表した。

2022.08.19

ニュース解説
ニュース解説

様々な方法で感染を広げるランサムウェア攻撃の傾向と対策

千葉県南房総市は7月19日、市内小中学校の校務ネットワークへの不正アクセスについて発表した。

2022.08.17

ニュース解説
ニュース解説

muhttpdにディレクトリトラバーサルの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月5日、muhttpdにおけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2022.08.15

ニュース解説
ニュース解説

Windows、Linux、ESXi を同時に標的「クロスプラットフォーム」ランサムウェアグループ「Luna」発見

株式会社カスペルスキーは7月26日、クロスプラットフォームのプログラミング言語 Rust （ラスト）を使用する新たなランサムウェアグループ「Luna」の発見について発表した。

2022.08.10

ニュース解説
ニュース解説

東京大学を騙る迷惑メール、「踏み台」にならない為の対策

国立大学法人東京大学は7月28日、東京大学を装った迷惑メールへの注意喚起を発表した。

2022.08.08

ニュース解説
ニュース解説

情報セキュリティ対策支援からみる取り組むべき課題とは

京都府は先月29日、情報セキュリティあんしん対策事業について発表した。

2022.08.05

ニュース解説
ニュース解説

2023年以降のセキュリティ、8つの仮説

ガートナージャパン株式会社は7月25日、2023年以降に企業のセキュリティに大きな影響を与え得るサイバーセキュリティに関する主要な仮説を発表した。

2022.08.03

ニュース解説
ニュース解説

「番号」から個人情報漏えい？取り扱いに注意すべきポイントとは

大阪市は7月20日、大阪市水道局東部水道センターでの個人情報の不適切な取扱いについて発表した。

2022.08.01

ニュース解説
ニュース解説

簡単便利なGoogleフォーム、設定ミスから個人情報閲覧可能に

一般社団法人シェアリングエコノミー協会は7月20日、この協会が主催する「四国支部及び四国わかちあいネットワーク設立記念イベント『With Share 四国』」での個人情報漏えいについて発表した。

2022.07.29

ニュース解説
ニュース解説

社会全体が取り組むべき「サプライチェーン攻撃」への対策

JPCERT/CCは「JPCERT/CC Eyes」に「なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～」を公開した。

2022.07.27

ニュース解説
ニュース解説

尼崎市USBメモリ紛失事案からみる、個人データの取扱で気を付けるべき点

個人情報保護委員会は7月13日、地方公共団体から委託を受けた事業者でのUSBメモリ紛失事案を受け、個人データの適正な取扱いについて注意喚起を発表した。

2022.07.25

ニュース解説
ニュース解説

止まってはならない産業制御システムのセキュリティ課題

トレンドマイクロは、「産業制御システムのサイバーセキュリティ実態調査」の結果を発表した。

2022.07.22

ニュース解説
ニュース解説

無条件に信用しない、ゼロトラストのセキュリティ概念

独立行政法人 情報処理推進機構　は7月11日、「ゼロトラスト移行のすゝめ」を公開した。

2022.07.20

ニュース解説
ニュース解説

Windows8.1サポート終了まであと半年、気を付けるべきポイント

独立行政法人情報処理推進機構（IPA）は7月8日、Windows 8.1 のサポート終了に伴う注意喚起を発表した。

2022.07.18

ニュース解説
ニュース解説

標的型サイバー攻撃に対するユーザー保護の取り組み拡大へ

Apple Japan合同会社は7月6日、金銭目当ての高度な標的型スパイウェアからユーザーを保護するための取り組みを拡大すると発表した。

2022.07.15

ニュース解説
ニュース解説

一般的には対策困難？内部不正対策について重視すべき点は

ガートナージャパン株式会社は7月6日、内部不正対策を再考する際に重視すべき3つのポイントを発表した。

2022.07.13

ニュース解説
ニュース解説

換金性の高い商品を取り扱うWebサイトへのセキュリティ対策とは

株式会社日経BPは7月3日、同社が運営する医療従事者専門サイト「日経メディカル Online」への不正アクセスによる会員登録情報の一部漏えいについて発表した。

2022.07.11

ニュース解説
ニュース解説

急速な普及から約2年、テレワークのセキュリティに関する実態

独立行政法人 情報処理推進機構は6月30日、「企業・組織におけるテレワークのセキュリティ実態調査」（2021年度調査）の結果を公開した。

2022.07.08

ニュース解説
ニュース解説

自然言語をプログラミング言語に翻訳「Codex」がもたらすリスク

トレンドマイクロ株式会社は6月16日、Codexのデータ収集におけるセキュリティリスクについて、同社ブログで発表した。

2022.07.06

ニュース解説
ニュース解説

人任せでは済まされない？サイバー攻撃前後の効率的なセキュリティ対策

徳島県のつるぎ町立半田病院は6月16日、コンピュータウイルス感染事案有識者会議調査報告書を公開した。

2022.07.04

ニュース解説
ニュース解説

「サイバーリスク指数」調査結果から見る日本のセキュリティ意識

トレンドマイクロ株式会社は6月21日、サイバーセキュリティリスク意識調査「サイバーリスク指数」の、2021年下半期の調査結果を公表した。

2022.07.01

ニュース解説
ニュース解説

狙われる官公庁や市町村サイト、攻撃者が偽サイトに利用する理由

トレンドマイクロ株式会社は6月22日、官公庁や市町村の「偽サイト騒動」について、背後に不審なWebプロキシサイトを確認したと同社ブログで発表した。

2022.06.29

ニュース解説
ニュース解説

Internet Explorer サポート終了、終了に伴い気を付けるべきことは？

日本マイクロソフト株式会社は6月15日、Internet Explorer 11 のサポート終了について、同社のブログで発表した。

2022.06.27

ニュース解説
ニュース解説

個人情報の窃取が目的だけではない？公的機関偽サイト乱立の背景

法務省、文部科学省、デジタル庁、警視庁では6月、同機関らの偽サイトへの注意喚起を発表した。内閣官房内閣サイバーセキュリティセンター（NISC）でも6月15日に、公的機関や企業等の偽サイトへの注意喚起を発表していた。

2022.06.24

ニュース解説
ニュース解説

経営層や責任者が自社のセキュリティ体制で検討すべきポイントとは

経済産業省は6月15日、「サイバーセキュリティ体制構築・人材確保の手引き」をリニューアルし、第2.0版として公開した。

2022.06.22

ニュース解説
ニュース解説

人材不足なのに敷居が上がる？セキュリティ人材不足とその課題

Musarubra Japan 株式会社（Trellix）は6月8日、サイバー人材不足に関する調査結果を発表した。

2022.06.20

ニュース解説
ニュース解説

2022年4月施行、改正個人情報保護法でどう変わった？

トレンドマイクロ株式会社は5月30日、改正個人情報保護法への法人組織の対応状況調査をもとに、対応の課題やポイント等について発表した。

2022.06.15

ニュース解説
ニュース解説

攻撃者に狙われやすい？利用者判断に委ねられる点への対策

株式会社共立は6月2日、同社が管理するホールの一部Webサイトへの不正アクセスによる一部ページの改ざんについて発表した。

2022.06.13

ニュース解説
ニュース解説

迷惑SMS対策機能が無料提供へ、フィッシング詐欺対策を再確認

ソフトバンク株式会社は6月2日、迷惑SMS対策機能の無料提供を発表した。

2022.06.10

ニュース解説
ニュース解説

大量不正アクセスから制御不能に？フラッド攻撃とその手法とは

株式会社フジ・メディア・ホールディングス傘下の株式会社エフシージー総合研究所は5月24日、不正アクセスによるメールアドレス漏えいの可能性について発表した。

2022.06.08

ニュース解説
ニュース解説

Microsoftの診断ツールにリモートコード実行の脆弱性

米Microsoftは現地時間5月30日、Microsoft サポート診断ツールにリモートからコード実行が可能な脆弱性が確認されたとしてセキュリティ情報を公開した。

2022.06.06

ニュース解説
ニュース解説

サイバー攻撃観測レポート発表、Emotetは減少傾向に

株式会社インターネットイニシアティブ（IIJ）は5月27日、「wizSafe Security Signal 2022年4月 観測レポート」を発表した。

2022.06.03

ニュース解説
ニュース解説

産業化するランサムウェア、そのシステムと被害を受けた時の対応策は

Microsoftは5月9日、Ransomware-as-a-service（RaaS）のギグエコノミーの動向についてブログで発表した。

2022.06.01

ニュース解説
ニュース解説

トレンドマイクロ製パスワードマネージャーに権限昇格の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月23日、トレンドマイクロ製パスワードマネージャーにおける権限昇格の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。(記事はこちら)

2022.05.30

ニュース解説
ニュース解説

VMware製品に深刻度最高レベルの認証回避、権限昇格の脆弱性

米国土安全保障省傘下のサイバーセキュリティ諮問機関であるサイバーセキュリティ・インフラストラクチャ安全保障局は5月18日、米VMware製品に認証回避や権限昇格の脆弱性があるとして、政府・行政機関に対策を指示した。

2022.05.25

ニュース解説
ニュース解説

業務に特化したセキュリティ対策、ペネトレーションテストとは

株式会社しまむらは5月11日、同社ネットワークへの不正アクセスについて発表した。

2022.05.23

ニュース解説
ニュース解説

オープンソースソフトウェアOSSの利活用とそのセキュリティ

経済産業省は5月10日、「OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集」を拡充し、公開した。

2022.05.20

ニュース解説
ニュース解説

セキュリティ対策を施していても不正アクセスを許した原因はどこにある？

東映アニメーション株式会社は4月28日、3月7日に公表した同社ネットワークへの不正アクセスによるシステム障害について、調査結果を発表した。

2022.05.16

ニュース解説
ニュース解説

2度あることは3度ある？Windows印刷スプーラーに再び脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、複数の Microsoft Windows 製品における権限を昇格される脆弱性について「JVN iPedia」で発表した。

2022.05.13

ニュース解説
ニュース解説

サイバー攻撃被害組織が「お詫び」「謝罪」、JPCERT/CCが情報共有の論点整理と提言

一般社団法人JPCERT コーディネーションセンターは4月21日、4月20日に総務省、経済産業省、警察庁、NISCの連名で公表した「サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会の開催について」の検討に際し行った論点整理や提言について発表した。

2022.05.11

ニュース解説
ニュース解説

ICT-ISAC「法人向けIoT機器の悪用によるサイバー攻撃防止ページ」公開

一般社団法人ICT-ISACは4月20日、「法人向けIoT機器の悪用によるサイバー攻撃防止ページ」の公開について発表した。

2022.05.09

ニュース解説
ニュース解説

若手セキュリティイノベーター育成、2022年度「SecHack365」受講生を募集

国立研究開発法人情報通信研究機構（NICT）ナショナルサイバートレーニングセンターは4月19日、若手セキュリティイノベーターの育成を目的としたプログラム「SecHack365」の2022年度受講生の募集を発表した。

2022.05.06

ニュース解説
ニュース解説

85%が人材の補充と維持が難しくなったと回答、2022年のセキュリティの現状を調査

Splunk Inc.は4月15日、Enterprise Strategy Group 社と共同で年次グローバル調査レポート「The State of Security 2022　～2022年のセキュリティの現状～」を発表した。

2022.05.04

ニュース解説
ニュース解説

ATMの取引情報を記録したCD-ROM1枚を紛失、データは暗号化

敦賀信用金庫は4月1日、顧客情報の紛失について発表した。

2022.05.02

ニュース解説
ニュース解説

IPA「組織における内部不正防止ガイドライン」を改訂、テレワーク・退職者対策・ふるまい検知等の活用など

独立行政法人情報処理推進機構は4月6日、内部不正による情報セキュリティ事故防止のための「組織における内部不正防止ガイドライン」を改訂し、第5版を公開した。

2022.04.27

ニュース解説
ニュース解説

ロシア・中国・北朝鮮を名指しで？パブリック・アトリビューションとは

公安調査庁は4月14日、「サイバー空間における脅威の概況2022」を公表した。同庁では、サイバー空間における脅威の概況等について広く周知するために同資料を公表している。

2022.04.25

ニュース解説
ニュース解説

脆弱性に固有の番号が付与、CVEが示すものとは何か

独立行政法人 情報処理推進機構（IPA）は4月13日、「Microsoft 製品の脆弱性対策について(2022年4月)」を発表した。

2022.04.22

ニュース解説
ニュース解説

4段階防御もすり抜けるパスワードZIPファイルの実体

ソフトウェアの販売等を行う株式会社アシストは3月29日、同社従業員の使用するパソコンがEmotetに感染したと発表した。

2022.04.20

ニュース解説
ニュース解説

130字以上のURLを機械的手法でマッチングさせURLを取得

株式会社アドメディカは4月1日、同社が運営する総合ヘルスケアメディア「 Doctors Me」の健康相談における画像投稿機能のセキュリティ強化について発表した。

2022.04.18

ニュース解説
ニュース解説

主要標的型ランサムウェア3種の特徴とその対策について

トレンドマイクロ株式会社は4月6日、日本国内及び海外における2021年のセキュリティ動向を分析した報告書「2021年 年間セキュリティラウンドアップ～「サプライチェーン」を経由した攻撃と被害の連鎖～」を公開した。

2022.04.15

ニュース解説
ニュース解説

サプライチェーンリスクがもたらす広範囲にわたる影響とは

独立行政法人情報処理推進機構は3月30日、クラウドサービスのサプライチェーンリスクマネジメント調査の結果を公開した。

2022.04.13

ニュース解説
ニュース解説

Spring Framework に特定条件で Java コードが実行される脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月1日、Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性について「JVN」で発表した。

2022.04.11

ニュース解説
ニュース解説

「データセンター」の役割と物理的なセキュリティ対策

キンドリルジャパン株式会社と日本アイ・ビー・エム株式会社は3月28日、キンドリルジャパンのデータセンターの障害について発表した。

2022.04.08

ニュース解説
ニュース解説

IT技術と心理学、「人の弱さを巧みに突く手口」への対策

富士通株式会社と学校法人東洋大学、兵庫県尼崎市は3月24日、被害者の心理状態を推定しリスクを可視化することで特殊詐欺を未然に防止する共同研究の開始を発表した。

2022.04.06

ニュース解説
ニュース解説

Emotetの攻撃手法「Excel4.0マクロ」が多用されるのはなぜ？

デジタルアーツ株式会社は3月24日、マクロ付きOfficeファイルについてのセキュリティレポートを公開した。

2022.04.04

ニュース解説
ニュース解説

情報セキュリティポリシーに関するガイドライン改定、活用の注意点

総務省は3月25日、「地方公共団体における情報セキュリティポリシーに関するガイドライン」及び「地方公共団体における情報セキュリティ監査に関するガイドライン」を改定し公表した。

2022.04.01

ニュース解説
ニュース解説

外部委託で開発した自社ECサイトのセキュリティで気を付けるべきポイント

個人情報保護委員会は3月17日、「ECサイトへの不正アクセスに関する実態調査」を公開した。

2022.03.30

ニュース解説
ニュース解説

最も身近なコミュニケーションツール、メールのセキュリティについて

日本電気株式会社（NEC）は3月18日、2021年の迷惑メールについて同社セキュリティブログにて発表した。

2022.03.28

ニュース解説
ニュース解説

Emotetテイクダウンの流れからみる、その傾向と対策

Emotet感染の拡大が止まらず、各法人で報告と注意喚起が行われている。

2022.03.25

ニュース解説
ニュース解説

アニメ放送延期の要因、不正アクセスへの対策とその手法

東映アニメーション株式会社は3月11日、3月7日に公表した同社ネットワークへの不正アクセスによるシステム障害について、影響を発表した。

2022.03.21

ニュース解説
ニュース解説

最大攻撃被害国は日本、セキュリティ情報はどのように取り扱うべきか

日本アイ・ビー・エム株式会社は3月8日、「IBM X-Force脅威インテリジェンス・インデックス2022」を発表した。

2022.03.18

ニュース解説
ニュース解説

不正アクセスの検知と情報管理の在り方

富士通株式会社は3月7日、2021年5月25日に公表した同社プロジェクト情報共有ツール「ProjectWEB」への不正アクセスについて第5報を発表した。

2022.03.16

ニュース解説
ニュース解説

パスワードリスト型攻撃の脅威とその対策

株式会社ユニメディアは3月2日、同社が運営するふるさと納税支援サイト「ふるさとプレミアム」への不正ログインについて発表した。

2022.03.14

ニュース解説
ニュース解説

46万件超のカード情報他が流出、その攻撃の背景

株式会社メタップスペイメントは2月28日、1月25日に公表した不正アクセスによる情報流出について調査結果を発表した。

2022.03.09

ニュース解説
ニュース解説

猛威を振るう Emotet、その感染拡大対策を改めて確認

公益財団法人春日井市スポーツ・ふれあい財団は2月25日、同財団のパソコン1台がEmotetに感染したと発表した。

2022.03.07

ニュース解説
ニュース解説

昨今の情勢を踏まえたセキュリティ対策強化について

経済産業省は2月23日、昨今の情勢を踏まえたサイバーセキュリティ対策の強化について注意喚起を発表した。

2022.03.04

ニュース解説
ニュース解説

制御システムセキュリティの現在とローカル5G

一般社団法人JPCERT コーディネーションセンターは2月21日、「制御システムセキュリティカンファレンス 2022」の資料を公開した。

2022.03.02

ニュース解説
ニュース解説

スミッシング対策にフィルタリングの新しい動き

株式会社インターネットイニシアティブ（IIJ）は2月17日、同社が提供するモバイルサービス（NTTドコモ回線）での「危険SMS拒否設定」機能を3月中旬から提供すると発表した。

2022.02.28

ニュース解説
ニュース解説

ランサムウェアの現状とサイバー犯罪への取組強化

警察庁は2月10日、「令和3年におけるサイバー空間をめぐる脅威の情勢等について」速報版を発表した。

2022.02.23

ニュース解説
ニュース解説

叫ばれ続けるセキュリティ人材不足問題、打開策は？

東京大学全学連携研究機構 情報セキュリティ教育研究センターは2月15日、学部横断型教育プログラム「サイバーセキュリティ教育プログラム」設立を発表した。

2022.02.21

ニュース解説
ニュース解説

Emotetの感染が最悪期に匹敵するペースで再び急拡大

独立行政法人 情報処理推進機構（IPA）は2月9日、Emotetの攻撃活動の急増を受けて注意喚起を発表した。

2022.02.18

ニュース解説
ニュース解説

利用層が広がる生体認証、その課題とリスク

株式会社日立製作所は2月1日、「生体認証に関する意識調査」の結果を発表した。

2022.02.16

ニュース解説
ニュース解説

高値で取引？日本のクレジットカード情報とそのセキュリティ

NordVPNは2月3日、ダークウェブ上で売買される約7000件の日本のクレジットカード情報を分析した調査結果を発表した。

2022.02.14

ニュース解説
ニュース解説

日本人が使う危険なパスワード、1位は「123456」

株式会社ソリトンシステムズは2月7日、「日本人のパスワードランキング2021」を公開した。

2022.02.11

ニュース解説
ニュース解説

IoT機器のセキュリティ概念「ルートオブトラスト」とは

一般社団法人セキュアIoTプラットフォーム協議会は1月14日、経済安全保障への対応について、サイバーセキュリティの観点からの考察を発表した。

2022.02.09

ニュース解説
ニュース解説

未曽有のパンデミックから2年、テレワークにおける課題や悩み

株式会社月刊総務は1月27日、全国の総務担当者を対象にBCPとテレワークに関する調査を実施した結果を公表した。

2022.02.07

ニュース解説
ニュース解説

リスクから学ぶ無線LANのセキュリティ対策

総務省は1月28日、無線LANのセキュリティ対策に関する周知啓発を目的としたオンライン講座「これだけは知っておきたい無線LANセキュリティ対策」の開講を発表した。

2022.02.04

ニュース解説
ニュース解説

入試など一時的なシステムへのセキュリティ対策とは

愛知県は1月20日、県立高等学校における個人情報の漏えいについて発表した。

2022.01.31

ニュース解説
ニュース解説

QRコード決済の習慣化、攻撃者の狙いがそこに

Avast Software(アバストソフトウェア)は1月14日、QRコードを利用した攻撃についてブログ記事で発表した。オースティン市（アメリカ合衆国）の報告書によると、同市内の20以上の駐車場料金所で不正なQRコードが発見されたという。

2022.01.28

ニュース解説
ニュース解説

消したはずの情報が復元される？データの完全削除とは

株式会社ラックは1月14日、フリーマーケットで販売されていたハードディスクに同社内のビジネス文書が含まれていたことが判明したと発表した。

2022.01.26

ニュース解説
ニュース解説

エリアメール大量送信からみる誤送信対策と委託先の管理

神奈川県は1月16日、同県内沿岸部の市町を中心に緊急速報メールを何度も配信したことが判明したと発表した。

2022.01.24

ニュース解説
ニュース解説

「認証情報の不十分な保護」の脆弱性はどのようなものなのか

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P における認証情報の不十分な保護の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2022.01.21

ニュース解説
ニュース解説

猛威と脅威「Log4j の脆弱性」を悪用したランサムウェア

東京コンピュータサービス株式会社は1月4日、同社システムへのサイバー攻撃によるランサムウェア感染について発表した。

2022.01.19

ニュース解説
ニュース解説

重大な脆弱性「SQLインジェクション」が発生する背景

株式会社石橋楽器店は1月11日、同社運営のWebサーバへの外部からの不正アクセスによるメールアドレス情報の一部漏えいの可能性について発表した。

2022.01.17

ニュース解説
ニュース解説

外部の決済システム利用におけるセキュリティのポイント

マザーズ上場企業の株式会社メタップスペイメントが提供する収納代行システム「会費ペイ」「イベントペイ」を利用する団体から、不正アクセスによるサービス停止の発表が行われている。

2022.01.14

ニュース解説
ニュース解説

対策予定が狙われる「ゼロデイ攻撃」の脅威

自動車用オイルシールなどを製作する東証1部上場企業のNOK株式会社は12月28日、12月21日に公表した同社サーバへの不正アクセスによるシステム障害の第2報を発表した。

2022.01.12

ニュース解説
ニュース解説

品質の一部であるセキュリティと責任共有モデルの考え方

国立大学法人京都大学学術情報メディアセンターは12月28日、スーパーコンピュータシステムのファイル消失について発表した。

2022.01.10

ニュース解説
ニュース解説

メール誤送信、添付ファイルの削除は「お願い」しかない？

兵庫県は12月23日、「ふるさと応援ひょうごを旅しようキャンペーン」でのメール誤送信による個人情報漏えいについて発表した。

2022.01.07

ニュース解説
ニュース解説

防衛省が米国防総省と同程度となる情報セキュリティ基準を規則化へ

三菱電機株式会社は12月24日、2020年1月20日に公表した不正アクセス事案で流出した可能性のあるファイルの、防衛省での安全保障上の影響に関する確認結果について発表した。

2022.01.05

ニュース解説
ニュース解説

モバイル端末を狙うマルウェアへの対応チェックポイント

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は12月23日、モバイル端末を狙うマルウェアへの対応FAQを発表した。

2022.01.03

ニュース解説
ニュース解説

2022年サイバーセキュリティ、重要トレンド予測

株式会社 日本HPは12月20日、HPセキュリティエキスパート及びアドバイザーによる「2022年に注目すべきサイバーセキュリティの予測」を発表した。

2021.12.31

ニュース解説
ニュース解説

サイバー攻撃を受けた後に気を付けるべきポイント

東証マザーズ上場企業の株式会社メディア工房は12月22日、10月6日に公表した同社運営の「きゃらデン」に登録するキャストの個人情報流出について、調査結果を発表した。

2021.12.29

ニュース解説
ニュース解説

法人向けセキュリティ市場予測、2027年には1兆3000億円

株式会社野村総合研究所は12月17日、2027年度までのICT（情報通信技術）とメディアに関連するデバイス、ネットワーク、コンテンツ配信、xTech（B2C）、xTech（B2B）の主要5市場を取り上げ、国内市場における動向分析と市場規模の予測結果を発表した。

2021.12.27

ニュース解説
ニュース解説

各主要機関でも注意喚起、Apache Log4j の脆弱性

内閣サイバーセキュリティセンター（NISC）は12月13日、ApacheLog4j の脆弱性（CVE-2021-44228）に関する注意喚起を発表した。

2021.12.22

ニュース解説
ニュース解説

数年に一度の規模「Log4j の脆弱性」とは

トレンドマイクロ株式会社は12月11日、「Apache Log4j」ライブラリに深刻なゼロデイ脆弱性が発覚したと同社ブログで発表した。

2021.12.20

ニュース解説
ニュース解説

電話をすると「金を払え」テクニカルサポート詐欺 日本で急増

株式会社ノートンライフロックは12月9日、「ノートン」ブランドのセキュリティ製品で検知したサイバー攻撃のデータを元に、2021年のサイバー犯罪トレンドの振り返りと2022年のサイバー犯罪トレンド予測を発表した。

2021.12.17

ニュース解説
ニュース解説

クロスサイトスクリプティングの脆弱性を突くサイバー攻撃

農業生産資材から食料品までを扱うグラントマト株式会社は11月26日、9月17日に公表した同社が運営する「グラントマトオンラインショップ」への不正アクセスについて、追加報告を発表した。

2021.12.15

ニュース解説
ニュース解説

もしサイバー攻撃を受け、攻撃者からコンタクトがあったら

新薬開発の治験支援（CRO）専業を行う東証1部上場企業の株式会社リニカルは12月6日、不正アクセスによる個人情報流出の可能性について発表した。

2021.12.13

ニュース解説
ニュース解説

NISCがセキュリティ普及啓発・人材育成施策を広く募集

内閣サイバーセキュリティセンター（NISC）は12月1日、9月から運営を行う「みんなで使おうサイバーセキュリティ・ポータルサイト」に掲載する普及啓発・人材育成施策の募集について発表した。

2021.12.10

ニュース解説
ニュース解説

知らぬ間に自身も加担？インフルエンスオペレーションとは

独立行政法人情報処理推進機構は11月26日、「サイバーレスキュー隊（J-CRAT）活動状況[2021年度上半期]」を公開した。

2021.12.08

ニュース解説
ニュース解説

企業公式サイトに不正アクセス、サーバの入替で復旧に遅れ

大和ハウス工業株式会社の100％子会社のロイヤルホームセンター株式会社は12月1日、同社公式Webサイトへの不正アクセスについて発表した。

2021.12.06

ニュース解説
ニュース解説

マルウェア対策製品にアクセス制限不備の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月26日、トレンドマイクロ製ウイルスバスター for Macにおけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2021.12.03

ニュース解説
ニュース解説

サステナビリティへの意識、日本は世界から大きな遅れ

富士フイルム株式会社は11月18日、日本、アメリカ、ドイツ、中国の各企業の経営層1200名を対象に実施した「データ保管における環境課題に関するグローバル意識調査」の結果を発表した。

2021.12.01

ニュース解説
ニュース解説

「Emotet」テイクダウンから復活 ～ 動向やテイクダウン前との違いは

トレンドマイクロ株式会社は11月18日、テイクダウンされた「Emotet」の活動再開について、同社ブログで発表した。

2021.11.29

ニュース解説
ニュース解説

「サーバへのランサムウェア攻撃、原因は閉じていなかったポートへの不正アクセス

東証1部上場企業の応用地質株式会社は11月18日、10月7日に公表した「土地情報レポートサービス」で使用するサーバへのランサムウェア攻撃について、続報を発表した。

2021.11.26

ニュース解説
ニュース解説

「Webサイトに不正アクセス、11/5公表のMovableTypeの脆弱性を悪用

学術情報提供サービスを行う株式会社サンメディアは11月10日、同社Webサイトへの不正アクセスについて発表した。学術情報提供サービスを行う株式会社サンメディアは11月10日、同社Webサイトへの不正アクセスについて発表した。

2021.11.24

ニュース解説
ニュース解説

「トコちゃんドットコムECサイト」に不正アクセス、XSSの記述のある不審な注文

有限会社トコちゃんドットコムは11月15日、同社が運営する骨盤ケア用品やマタニティーケア用品を販売する「トコちゃんドットコムECサイト」に第三者から不正アクセスがあり、顧客の個人情報及びクレジットカード情報が漏えいした可能性が判明したと発表した。

2021.11.22

ニュース解説
ニュース解説

Microsoft Windows において管理者権限の奪取が可能となる Use-After-Free の脆弱性

2021 年 10 月に、Microsoft Windows のカーネルに管理者権限の奪取につながる脆弱性が報告されています。

2021.11.19

ニュース解説
ニュース解説

マクニカでも11月22日付でPPAP廃止、受信は継続

株式会社マクニカは11月9日、同社でこれまで採用していた、メール送信時に添付するファイルをZIP暗号化しパスワードを別送する方式（PPAP）を11月22日付で廃止すると発表した。

2021.11.17

ニュース解説
ニュース解説

罪悪感がほとんどない？シャドーITが抱える問題

神奈川県相模原市は10月29日、向陽こどもセンターでの個人情報を含む公文書の不適切な処理について発表した。

2021.11.15

ニュース解説
ニュース解説

なぜ大学のメールアカウントが迷惑メールの踏み台にされやすいのか

国立大学法人 東海国立大学機構 名古屋大学は10月29日、同学教員のメールアカウントに第三者から不正アクセスがあり、個人情報が含まれるメールが閲覧された可能性がある事案2件が確認されたと発表した。

2021.11.10

ニュース解説
ニュース解説

ECサイトのインシデント事例、情報共有と対策はどうあるべきか

株式会社かねたや家具店は10月28日、 同社が運営する「ROOMDECOオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報漏えいが判明したと発表した。

2021.11.08

ニュース解説
ニュース解説

増えるプライバシーマークの不正使用に注意喚起

一般財団法人日本情報経済社会推進協会（JIPDEC）は10月27日、プライバシーマーク（ロゴ）の不正使用について発表した。

2021.11.05

ニュース解説
ニュース解説

2021年第3四半期 J-CSIP レポートからみる直近のサイバー攻撃傾向

独立行政法人 情報処理推進機構は10月27日、2021年7月から9月の第3四半期における「サイバー情報共有イニシアティブ運用状況」と、付録として「Excel-DNAを悪用したExcelアドインファイルのウイルス」を公開した。

2021.11.03

ニュース解説
ニュース解説

インターネットにつながったクルマ「コネクテッドカー」のセキュリティ対策とは

IoT（モノのインターネット）が普及しているが、自動車もまた例外ではない。車外の他のシステムと双方向の通信が可能なクルマは「コネクテッドカー」と呼ばれ、事故発生時の救急通報機能を搭載したクルマを1996年にGMが開発するなど、その歴史は古い。

2021.10.29

ニュース解説
ニュース解説

日本と海外、多拠点にわたるセキュリティ対策

オリンパス株式会社は10月19日、10月12日に公表した米州における、同社ITシステムへの不正アクセスへの対応状況について発表した。(記事はこちら)

2021.10.27

ニュース解説
ニュース解説

JPCERT/CC 四半期報告対応レポートからみるインシデント傾向

JPCERT/CC 2021年第3四半期インシデント報告、改ざんされたWebサイトから偽ECサイトへの転送を複数確認

2021.10.25

ニュース解説
ニュース解説

不正アクセスの影響でシステム廃止へ　狙われやすい金融関連システム

不正アクセスで日産証券オンライントレードシステムに障害発生、現行システムでの廃止を決定

2021.10.22

ニュース解説
ニュース解説

NFT マーケットプレイスに不正アクセス、一部NFTが外部流出

NFT マーケットプレイス「nanakusa」に不正アクセス、一部NFTが外部流出

2021.10.20

ニュース解説
about SHIFT SECURITY

【メディア掲載】スキャンネットセキュリティにて『新プロジェクトS4』が紹介されました

2021年10月12日に弊社グループ企業の新プロジェクト「S4に関する記事が掲載されました。

2021.10.20

about SHIFT SECURITY
ニュース解説

セキュリティチェックを掻い潜る？「PPAP」のリスクとは

日立グループが2021年12月にPPAP廃止、12/13以降送受信不可

2021.10.18

ニュース解説
ニュース解説

1年近く気付かない？サイバー攻撃発生から発覚・公表までの平均期間

サイバー攻撃に1年近く気付かず、発生から発覚・公表までの期間をサイバーセキュリティクラウドが調査

2021.10.15

ニュース解説
ニュース解説

適切で安全なパスワード設定・管理とは？

国立成育医療研究センターWebサイトへの不正アクセス、WordPressのID・パスワードが類推しやすいことが原因

2021.10.13

ニュース解説
ニュース解説

設定不備を防ぐ「セキュア・バイ・デフォルト」の考え方

大阪府は10月1日、府立泉北高等学校でのWebフォームからの個人情報流出について発表した。

2021.10.11

ニュース解説
ニュース解説

通信事業者にとっての「通信の秘密」とは？

総務省は9月30日、株式会社インターネットイニシアティブ（IIJ）に対し、同社で発覚した通信の秘密及び個人情報の漏えい事案に関し、文書で指導したと発表した。

2021.10.08

ニュース解説
ニュース解説

不要と思われがち？管理系機能へのセキュリティ対策

株式会社新生銀行と新生フィナンシャル株式会社は9月27日、同行からの複数の業務委託先等にWeb 解析や広告媒体事業に関するデータ提供をするにあたり、一部顧客の個人情報が含まれることが判明したと発表した。

2021.10.06

ニュース解説
ニュース解説

2021年上半期フィッシングサイトのドメイン分析、最も使用された文字列は「amazon」

デジタルアーツ株式会社は9月22日、2021年上半期に収集した国内外のフィッシングサイトURLのドメインを集計したレポートを公開した。

2021.10.04

ニュース解説
ニュース解説

メール誤送信のお詫び、Amazonギフト券500円分進呈

電力小売事業等を行う株式会社Looopは9月15日、メール誤送信による顧客氏名の流出について発表した。

2021.10.01

ニュース解説
ニュース解説

国内で確認の標的型攻撃者グループ、2020年は活動再開含む7つ

トレンドマイクロは、2020年の国内に対する標的型攻撃を分析した「国内標的型分析レポート2021年版」を公開した。

2021.09.29

ニュース解説
ニュース解説

学部内の情報交換に使用した「LINE」トークルームに何者かが参加、180日分のトーク履歴が流出

埼玉県は9月13日、県立特別支援学校塙保己一学園で無料通信アプリ「LINE」使用による個人情報流出が判明したと発表した。

2021.09.27

ニュース解説
ニュース解説

文部科学省、デジタル教科書のワーキンググループでシングルサインオン機能について検討

文部科学省は9月3日、「デジタル教科書の普及促進に向けた技術的な課題に関するワーキンググループ（第1回）」の議事録を公開した。

2021.09.24

ニュース解説
ニュース解説

Deep Instinct「2021年上半期 脅威レポート」公開、マルウェアは2019年と比較し800％増加

ディープインスティンクト株式会社は9月7日、「2021年上半期 脅威情勢レポート」を公開した。

2021.09.22

ニュース解説
ニュース解説

オリエンタルコンサルタンツへのランサムウェア攻撃、群馬県と滋賀県の委託業務も被害

群馬県と滋賀県は9月3日、業務委託先へのサイバー攻撃について発表した。東京都も同日、9月1日公表分以外の業務委託先へのサイバー攻撃について発表している。

2021.09.17

ニュース解説
ニュース解説

自治体がクラウドファンディングサービスを利用、アクセス集中し他人の個人情報を誤表示

山口県は8月31日、県事業の「頑張るお店応援プロジェクト」委託事業者のWebサイトでの、個人情報の誤表示について発表した。

2021.09.15

ニュース解説
ニュース解説

九州歯科大学教員のメールアカウントを踏み台利用、約4万件送信し半数が成功

公立大学法人九州歯科大学は8月24日、教員のメールアカウントからの不審メール送信について発表した。

2021.09.13

ニュース解説
ニュース解説

オリエンタルコンサルタンツへのランサムウェア攻撃、新たに東京都の委託業務の被害も発覚

東京都は9月1日、業務委託先へのサイバー攻撃について発表した。

2021.09.08

ニュース解説
ニュース解説

フィッシングは添付ファイルが効果的、5人に1人がクリック

フィッシング攻撃ついての調査結果で、メールによる被害が多いと発表されています。

2021.09.06

ニュース解説
ニュース解説

インシデント対応コストは平均4億7千万円で過去最高更新

インシデント1回あたりの平均対応コストが過去最高額を記録したということです。

2021.09.01

ニュース解説
ニュース解説

西日本を中心に記録的な大雨、気象庁Webサイトへの想定以上のアクセスで閲覧しにくい状況に

気象庁は8月20日、同庁のWebサイト閲覧に支障が生じた原因と対策について発表した。

2021.08.30

ニュース解説
ニュース解説

仮想通貨取引プラットフォーム「Liquid(リキッド)」へ不正アクセス、約7.54億円相当の暗号資産流出を確認

暗号資産・仮想通貨取引所「Liquid」を運営するQUOINE(コイン)株式会社は8月20日、同社及びシンガポールにおける関係会社であるQuoine Pte. Ltd.（QPT社）にて、管理用ウォレットに不正アクセスがあり、暗号資産の流出を確認したと発表した。

2021.08.27

ニュース解説
ニュース解説

ニップンへのサイバー攻撃、グループ会社を含む基幹システムやデータサーバも暗号化被害に

製粉業や食品業を営む東証1部上場企業の株式会社ニップンは8月16日、7月9日に公表したシステム障害について、サイバー攻撃による同社サーバへの不正アクセスで同社が保管する企業情報及び個人情報の一部流出の可能性が調査から判明したと発表した。

2021.08.25

ニュース解説
ニュース解説

厚生労働省かたるフィッシングサイト確認、コロナ関連情報入力しないよう注意喚起

フィッシング対策協議会は8月13日、厚生労働省をかたるフィッシングに注意を呼びかけている。

2021.08.23

ニュース解説
ニュース解説

日本舶用工業会のウイルス感染「トロイの木馬系マルウェア」と判明

一般社団法人日本舶用工業会は8月3日、同会事務局パソコンのウイルス感染について続報を発表した。同会では7月9日に第1報を公表していた。

2021.08.20

ニュース解説
ニュース解説

『メルカリの「Codecov」利用に起因する不正アクセス詳細調査、新たに38件の外部流出確認』

株式会社メルカリは8月6日、5月21日に公表したコードカバレッジツール「Codecov」利用に起因する第三者からの不正アクセスによる同社のソースコードの一部及び一部顧客情報の流出について、調査結果を発表した。

2021.08.18

ニュース解説
ニュース解説

ツイッター投稿写真に個人情報写りこみ

大阪市は8月2日、大阪市立科学館におけるツイッター上での個人情報の漏えいについて発表した。(記事はこちら)

2021.08.13

ニュース解説
ニュース解説

日清食品のライブ配信サービスが大量アクセスで中止

日清食品ホールディングス株式会社は8月2日、同社のライブ配信サービス「日清食品 POWER STATION[REBOOT]」で7月22日開催の「湊あくあSEASIDE AQUA FES」中止について、調査結果を発表した。(記事はこちら)

2021.08.11

ニュース解説
ニュース解説

精神医療関係書類が行方不明、今後は埼玉県庁内サーバで書類やり取り

埼玉県は7月30日、精神保健福祉センターにて疾病（しっぺい）対策課から発送された個人情報を含む精神医療関係書類が所在不明であることが判明したと発表した。(記事はこちら)

2021.08.09

ニュース解説
ニュース解説

Microsoft Windows 10にシステムフォルダーのACL設定不備による権限昇格の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月30日、Microsoft Windows 10におけるシステムフォルダーのACL設定不備による権限昇格の脆弱性について発表した。(記事はこちら)

2021.08.06

ニュース解説
ニュース解説

テクニカルサポート詐欺実態調査、日本人の被害経験 世界平均下回る

日本マイクロソフト株式会社は7月26日、オンラインを通じたテクニカルサポート詐欺と、その消費者への影響に関する「テクニカルサポート詐欺グローバル調査 2021」の結果を発表した。(記事はこちら)

2021.08.04

ニュース解説
ニュース解説

チャットサポートから顧客情報不正入手し無断契約変更：東京電力から東京ガスへ

東京電力エナジーパートナー株式会社は7月7日、同社の顧客情報を不正に入手した他社への電気契約の切り替えや勧誘が判明したと発表した。(記事はこちら)

2021.08.02

ニュース解説
ニュース解説

NISC、2020年東京オリンピック・パラリンピック競技大会に乗じたサイバー攻撃に警戒

内閣サイバーセキュリティセンター（NISC）は7月21日、重要インフラ事業者等に向けて夏季休暇等に伴うセキュリティ上の留意点について注意喚起を行った。(記事はこちら)

2021.07.30

ニュース解説
ニュース解説

補修材専門店「ECサイトプロショップ匠」に不正アクセス、約2年半分の決済情報流出

東証1部上場企業の株式会社キャンディルの子会社である株式会社キャンディルデザインは7月20日、同社が運営する補修材専門店「ECサイトプロショップ匠」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。(記事はこちら)

2021.07.28

ニュース解説
ニュース解説

従業員1,100人の企業で1ヶ月約15件のメール関連インシデント発生 ～ バラクーダ調査

バラクーダネットワークスジャパン株式会社は7月16日、「バラクーダの注目する脅威：メール攻撃と受信の防御」についての調査結果を発表した。(記事はこちら)

2021.07.26

ニュース解説
ニュース解説

JPCERT/CC 2021年第2四半期インシデント報告、改ざんサイトから詐欺サイトへの誘導 多数確認

一般社団法人 JPCERT コーディネーションセンターは、7月15日、2021年4月1日から6月30日までの四半期における「インシデント報告対応レポート」を公開した。(記事はこちら)

2021.07.23

ニュース解説
ニュース解説

摂津金属工業へ、ランサムウェア「Avaddon」による攻撃、ログも感染し感染経路特定できず

摂津金属工業株式会社は6月28日、5月10日に発生した同社へのサイバー攻撃についての調査が完了したと発表した。(記事はこちら)

2021.07.21

ニュース解説
ニュース解説

横浜市、165名の新型コロナ患者の氏名 感染経路 集団名等 疫学情報を28のマスコミにFAX送信

神奈川県横浜市は7月11日、同市内における新型コロナウイルス感染症患者の情報を誤送信したと発表した。(記事はこちら)

2021.07.19

ニュース解説
ニュース解説

オリンピック・パラリンピックに向け 鉄道各社セキュリティ対策

JRをはじめとする鉄道各社で「東京2020オリンピック・パラリンピック競技大会」に向けたセキュリティ対策について発表している。(記事はこちら)

2021.07.16

ニュース解説
ニュース解説

「保育者向けECサイトに不正アクセス、最大2,365件のカード情報が流出の可能性」

株式会社ソングブックカフェは7月6日、同社が運営する保育者のためのECサイト「Hoick」に第三者からの不正アクセスがあり、顧客の個人情報流出の可能性が判明したと発表した。(記事はこちら)

2021.07.14

ニュース解説
ニュース解説

金融機関のゼロトラストへの取り組み まだ少数

金融庁は6月30日、金融機関によるセキュリティ対策の促進及びモニタリングの参考等に活用するため「ゼロトラストの現状調査と事例分析に関する調査報告書」を公開した。(記事はこちら)

2021.07.12

ニュース解説
ニュース解説

三菱電機製空調管理システムに複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月1日、三菱電機製空調管理システムにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。(記事はこちら)

2021.07.09

ニュース解説
ニュース解説

2019年度の情報セキュリティ市場は1兆1,201億円、2021年予測は1兆2,127億円に

特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は6月30日、セキュリティ市場調査ワーキンググループによる「2020年度 国内情報セキュリティ市場調査報告書」を発表した。(記事はこちら)

2021.07.07

ニュース解説
ニュース解説

ヤフーが民間との契約手続を100％電子化、1件あたりコスト削減3,000円

ヤフー株式会社は6月24日、2021年3月までの目標として掲げていた「民間取引先との契約手続きを100％電子サイン化する」の達成を発表した。(記事はこちら)

2021.07.05

ニュース解説
ニュース解説

インシデント解説｜新サイト移行でトラブル多発、案内メールに別人ID記載やログイン時に別人情報表示

新サイト移行でトラブル多発、案内メールに別人ID記載やログイン時に別人情報表示

2021.06.30

ニュース解説
ニュース解説

脆弱性解説｜Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性

Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性

2021.06.30

ニュース解説
ニュース解説

インシデント対応解説｜富士フイルムへのランサムウェア攻撃、外部への情報流出の痕跡は確認されず ～ 懲戒処分内容

富士フイルムへのランサムウェア攻撃、外部への情報流出の痕跡は確認されず

2021.06.25

ニュース解説
ニュース解説

ダークウェブの歴史と詳細を解説｜７割が知らない、ダークウェブ認知度

７割が知らない、ダークウェブ認知度

2021.06.25

ニュース解説
ニュース解説

SQLインジェクション脆弱性を解説｜サンリオWebサイトにSQLインジェクション攻撃、会員メールアドレスが流出

サンリオWebサイトにSQLインジェクション攻撃、会員メールアドレスが流出

2021.06.25

ニュース解説
ニュース解説

多要素認証を解説｜東証一部上場の人材派遣大手、全社員2万人に多要素認証導入

東証一部上場の人材派遣大手、全社員2万人に多要素認証導入

2021.06.25

ニュース解説
ニュース解説

内部による不正アクセス対策を解説｜市職員がパスワード推測し人事情報を1年間不正に覗き見、自分のPCに保存も ～ 懲戒処分内容

市職員がパスワード推測し人事情報を1年間不正に覗き見、自分のPCに保存も ～ 懲戒処分内容

2021.06.25

ニュース解説
ニュース解説

セキュリティ市場拡大の考察｜IDC Japan、セキュリティサービス市場は2025年に1兆230億円に拡大と予測

IDC Japan、セキュリティサービス市場は2025年に1兆230億円に拡大と予測

2021.06.25

ニュース解説
ニュース解説

EDRを解説｜日本の大企業 EDR 導入 2 割止まり、タニウムが調査結果公表

日本の大企業 EDR 導入 2 割止まり、タニウムが調査結果公表

2021.06.25

ニュース解説
ニュース解説

DMARC認証を解説｜日本の主要銀行 DMARC導入 28 ％どまり、なりすましメール詐欺対策に遅れ

プルーフポイント調査：日本の主要銀行 DMARC導入 28 ％どまり、なりすましメール詐欺対策に遅れ

2021.06.25

ニュース解説
ニュース解説

4年前の小学校勤務時の写真データ87枚ほか、撮影データ自動バックアップするクラウドサービスがスミッシング被害

4年前の小学校勤務時の写真データ87枚ほか、撮影データ自動バックアップするクラウドサービスがスミッシング被害

2021.06.10

ニュース解説
ニュース解説

「Codecov(コードコブ)」への不正アクセスで「メルカリ」のソースコードと一部顧客情報等が外部流出

「Codecov(コードコブ)」への不正アクセスで「メルカリ」のソースコードと一部顧客情報等が外部流出

2021.06.10

ニュース解説
ニュース解説

新型コロナワクチン接種にまつわる世界各国の詐欺事例を紹介

新型コロナワクチン接種にまつわる世界各国の詐欺事例を紹介

2021.06.10

ニュース解説
ニュース解説

「セキュリティ⾃給率の低迷」「サプライチェーンリスク」「データ活用」他、NISC 今後取り組むべき 6 つの課題

「セキュリティ⾃給率の低迷」「サプライチェーンリスク」「データ活用」他、NISC 今後取り組むべき 6 つの課題

2021.06.10

ニュース解説
ニュース解説

株式会社インターメスティックは5月15日、同社が運営するメガネブランド「Zoff」及び「GLASSAGE」が保有する顧客情報及び取引先情報の流出について発表した。

サーバへのランサムウェア攻撃、メガネブランド「Zoff」「GLASSAGE(グラッサージュ)」の顧客情報流出

2021.06.10

ニュース解説
ニュース解説

EC-CUBE におけるクロスサイトスクリプティングの脆弱性について発表

EC-CUBE にXSSの脆弱性、悪用した攻撃によるクレジットカード情報流出も確認

2021.06.10

ニュース解説
ニュース解説

内閣サイバーセキュリティセンターは5月7日、大型連休明けに確認が必要な情報について注意喚起を行った。

NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起

2021.06.10

ニュース解説
ニュース解説

5月6日、バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題を発表

製品の使用停止呼びかけ、バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題

2021.06.10

ニュース解説
ニュース解説

脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開

脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開

2021.06.10

ニュース解説
ニュース解説

東京都福祉保健局は4月27日、ワクチン接種 予約システムの不具合について発表した。

ワクチン接種予約システムに不具合、解析ツール用いれば個人情報閲覧可能

2021.06.10

ニュース解説
ニュース解説

警察庁は4月22日、犯罪インフラ化するSMS認証代行への対策について発表した。

犯罪インフラ化する「SMS認証代行」、警察庁での対策を発表

2021.06.10

ニュース解説
ニュース解説

株式会社静岡銀行は4月22日、社外クラウドサービスの設定不備により顧客の個 人情報が第三者からの閲覧が判明したと発表した。

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性

2021.06.10

ニュース解説
ニュース解説

経産省、トヨタやソニーのOSS管理手法事例集を公開

経産省、トヨタやソニーのOSS管理手法事例集を公開

2021.06.10

ニュース解説
イベント・セミナー

クラウドセキュリティに強くなる、事故の要因とベストプラクティスを解説｜セミナーレポート

5月28日、SHIFT SECURITYではセキュリティご担当者のみなさまに向けて、「クラウドインシデント事例」を

2021.06.10

イベント・セミナー
about SHIFT SECURITY

SHIFT SECURITYサービスサイトをリニューアルしました！

この度、弊社の規模拡大や「監視サービス」の開始、新たなコンテンツ「クラウドセキュリティの学び場」開始に伴い、

2021.06.10

about SHIFT SECURITY
about SHIFT SECURITY

SHIFT SECURITYがSOC事業に進出、MITRE ATT&CKをもとにSOCオペレータ業務標準化に挑む

平素は格別のお引立てを賜り、厚く御礼申し上げます。Scan Net Securityにて弊社のSOC事業進出に関する記事が掲載されました。

2021.01.05

about SHIFT SECURITY
イベント・セミナー

「Security Solution2019」展示会に出展しました

2019年10月9日(水)～11日(金)に東京ビッグサイトにて開催されました日経XTECH EXPO2019 (SECURITY SOLUTION) に出展いたしました。

2019.10.14

イベント・セミナー
イベント・セミナー

第4回サイバーセキュリティアカデミーを開催しました

2019年7月12日、SHIFT本社にて第4回目となる「サイバーセキュリティアカデミー」を開催しました。

2019.07.12

イベント・セミナー
about SHIFT SECURITY

EC-CUBE向け無償セキュリティ診断が多くのメディアに掲載されました

EC-CUBE向け無償セキュリティ診断が多くのメディアに掲載されました

2019.04.24

about SHIFT SECURITY
about SHIFT SECURITY

第3回サイバーセキュリティアカデミーがScanNetSecurityに掲載されました

「サイバーセキュリティアカデミー」とは、企業の情報システム部門やセキュリティ管理、開発責任者向けにセキュリティの最新動向を提供する無料セミナーです。

2019.04.24

about SHIFT SECURITY
イベント・セミナー

第3回サイバーセキュリティアカデミーを開催しました

2019年3月5日、SHIFT本社にて第3回目となる「サイバーセキュリティアカデミー」を開催しました。

2019.03.05

イベント・セミナー
about SHIFT SECURITY

ITmediaに掲載されました

「日本のモノづくりにおけるソフトウェア品質とセキュリティ」をテーマに、ビジネスを加速させる上でソフトウェア品質としてのセキュリティをどのように担保していくべきかを講演しました。

2017.12.27

about SHIFT SECURITY
イベント・セミナー

第2回サイバーセキュリティアカデミーを開催しました

2018年3月6日、SHIFT本社にて第2回目となる「サイバーセキュリティアカデミー」を開催しました。 今回は「成功するWeb脆弱性診断の“内製化”～教育不要な内製化とは～」というテーマのもと、講演会とパネルディスカッション、懇親会を行いました。

2017.11.06

イベント・セミナー
イベント・セミナー

第1回サイバーセキュリティアカデミーを開催しました

2017年11月6日にSHIFT本社にて「サイバーセキュリティアカデミー」を開催しました。 記念すべき第1回は、「ビジネスを加速させる、攻めのセキュリティ戦略とは～識者が語る！サイバーセキュリティの最新動向と対策～」というテーマのもと、セキュリティの最新動向についてご講演いただきました。

2017.11.06

イベント・セミナー
about SHIFT SECURITY

第1回サイバーセキュリティアカデミーがScanNetSecurityに掲載されました

サイバーセキュリティアカデミー」とは、企業の情報システム部門やセキュリティ管理、開発責任者向けにセキュリティの最新動向を提供する無料セミナーです。

2017.10.27

about SHIFT SECURITY
もっと見る
about SHIFT SECURITY

【メディア掲載】スキャンネットセキュリティにて『新プロジェクトS4』が紹介されました

2021年10月12日に弊社グループ企業の新プロジェクト「S4に関する記事が掲載されました。

2021.10.20

about SHIFT SECURITY
about SHIFT SECURITY

SHIFT SECURITYサービスサイトをリニューアルしました！

この度、弊社の規模拡大や「監視サービス」の開始、新たなコンテンツ「クラウドセキュリティの学び場」開始に伴い、

2021.06.10

about SHIFT SECURITY
about SHIFT SECURITY

SHIFT SECURITYがSOC事業に進出、MITRE ATT&CKをもとにSOCオペレータ業務標準化に挑む

平素は格別のお引立てを賜り、厚く御礼申し上げます。Scan Net Securityにて弊社のSOC事業進出に関する記事が掲載されました。

2021.01.05

about SHIFT SECURITY
about SHIFT SECURITY

EC-CUBE向け無償セキュリティ診断が多くのメディアに掲載されました

EC-CUBE向け無償セキュリティ診断が多くのメディアに掲載されました

2019.04.24

about SHIFT SECURITY
about SHIFT SECURITY

第3回サイバーセキュリティアカデミーがScanNetSecurityに掲載されました

「サイバーセキュリティアカデミー」とは、企業の情報システム部門やセキュリティ管理、開発責任者向けにセキュリティの最新動向を提供する無料セミナーです。

2019.04.24

about SHIFT SECURITY
about SHIFT SECURITY

ITmediaに掲載されました

「日本のモノづくりにおけるソフトウェア品質とセキュリティ」をテーマに、ビジネスを加速させる上でソフトウェア品質としてのセキュリティをどのように担保していくべきかを講演しました。

2017.12.27

about SHIFT SECURITY
about SHIFT SECURITY

第1回サイバーセキュリティアカデミーがScanNetSecurityに掲載されました

サイバーセキュリティアカデミー」とは、企業の情報システム部門やセキュリティ管理、開発責任者向けにセキュリティの最新動向を提供する無料セミナーです。

2017.10.27

about SHIFT SECURITY
もっと見る
イベント・セミナー

クラウドセキュリティに強くなる、事故の要因とベストプラクティスを解説｜セミナーレポート

5月28日、SHIFT SECURITYではセキュリティご担当者のみなさまに向けて、「クラウドインシデント事例」を

2021.06.10

イベント・セミナー
イベント・セミナー

「Security Solution2019」展示会に出展しました

2019年10月9日(水)～11日(金)に東京ビッグサイトにて開催されました日経XTECH EXPO2019 (SECURITY SOLUTION) に出展いたしました。

2019.10.14

イベント・セミナー
イベント・セミナー

第4回サイバーセキュリティアカデミーを開催しました

2019年7月12日、SHIFT本社にて第4回目となる「サイバーセキュリティアカデミー」を開催しました。

2019.07.12

イベント・セミナー
イベント・セミナー

第3回サイバーセキュリティアカデミーを開催しました

2019年3月5日、SHIFT本社にて第3回目となる「サイバーセキュリティアカデミー」を開催しました。

2019.03.05

イベント・セミナー
イベント・セミナー

第2回サイバーセキュリティアカデミーを開催しました

2018年3月6日、SHIFT本社にて第2回目となる「サイバーセキュリティアカデミー」を開催しました。 今回は「成功するWeb脆弱性診断の“内製化”～教育不要な内製化とは～」というテーマのもと、講演会とパネルディスカッション、懇親会を行いました。

2017.11.06

イベント・セミナー
イベント・セミナー

第1回サイバーセキュリティアカデミーを開催しました

2017年11月6日にSHIFT本社にて「サイバーセキュリティアカデミー」を開催しました。 記念すべき第1回は、「ビジネスを加速させる、攻めのセキュリティ戦略とは～識者が語る！サイバーセキュリティの最新動向と対策～」というテーマのもと、セキュリティの最新動向についてご講演いただきました。

2017.11.06

イベント・セミナー
もっと見る
ニュース解説

特定の日、時期を狙ったサイバー攻撃へのセキュリティ対策

国立大学法人大阪大学を拠点とするメディア研究機関Global News View（GNV）は2月3日、外部からの攻撃によるサイト不具合について発表した。

2023.02.27

ニュース解説
ニュース解説

不正アクセスを受けた際に必要とされる「調査」

サクサビジネスシステム株式会社は1月20日、同社の委託工事店が管理するファイルサーバへのランサムウェアの侵入について発表した。

2023.02.24

ニュース解説
ニュース解説

カード情報が盗まれる？ペイメントアプリケーションの改ざん手口とは

ソースネクスト株式会社は2月14日、同社が運営する「ソースネクスト・サイト」での不正アクセスによる個人情報の漏えいについて発表した。

2023.02.22

ニュース解説
ニュース解説

タイプミスなどを誘導する「ドッペルゲンガードメイン」

国立大学法人鹿児島大学は2月9日、メーリングリストのメールアドレス誤登録による情報漏えいについて発表した。

2023.02.20

ニュース解説
ニュース解説

2022年のコンピュータウイルスと不正アクセスの届出傾向

独立行政法人情報処理推進機構（IPA）は2月8日、2022年年間（1月～12月）における「コンピュータウイルス・不正アクセスの届出状況」を発表した。

2023.02.17

ニュース解説
ニュース解説

顔ぶれは2022年度とほぼ同じ「情報セキュリティ10大脅威 2023」

IPAは、昨年に発生した脅威をもとにした「情報セキュリティ10大脅威 2023」を発表した。

2023.02.15

ニュース解説
ニュース解説

経産省、カード番号漏えい時の公表早期化に向け検討

経済産業省は2月2日、クレジットカード決済システムのセキュリティ対策強化検討会での議論を踏まえ、取りまとめた報告書を公開した。

2023.02.13

ニュース解説
ニュース解説

メーリングリストの宛先間違いから個人情報が流出

近畿大学九州短期大学は1月23日、就職支援に係るメール誤送信による個人情報の流出について発表した。

2023.02.10

ニュース解説
ニュース解説

ランサムウェアの話題でよく見る「LockBit」の特徴

東証スタンダード上場企業の株式会社東京機械製作所は1月30日、同社連結子会社への不正アクセスによる個人情報流出の可能性について発表した。

2023.02.08

ニュース解説
ニュース解説

メールのセキュリティ「DMARC」が日本で導入が進まない背景

日本プルーフポイント株式会社は1月25日、国内企業と海外企業におけるメール認証の調査結果をもとに安全性について分析を行い、日本における現状と課題、考察をまとめ発表した。

2023.02.06

ニュース解説
ニュース解説

「DX推進」でも叫ばれるセキュリティ人材の不足

一般社団法人日本情報システム・ユーザー協会は1月24日、「企業IT動向調査2023」の速報値を発表した。

2023.02.03

ニュース解説
ニュース解説

ランサムウェアの感染被害が確認された後にまず行う対策とは

仮設機材の販売やレンタルを行う東証プライム上場企業の株式会社タカミヤは1月23日、同社グループへのランサムウェア攻撃について発表した。

2023.02.01

ニュース解説
ニュース解説

様々な用途で利用できるGoogleアカウント、乗っ取られない為には

アカデミック株式会社は1月20日、同社が管理運用するYouTubeチャンネル「あかでみっくモーターカレッジ」への第三者による不正アクセス被害について発表した。

2023.01.30

ニュース解説
ニュース解説

手軽さが引き起こす？クラウドサービスの設定不備

国立大学法人琉球大学は1月20日、学内で利用するクラウドサービス内に保存されていた個人情報等が含まれたファイルの一部が同学構成員に閲覧可能であったと発表した。

2023.01.27

ニュース解説
ニュース解説

Javaに深刻度の高い脆弱性、修正する際に気を付けるべきポイント

独立行政法人情報処理推進機構および一般社団法人JPCERT コーディネーションセンターは1月18日、Oracle Java の脆弱性対策について発表した。

2023.01.25

ニュース解説
ニュース解説

狙われやすい？サポートが終了したソフトウェアを使い続けるリスク

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月18日、複数の三洋電機製CCTVネットワークカメラにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2023.01.23

ニュース解説
ニュース解説

業務メール送信時に気をつけること「送信先誤り」は4位

株式会社クオリティアは1月10日、「メールセキュリティに関する調査」の結果を発表した。

2023.01.20

ニュース解説
ニュース解説

2023年情報セキュリティトレンド予測からみる社会への影響

特定非営利活動法人日本セキュリティ監査協会は1月6日、「情報セキュリティ監査人が選ぶ2023年の情報セキュリティ十大トレンド」をとりまとめ公表した。

2023.01.18

ニュース解説
ニュース解説

相次ぐSNSアカウント乗っ取り騒動、身を守る為の対策とは

地方独立行政法人奈良県立病院機構 奈良県総合医療センターは1月6日、センター職員による勤務中の同僚職員との写真のインスタグラム掲載について発表した。

2023.01.16

ニュース解説
ニュース解説

銀行を騙る不審サイトに注意、暗号資産にまつわるセキュリティリスク

株式会社国際協力銀行（JBIC）は1月4日、同行を騙った不審なインターネットサイトへの注意喚起を発表した。

2023.01.13

ニュース解説
ニュース解説

渋谷が標的に、国際的ハッカー集団の攻撃とその活動内容

東京都渋谷区は1月3日、同区公式Webサイトを閲覧できない事象について、同区Twitterアカウントで発表した。

2023.01.11

ニュース解説
ニュース解説

公用スマートフォン紛失、発覚時の対応とセキュリティロック

兵庫県尼崎市は12月13日、個人情報を含む公用スマートフォンの紛失について発表した。

2023.01.09

ニュース解説
ニュース解説

ウクライナ侵攻からみる「戦争におけるサイバー攻撃」

公安調査庁は12月19日、「内外情勢の回顧と展望」（令和5年版）を公表した。(記事はこちら)

2023.01.06

ニュース解説
ニュース解説

より豊かな社会の実現のために、「ESG」の重要性

株式会社エルテスは12月21日、2022年の炎上トレンドと2023年の炎上予測を「ネット炎上レポート2022総集編」として発表した。

2023.01.04

ニュース解説
ニュース解説

減らないUSBメモリ紛失によるインシデントへの対策

国立大学法人広島大学は12月20日、広島大学附属福山中・高等学校での個人情報を記録したUSBメモリの紛失について発表した。

2023.01.02

ニュース解説
ニュース解説

情報と命を守る、医療機関におけるセキュリティ対策の現状

公益社団法人 日本医師会は12月20日、「日本医師会サイバーセキュリティ支援制度」の活用についての解説を「日医on-line」で発表した。

2022.12.30

ニュース解説
ニュース解説

1つの情報から糸口が？「パスワードの使いまわし」がなぜ危険なのか

公立大学法人熊本県立大学は12月13日、熊本県立大学メールアカウントの不正利用について発表した。

2022.12.28

ニュース解説
ニュース解説

検知することが難しい攻撃の一つ「パスワードリスト攻撃」

古野電気株式会社の関連会社、株式会社フルノシステムズは12月19日、同社サーバへの不正アクセスによる顧客の個人情報流失の可能性について発表した。

2022.12.26

ニュース解説
ニュース解説

一向に減らないランサムウェア攻撃とその対策について

公益社団法人シャンティ国際ボランティア会は12月12日、同法人のサーバへのランサムウェア攻撃について発表した。

2022.12.23

ニュース解説
ニュース解説

年間平均被害額約3億円強、インシデント対応にかかる費用について

トレンドマイクロ株式会社は12月7日、「法人組織のセキュリティ成熟度調査」の結果を発表した。

2022.12.21

ニュース解説
ニュース解説

対策が難しいサイバー攻撃のひとつ「DDoS攻撃」とは

株式会社シーディーネットワークス・ジャパンは12月7日、同社Webサイトを標的とした大規模DDoS攻撃と同社セキュリティプラットフォームによる緩和を観測したと発表した。

2022.12.19

ニュース解説
ニュース解説

企業の業績が下がるほどセキュリティの水準が下がる？

株式会社サイバーセキュリティクラウドは12月9日、企業の業績と「サイバー防御力」に関する調査結果を発表した。

2022.12.16

ニュース解説
ニュース解説

サイバー攻撃手法のひとつ、PC遠隔操作を容易にされないために

株式会社山形スズキは11月28日、同社のパソコンへのサイバー攻撃による個人情報流出の可能性について発表した。

2022.12.14

ニュース解説
ニュース解説

学術関係者を標的とした講演や取材依頼を偽装したサイバー攻撃

警察庁は11月30日、学術関係者やシンクタンク研究員等を標的としたサイバー攻撃について注意喚起を発表した。

2022.12.12

ニュース解説
ニュース解説

情報を写真撮影して持ち出されるリスク、有効な対策は？

群馬県は12月1日、委託事業における個人情報の漏えいについて発表した。

2022.12.09

ニュース解説
ニュース解説

新しい技術の登場に伴って生まれるセキュリティの脅威

フォーティネットジャパン合同会社は11月29日、FortiGuardLabsのグローバル脅威インテリジェンス / 調査研究チームによる今後12ヶ月とそれ以降のサイバー脅威情勢に関する予測を発表した。

2022.12.07

ニュース解説
ニュース解説

Twitterの脆弱性で漏えいした540万人分の個人情報、ハッカーが一般公開

Twitterの脆弱性で漏洩した540万人分の個人情報が、ハッカーの手で一般公開されたことが分かりました。

2022.12.05

ニュース解説
ニュース解説

誰もがしうる危険性のあるメール誤送信、効果的な対策は

新潟県は11月13日、十日町地域振興局 農業振興部でのメールの誤送信による個人情報の流出について発表した。

2022.12.02

ニュース解説
ニュース解説

完全には防げないPC紛失事故、現実的な対策とは

横浜市は11月11日、象の鼻テラス運営団体の社用パソコンの盗難について発表した。

2022.11.30

ニュース解説
ニュース解説

システムにインシデント発生、運営者側と利用者側とで出来る対策

株式会社ワコムは11月21日、同社が運営する「ワコムストア」への不正アクセスによる個人情報漏えいについて発表した。

2022.11.28

ニュース解説
ニュース解説

工場向けセキュリティ対策ガイドライン公開、必要な仕組化

経済産業省は、「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドラインVer 1.0」を公開した。

2022.11.25

ニュース解説
ニュース解説

「世界一安全な日本」の創造、実現に向けての取り組みとは

政府は、「『世界一安全な日本』の創造のための新たな戦略（仮称）」（案）に関する意見募集を、e-Govポータルにおいて11月20日まで受け付けていた。

2022.11.23

ニュース解説
ニュース解説

医療関連機関へのセキュリティ対策が進まない背景

厚生労働省は11月10日、医療機関等におけるサイバーセキュリティ対策の強化について注意喚起を発表した。

2022.11.21

ニュース解説
ニュース解説

不安を煽り被害者と接触、「サポート詐欺」の内容と対策

熊本県は10月13日、県南の県立高等学校での個人情報漏えいの疑いがある事案について発表した。

2022.11.18

ニュース解説
ニュース解説

命を守る医療業界に対するサイバー攻撃とセキュリティ対策の現状

トレンドマイクロ株式会社は11月4日、同社独自のデータに基づき医療業界に対するランサムウェア攻撃の傾向を解説している。

2022.11.16

ニュース解説
ニュース解説

クラウドサービス等の課金システムを悪用、「EDoS 攻撃」とは

株式会社Flatt Securityは10月31日、EDoS（Economic Denial of Sustainability）攻撃について、同社ブログで解説を行っている。

2022.11.14

ニュース解説
ニュース解説

Emotetが三たび活動再開、感染再拡大への注意喚起

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、Emotetの感染再拡大への注意喚起を発表した。

2022.11.11

ニュース解説
ニュース解説

不要となった情報資産の適切な取り扱いとその管理について

南海電気鉄道株式会社は10月26日、商業施設「なんばCITY」のテナント従業員の個人情報が保存されている可能性のあるノートパソコン1台の紛失について発表した。

2022.11.07

ニュース解説
ニュース解説

出稿チェックを掻い潜る？インターネット広告の悪用被害

投資運用を行うレオス・キャピタルワークス株式会社は10月26日、同社代表取締役 会長兼社長を装ったなりすまし広告への注意喚起を発表した。

2022.11.04

ニュース解説
ニュース解説

世界中の警察官が考える現在／未来の脅威

インターポール（国際刑事警察機構）は現地時間10月19日、第1回「世界犯罪動向」報告書を公表した。

2022.11.02

ニュース解説
ニュース解説

脆弱性対策情報データベースへの登録状況からみる傾向

独立行政法人情報処理推進機構（IPA）は10月20日、2022年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

2022.10.31

ニュース解説
ニュース解説

絶えないUSBメモリ紛失事故、使用リスクと気を付けるべきポイント

関西大学高等部は10月21日、個人情報を記録したUSBメモリの紛失について発表した。

2022.10.28

ニュース解説
ニュース解説

緊急度の極めて高い脆弱性 CVE-2022-40684 の内容とその対策

株式会社マクニカは10月14日、Fortinet社製品の管理画面の認証をバイパスする脆弱性CVE-2022-40684に関連した調査を同社セキュリティ研究センターブログで発表した。Shodanで観測できる情報も踏まえ、情報や注意点等をまとめている。

2022.10.26

ニュース解説
ニュース解説

権限昇格の脆弱性、修正プログラム適用へ気を付けるポイント

独立行政法人情報処理推進機構（IPA）は10月17日、Microsoft Windows Server における権限を昇格される脆弱性について「JVN iPedia」で発表した。

2022.10.24

ニュース解説
ニュース解説

サイバー攻撃の被害を軽減？サイバー保険とは

BlackBerry Japan 株式会社は10月13日、サイバー保険に関するオンライン調査の結果を公表した。

2022.10.21

ニュース解説
ニュース解説

個人情報取扱い事故、原因最多は不正アクセスよりも誤送信

一般財団法人 日本情報経済社会推進協会（JIPDEC）は10月7日、2021年度「個人情報の取扱いにおける事故報告集計結果」を公表した。

2022.10.19

ニュース解説
ニュース解説

パスワードリスト型攻撃についてユーザができる対策と再発防止策

株式会社スクウェア・エニックスは10月6日、パスワードリスト型攻撃によるスクウェア・エニックス アカウント管理システムへの不正アクセスについて発表した。

2022.10.17

ニュース解説
ニュース解説

リモートワークで主流、VPNのセキュリティ課題

ゼットスケーラー株式会社は10月4日、Cybersecurity Insiders が実施した調査結果をまとめた年次レポート「2022年版 VPNリスクレポート（日本語版）」を発表した。

2022.10.14

ニュース解説
ニュース解説

ベンダにも金銭要求、NAS機器を狙うランサムウェア「DeadBolt」

トレンドマイクロ株式会社は9月29日、NAS機器を狙うランサムウェア「DeadBolt」のベンダに身代金を要求する多重脅迫手口について同社ブログで発表した。

2022.10.12

ニュース解説
ニュース解説

便利なQRコードを悪用した詐欺手口への対策は？

トレンドマイクロ株式会社は9月28日、QRコードを悪用した詐欺手口についてブログで発表した。

2022.10.10

ニュース解説
ニュース解説

ビジネスメール詐欺、その手口と被害に遭わない対策

独立行政法人情報処理推進機構（IPA）は9月28日、ビジネスメール詐欺（BEC）対策特設ページを公開した。

2022.10.07

ニュース解説
ニュース解説

先手を打って攻撃から身を守る「積極的サイバー防御」の考え方

一般社団法人JPCERT コーディネーションセンターは9月21日、「積極的サイバー防御」（アクティブ・サイバー・ディフェンス、アクティブ・ディフェンス）について議論する上で必要な視点について、早期警戒グループの佐々木勇人氏がブログで解説している。

2022.10.05

ニュース解説
ニュース解説

繁忙期に集中？不正アクセスに狙われやすい時期はあるのか

JR西日本グループの山陽SC開発株式会社は9月26日、同社サーバへの不正アクセスによる個人情報流出の可能性について発表した。

2022.10.03

ニュース解説
ニュース解説

もはやセキュリティの社会課題、サプライチェーンリスク

トレンドマイクロ株式会社は9月15日、「2022年上半期サイバーセキュリティレポート 「侵入」する脅威が浮き彫りにする「サプライチェーンリスク」」を公開した。

2022.09.30

ニュース解説
ニュース解説

パスワードリスト型攻撃被害から身を守るための身近な対策

株式会社ニトリホールディングスは9月20日、「ニトリアプリ」への不正アクセスによる個人情報流出について発表した。

2022.09.28

ニュース解説
ニュース解説

「サイバーセキュリティ」の認知は5割弱にとどまる、若い世代が低い傾向に

三井住友海上火災保険株式会社は9月14日、「スマホ、パソコンのサイバーセキュリティ等に関する調査」の結果を発表した。

2022.09.26

ニュース解説
ニュース解説

macOSにおける複数の脆弱性、取るべき対応は？

IPA＝独立行政法人情報処理推進機構、および一般社団法人JPCERT コーディネーションセンターは9月8日、macOS における複数の脆弱性について「JVN iPedia」で発表した。

2022.09.23

ニュース解説
ニュース解説

無効化期限迫るBasic認証、その仕組みとリスク

マイクロソフトは「メールは多くのお客様にとってミッションクリティカルなサービスであり、Basic 認証をオフにすることは潜在的に大きな影響を与える可能性があると理解している」ため、3 か月の再有効化を追加して計画を修正した。

2022.09.21

ニュース解説
ニュース解説

Webサイトスキャンサービスで情報漏えいが起こる理由

株式会社マクニカ セキュリティ研究センターは8月31日、Webサイトスキャンサービス経由による情報漏えいの実態調査を同社ブログで発表した。

2022.09.19

ニュース解説
ニュース解説

中小企業も含めて、どのようにセキュリティ対策に取り組むべきか

経済産業省は9月5日、サイバーセキュリティ対策の強化について注意喚起を発表した。

2022.09.16

ニュース解説
ニュース解説

「仕掛け人」と「被害者」だけではない、フィッシング詐欺の分業体制

一般社団法人JPCERT コーディネーションセンターは8月31日、2019年1月から2022年6月の期間にJPCERT/CCが確認したフィッシングサイトのURLデータをGitHubレポジトリを通じて公開した。

2022.09.14

ニュース解説
ニュース解説

多くの企業が懸念、旧システムを使い続けるセキュリティリスク

日本プルーフポイント株式会社は9月4日、クラウドセキュリティアライアンス（CSA：The Cloud Security Alliance）と共同で、最新の調査レポート「Cloud and Web Security Challenges in 2022」を発表した。

2022.09.12

ニュース解説
ニュース解説

減少しないメール経由のインシデント、発生する原因とその対策

デジタルアーツ株式会社は9月2日、情報セキュリティ対策実態調査の結果を発表した。

2022.09.09

ニュース解説
ニュース解説

LockBit と BitLocker を悪用するランサムウェア、その目的とは

独立行政法人情報処理推進機構（IPA）は8月26日、「コンピュータウイルス・不正アクセスの届出事例［2022年上半期（1月～6月）］」を公開した。

2022.09.07

ニュース解説
ニュース解説

我が社の意識に問題あり？セキュリティ意識に格差が生じる理由

株式会社サイバーセキュリティクラウドは8月25日、全国の様々な業界で働く有職者300名を対象に実施したサイバーセキュリティに関する意識調査の結果を発表した。

2022.09.05

ニュース解説
ニュース解説

うっかりミスが大ごとに、大切な個人情報を漏えいさせないために

東京都は8月26日、個人情報が記載された資料の配布とWeb掲載について発表した。

2022.09.02

ニュース解説
ニュース解説

送信ドメイン認証の導入が遅れていると言われる日本、その理由は？

株式会社NTTドコモは8月23日、ドコモメールに送信ドメイン認証技術「DMARC」「DKIM」を同日から導入すると発表した。

2022.08.31

ニュース解説
ニュース解説

セキュリティ界隈を騒がせた「Log4j の脆弱性」について再確認

トレンドマイクロ株式会社は8月16日、脆弱性「Log4Shell」によるVMware製品での情報漏えいやランサムウェア被害について発表した。

2022.08.29

ニュース解説
ニュース解説

ECサイトへの不正アクセスで情報漏えい、利用者側が気を付ける点は？

株式会社ベクトルは8月20日、自社で運営するブランド古着通販サイト「ベクトルパーク」への不正アクセスによる、個人情報漏えいについて発表した。

2022.08.26

ニュース解説
ニュース解説

脆弱性を報告しやすくする為の定義「RFC」とは

一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、2022年4月に、正式公開された「RFC 9116：A File Format to Aid in Security Vulnerability Disclosure（ヴォルネラビリティ ディスクロージャー）」について、ブログで紹介している。

2022.08.24

ニュース解説
ニュース解説

組織の身分を証明、電子証明書を利用した様々な技術

株式会社梅丘（うめがおか）寿司の美登利総本店は8月12日、同社ロゴを使用したヘイト情報の拡散について、同社の見解を発表した。

2022.08.22

ニュース解説
ニュース解説

私物を業務で利用する際のリスクとその対策について

大阪市は8月9日、大阪市保健所における個人情報などを含む写真データ等の漏えいについて発表した。

2022.08.19

ニュース解説
ニュース解説

様々な方法で感染を広げるランサムウェア攻撃の傾向と対策

千葉県南房総市は7月19日、市内小中学校の校務ネットワークへの不正アクセスについて発表した。

2022.08.17

ニュース解説
ニュース解説

muhttpdにディレクトリトラバーサルの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月5日、muhttpdにおけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2022.08.15

ニュース解説
ニュース解説

Windows、Linux、ESXi を同時に標的「クロスプラットフォーム」ランサムウェアグループ「Luna」発見

株式会社カスペルスキーは7月26日、クロスプラットフォームのプログラミング言語 Rust （ラスト）を使用する新たなランサムウェアグループ「Luna」の発見について発表した。

2022.08.10

ニュース解説
ニュース解説

東京大学を騙る迷惑メール、「踏み台」にならない為の対策

国立大学法人東京大学は7月28日、東京大学を装った迷惑メールへの注意喚起を発表した。

2022.08.08

ニュース解説
ニュース解説

情報セキュリティ対策支援からみる取り組むべき課題とは

京都府は先月29日、情報セキュリティあんしん対策事業について発表した。

2022.08.05

ニュース解説
ニュース解説

2023年以降のセキュリティ、8つの仮説

ガートナージャパン株式会社は7月25日、2023年以降に企業のセキュリティに大きな影響を与え得るサイバーセキュリティに関する主要な仮説を発表した。

2022.08.03

ニュース解説
ニュース解説

「番号」から個人情報漏えい？取り扱いに注意すべきポイントとは

大阪市は7月20日、大阪市水道局東部水道センターでの個人情報の不適切な取扱いについて発表した。

2022.08.01

ニュース解説
ニュース解説

簡単便利なGoogleフォーム、設定ミスから個人情報閲覧可能に

一般社団法人シェアリングエコノミー協会は7月20日、この協会が主催する「四国支部及び四国わかちあいネットワーク設立記念イベント『With Share 四国』」での個人情報漏えいについて発表した。

2022.07.29

ニュース解説
ニュース解説

社会全体が取り組むべき「サプライチェーン攻撃」への対策

JPCERT/CCは「JPCERT/CC Eyes」に「なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～」を公開した。

2022.07.27

ニュース解説
ニュース解説

尼崎市USBメモリ紛失事案からみる、個人データの取扱で気を付けるべき点

個人情報保護委員会は7月13日、地方公共団体から委託を受けた事業者でのUSBメモリ紛失事案を受け、個人データの適正な取扱いについて注意喚起を発表した。

2022.07.25

ニュース解説
ニュース解説

止まってはならない産業制御システムのセキュリティ課題

トレンドマイクロは、「産業制御システムのサイバーセキュリティ実態調査」の結果を発表した。

2022.07.22

ニュース解説
ニュース解説

無条件に信用しない、ゼロトラストのセキュリティ概念

独立行政法人 情報処理推進機構　は7月11日、「ゼロトラスト移行のすゝめ」を公開した。

2022.07.20

ニュース解説
ニュース解説

Windows8.1サポート終了まであと半年、気を付けるべきポイント

独立行政法人情報処理推進機構（IPA）は7月8日、Windows 8.1 のサポート終了に伴う注意喚起を発表した。

2022.07.18

ニュース解説
ニュース解説

標的型サイバー攻撃に対するユーザー保護の取り組み拡大へ

Apple Japan合同会社は7月6日、金銭目当ての高度な標的型スパイウェアからユーザーを保護するための取り組みを拡大すると発表した。

2022.07.15

ニュース解説
ニュース解説

一般的には対策困難？内部不正対策について重視すべき点は

ガートナージャパン株式会社は7月6日、内部不正対策を再考する際に重視すべき3つのポイントを発表した。

2022.07.13

ニュース解説
ニュース解説

換金性の高い商品を取り扱うWebサイトへのセキュリティ対策とは

株式会社日経BPは7月3日、同社が運営する医療従事者専門サイト「日経メディカル Online」への不正アクセスによる会員登録情報の一部漏えいについて発表した。

2022.07.11

ニュース解説
ニュース解説

急速な普及から約2年、テレワークのセキュリティに関する実態

独立行政法人 情報処理推進機構は6月30日、「企業・組織におけるテレワークのセキュリティ実態調査」（2021年度調査）の結果を公開した。

2022.07.08

ニュース解説
ニュース解説

自然言語をプログラミング言語に翻訳「Codex」がもたらすリスク

トレンドマイクロ株式会社は6月16日、Codexのデータ収集におけるセキュリティリスクについて、同社ブログで発表した。

2022.07.06

ニュース解説
ニュース解説

人任せでは済まされない？サイバー攻撃前後の効率的なセキュリティ対策

徳島県のつるぎ町立半田病院は6月16日、コンピュータウイルス感染事案有識者会議調査報告書を公開した。

2022.07.04

ニュース解説
ニュース解説

「サイバーリスク指数」調査結果から見る日本のセキュリティ意識

トレンドマイクロ株式会社は6月21日、サイバーセキュリティリスク意識調査「サイバーリスク指数」の、2021年下半期の調査結果を公表した。

2022.07.01

ニュース解説
ニュース解説

狙われる官公庁や市町村サイト、攻撃者が偽サイトに利用する理由

トレンドマイクロ株式会社は6月22日、官公庁や市町村の「偽サイト騒動」について、背後に不審なWebプロキシサイトを確認したと同社ブログで発表した。

2022.06.29

ニュース解説
ニュース解説

Internet Explorer サポート終了、終了に伴い気を付けるべきことは？

日本マイクロソフト株式会社は6月15日、Internet Explorer 11 のサポート終了について、同社のブログで発表した。

2022.06.27

ニュース解説
ニュース解説

個人情報の窃取が目的だけではない？公的機関偽サイト乱立の背景

法務省、文部科学省、デジタル庁、警視庁では6月、同機関らの偽サイトへの注意喚起を発表した。内閣官房内閣サイバーセキュリティセンター（NISC）でも6月15日に、公的機関や企業等の偽サイトへの注意喚起を発表していた。

2022.06.24

ニュース解説
ニュース解説

経営層や責任者が自社のセキュリティ体制で検討すべきポイントとは

経済産業省は6月15日、「サイバーセキュリティ体制構築・人材確保の手引き」をリニューアルし、第2.0版として公開した。

2022.06.22

ニュース解説
ニュース解説

人材不足なのに敷居が上がる？セキュリティ人材不足とその課題

Musarubra Japan 株式会社（Trellix）は6月8日、サイバー人材不足に関する調査結果を発表した。

2022.06.20

ニュース解説
ニュース解説

2022年4月施行、改正個人情報保護法でどう変わった？

トレンドマイクロ株式会社は5月30日、改正個人情報保護法への法人組織の対応状況調査をもとに、対応の課題やポイント等について発表した。

2022.06.15

ニュース解説
ニュース解説

攻撃者に狙われやすい？利用者判断に委ねられる点への対策

株式会社共立は6月2日、同社が管理するホールの一部Webサイトへの不正アクセスによる一部ページの改ざんについて発表した。

2022.06.13

ニュース解説
ニュース解説

迷惑SMS対策機能が無料提供へ、フィッシング詐欺対策を再確認

ソフトバンク株式会社は6月2日、迷惑SMS対策機能の無料提供を発表した。

2022.06.10

ニュース解説
ニュース解説

大量不正アクセスから制御不能に？フラッド攻撃とその手法とは

株式会社フジ・メディア・ホールディングス傘下の株式会社エフシージー総合研究所は5月24日、不正アクセスによるメールアドレス漏えいの可能性について発表した。

2022.06.08

ニュース解説
ニュース解説

Microsoftの診断ツールにリモートコード実行の脆弱性

米Microsoftは現地時間5月30日、Microsoft サポート診断ツールにリモートからコード実行が可能な脆弱性が確認されたとしてセキュリティ情報を公開した。

2022.06.06

ニュース解説
ニュース解説

サイバー攻撃観測レポート発表、Emotetは減少傾向に

株式会社インターネットイニシアティブ（IIJ）は5月27日、「wizSafe Security Signal 2022年4月 観測レポート」を発表した。

2022.06.03

ニュース解説
ニュース解説

産業化するランサムウェア、そのシステムと被害を受けた時の対応策は

Microsoftは5月9日、Ransomware-as-a-service（RaaS）のギグエコノミーの動向についてブログで発表した。

2022.06.01

ニュース解説
ニュース解説

トレンドマイクロ製パスワードマネージャーに権限昇格の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月23日、トレンドマイクロ製パスワードマネージャーにおける権限昇格の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。(記事はこちら)

2022.05.30

ニュース解説
ニュース解説

VMware製品に深刻度最高レベルの認証回避、権限昇格の脆弱性

米国土安全保障省傘下のサイバーセキュリティ諮問機関であるサイバーセキュリティ・インフラストラクチャ安全保障局は5月18日、米VMware製品に認証回避や権限昇格の脆弱性があるとして、政府・行政機関に対策を指示した。

2022.05.25

ニュース解説
ニュース解説

業務に特化したセキュリティ対策、ペネトレーションテストとは

株式会社しまむらは5月11日、同社ネットワークへの不正アクセスについて発表した。

2022.05.23

ニュース解説
ニュース解説

オープンソースソフトウェアOSSの利活用とそのセキュリティ

経済産業省は5月10日、「OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集」を拡充し、公開した。

2022.05.20

ニュース解説
ニュース解説

セキュリティ対策を施していても不正アクセスを許した原因はどこにある？

東映アニメーション株式会社は4月28日、3月7日に公表した同社ネットワークへの不正アクセスによるシステム障害について、調査結果を発表した。

2022.05.16

ニュース解説
ニュース解説

2度あることは3度ある？Windows印刷スプーラーに再び脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、複数の Microsoft Windows 製品における権限を昇格される脆弱性について「JVN iPedia」で発表した。

2022.05.13

ニュース解説
ニュース解説

サイバー攻撃被害組織が「お詫び」「謝罪」、JPCERT/CCが情報共有の論点整理と提言

一般社団法人JPCERT コーディネーションセンターは4月21日、4月20日に総務省、経済産業省、警察庁、NISCの連名で公表した「サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会の開催について」の検討に際し行った論点整理や提言について発表した。

2022.05.11

ニュース解説
ニュース解説

ICT-ISAC「法人向けIoT機器の悪用によるサイバー攻撃防止ページ」公開

一般社団法人ICT-ISACは4月20日、「法人向けIoT機器の悪用によるサイバー攻撃防止ページ」の公開について発表した。

2022.05.09

ニュース解説
ニュース解説

若手セキュリティイノベーター育成、2022年度「SecHack365」受講生を募集

国立研究開発法人情報通信研究機構（NICT）ナショナルサイバートレーニングセンターは4月19日、若手セキュリティイノベーターの育成を目的としたプログラム「SecHack365」の2022年度受講生の募集を発表した。

2022.05.06

ニュース解説
ニュース解説

85%が人材の補充と維持が難しくなったと回答、2022年のセキュリティの現状を調査

Splunk Inc.は4月15日、Enterprise Strategy Group 社と共同で年次グローバル調査レポート「The State of Security 2022　～2022年のセキュリティの現状～」を発表した。

2022.05.04

ニュース解説
ニュース解説

ATMの取引情報を記録したCD-ROM1枚を紛失、データは暗号化

敦賀信用金庫は4月1日、顧客情報の紛失について発表した。

2022.05.02

ニュース解説
ニュース解説

IPA「組織における内部不正防止ガイドライン」を改訂、テレワーク・退職者対策・ふるまい検知等の活用など

独立行政法人情報処理推進機構は4月6日、内部不正による情報セキュリティ事故防止のための「組織における内部不正防止ガイドライン」を改訂し、第5版を公開した。

2022.04.27

ニュース解説
ニュース解説

ロシア・中国・北朝鮮を名指しで？パブリック・アトリビューションとは

公安調査庁は4月14日、「サイバー空間における脅威の概況2022」を公表した。同庁では、サイバー空間における脅威の概況等について広く周知するために同資料を公表している。

2022.04.25

ニュース解説
ニュース解説

脆弱性に固有の番号が付与、CVEが示すものとは何か

独立行政法人 情報処理推進機構（IPA）は4月13日、「Microsoft 製品の脆弱性対策について(2022年4月)」を発表した。

2022.04.22

ニュース解説
ニュース解説

4段階防御もすり抜けるパスワードZIPファイルの実体

ソフトウェアの販売等を行う株式会社アシストは3月29日、同社従業員の使用するパソコンがEmotetに感染したと発表した。

2022.04.20

ニュース解説
ニュース解説

130字以上のURLを機械的手法でマッチングさせURLを取得

株式会社アドメディカは4月1日、同社が運営する総合ヘルスケアメディア「 Doctors Me」の健康相談における画像投稿機能のセキュリティ強化について発表した。

2022.04.18

ニュース解説
ニュース解説

主要標的型ランサムウェア3種の特徴とその対策について

トレンドマイクロ株式会社は4月6日、日本国内及び海外における2021年のセキュリティ動向を分析した報告書「2021年 年間セキュリティラウンドアップ～「サプライチェーン」を経由した攻撃と被害の連鎖～」を公開した。

2022.04.15

ニュース解説
ニュース解説

サプライチェーンリスクがもたらす広範囲にわたる影響とは

独立行政法人情報処理推進機構は3月30日、クラウドサービスのサプライチェーンリスクマネジメント調査の結果を公開した。

2022.04.13

ニュース解説
ニュース解説

Spring Framework に特定条件で Java コードが実行される脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月1日、Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性について「JVN」で発表した。

2022.04.11

ニュース解説
ニュース解説

「データセンター」の役割と物理的なセキュリティ対策

キンドリルジャパン株式会社と日本アイ・ビー・エム株式会社は3月28日、キンドリルジャパンのデータセンターの障害について発表した。

2022.04.08

ニュース解説
ニュース解説

IT技術と心理学、「人の弱さを巧みに突く手口」への対策

富士通株式会社と学校法人東洋大学、兵庫県尼崎市は3月24日、被害者の心理状態を推定しリスクを可視化することで特殊詐欺を未然に防止する共同研究の開始を発表した。

2022.04.06

ニュース解説
ニュース解説

Emotetの攻撃手法「Excel4.0マクロ」が多用されるのはなぜ？

デジタルアーツ株式会社は3月24日、マクロ付きOfficeファイルについてのセキュリティレポートを公開した。

2022.04.04

ニュース解説
ニュース解説

情報セキュリティポリシーに関するガイドライン改定、活用の注意点

総務省は3月25日、「地方公共団体における情報セキュリティポリシーに関するガイドライン」及び「地方公共団体における情報セキュリティ監査に関するガイドライン」を改定し公表した。

2022.04.01

ニュース解説
ニュース解説

外部委託で開発した自社ECサイトのセキュリティで気を付けるべきポイント

個人情報保護委員会は3月17日、「ECサイトへの不正アクセスに関する実態調査」を公開した。

2022.03.30

ニュース解説
ニュース解説

最も身近なコミュニケーションツール、メールのセキュリティについて

日本電気株式会社（NEC）は3月18日、2021年の迷惑メールについて同社セキュリティブログにて発表した。

2022.03.28

ニュース解説
ニュース解説

Emotetテイクダウンの流れからみる、その傾向と対策

Emotet感染の拡大が止まらず、各法人で報告と注意喚起が行われている。

2022.03.25

ニュース解説
ニュース解説

アニメ放送延期の要因、不正アクセスへの対策とその手法

東映アニメーション株式会社は3月11日、3月7日に公表した同社ネットワークへの不正アクセスによるシステム障害について、影響を発表した。

2022.03.21

ニュース解説
ニュース解説

最大攻撃被害国は日本、セキュリティ情報はどのように取り扱うべきか

日本アイ・ビー・エム株式会社は3月8日、「IBM X-Force脅威インテリジェンス・インデックス2022」を発表した。

2022.03.18

ニュース解説
ニュース解説

不正アクセスの検知と情報管理の在り方

富士通株式会社は3月7日、2021年5月25日に公表した同社プロジェクト情報共有ツール「ProjectWEB」への不正アクセスについて第5報を発表した。

2022.03.16

ニュース解説
ニュース解説

パスワードリスト型攻撃の脅威とその対策

株式会社ユニメディアは3月2日、同社が運営するふるさと納税支援サイト「ふるさとプレミアム」への不正ログインについて発表した。

2022.03.14

ニュース解説
ニュース解説

46万件超のカード情報他が流出、その攻撃の背景

株式会社メタップスペイメントは2月28日、1月25日に公表した不正アクセスによる情報流出について調査結果を発表した。

2022.03.09

ニュース解説
ニュース解説

猛威を振るう Emotet、その感染拡大対策を改めて確認

公益財団法人春日井市スポーツ・ふれあい財団は2月25日、同財団のパソコン1台がEmotetに感染したと発表した。

2022.03.07

ニュース解説
ニュース解説

昨今の情勢を踏まえたセキュリティ対策強化について

経済産業省は2月23日、昨今の情勢を踏まえたサイバーセキュリティ対策の強化について注意喚起を発表した。

2022.03.04

ニュース解説
ニュース解説

制御システムセキュリティの現在とローカル5G

一般社団法人JPCERT コーディネーションセンターは2月21日、「制御システムセキュリティカンファレンス 2022」の資料を公開した。

2022.03.02

ニュース解説
ニュース解説

スミッシング対策にフィルタリングの新しい動き

株式会社インターネットイニシアティブ（IIJ）は2月17日、同社が提供するモバイルサービス（NTTドコモ回線）での「危険SMS拒否設定」機能を3月中旬から提供すると発表した。

2022.02.28

ニュース解説
ニュース解説

ランサムウェアの現状とサイバー犯罪への取組強化

警察庁は2月10日、「令和3年におけるサイバー空間をめぐる脅威の情勢等について」速報版を発表した。

2022.02.23

ニュース解説
ニュース解説

叫ばれ続けるセキュリティ人材不足問題、打開策は？

東京大学全学連携研究機構 情報セキュリティ教育研究センターは2月15日、学部横断型教育プログラム「サイバーセキュリティ教育プログラム」設立を発表した。

2022.02.21

ニュース解説
ニュース解説

Emotetの感染が最悪期に匹敵するペースで再び急拡大

独立行政法人 情報処理推進機構（IPA）は2月9日、Emotetの攻撃活動の急増を受けて注意喚起を発表した。

2022.02.18

ニュース解説
ニュース解説

利用層が広がる生体認証、その課題とリスク

株式会社日立製作所は2月1日、「生体認証に関する意識調査」の結果を発表した。

2022.02.16

ニュース解説
ニュース解説

高値で取引？日本のクレジットカード情報とそのセキュリティ

NordVPNは2月3日、ダークウェブ上で売買される約7000件の日本のクレジットカード情報を分析した調査結果を発表した。

2022.02.14

ニュース解説
ニュース解説

日本人が使う危険なパスワード、1位は「123456」

株式会社ソリトンシステムズは2月7日、「日本人のパスワードランキング2021」を公開した。

2022.02.11

ニュース解説
ニュース解説

IoT機器のセキュリティ概念「ルートオブトラスト」とは

一般社団法人セキュアIoTプラットフォーム協議会は1月14日、経済安全保障への対応について、サイバーセキュリティの観点からの考察を発表した。

2022.02.09

ニュース解説
ニュース解説

未曽有のパンデミックから2年、テレワークにおける課題や悩み

株式会社月刊総務は1月27日、全国の総務担当者を対象にBCPとテレワークに関する調査を実施した結果を公表した。

2022.02.07

ニュース解説
ニュース解説

リスクから学ぶ無線LANのセキュリティ対策

総務省は1月28日、無線LANのセキュリティ対策に関する周知啓発を目的としたオンライン講座「これだけは知っておきたい無線LANセキュリティ対策」の開講を発表した。

2022.02.04

ニュース解説
ニュース解説

入試など一時的なシステムへのセキュリティ対策とは

愛知県は1月20日、県立高等学校における個人情報の漏えいについて発表した。

2022.01.31

ニュース解説
ニュース解説

QRコード決済の習慣化、攻撃者の狙いがそこに

Avast Software(アバストソフトウェア)は1月14日、QRコードを利用した攻撃についてブログ記事で発表した。オースティン市（アメリカ合衆国）の報告書によると、同市内の20以上の駐車場料金所で不正なQRコードが発見されたという。

2022.01.28

ニュース解説
ニュース解説

消したはずの情報が復元される？データの完全削除とは

株式会社ラックは1月14日、フリーマーケットで販売されていたハードディスクに同社内のビジネス文書が含まれていたことが判明したと発表した。

2022.01.26

ニュース解説
ニュース解説

エリアメール大量送信からみる誤送信対策と委託先の管理

神奈川県は1月16日、同県内沿岸部の市町を中心に緊急速報メールを何度も配信したことが判明したと発表した。

2022.01.24

ニュース解説
ニュース解説

「認証情報の不十分な保護」の脆弱性はどのようなものなのか

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月13日、ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P における認証情報の不十分な保護の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2022.01.21

ニュース解説
ニュース解説

猛威と脅威「Log4j の脆弱性」を悪用したランサムウェア

東京コンピュータサービス株式会社は1月4日、同社システムへのサイバー攻撃によるランサムウェア感染について発表した。

2022.01.19

ニュース解説
ニュース解説

重大な脆弱性「SQLインジェクション」が発生する背景

株式会社石橋楽器店は1月11日、同社運営のWebサーバへの外部からの不正アクセスによるメールアドレス情報の一部漏えいの可能性について発表した。

2022.01.17

ニュース解説
ニュース解説

外部の決済システム利用におけるセキュリティのポイント

マザーズ上場企業の株式会社メタップスペイメントが提供する収納代行システム「会費ペイ」「イベントペイ」を利用する団体から、不正アクセスによるサービス停止の発表が行われている。

2022.01.14

ニュース解説
ニュース解説

対策予定が狙われる「ゼロデイ攻撃」の脅威

自動車用オイルシールなどを製作する東証1部上場企業のNOK株式会社は12月28日、12月21日に公表した同社サーバへの不正アクセスによるシステム障害の第2報を発表した。

2022.01.12

ニュース解説
ニュース解説

品質の一部であるセキュリティと責任共有モデルの考え方

国立大学法人京都大学学術情報メディアセンターは12月28日、スーパーコンピュータシステムのファイル消失について発表した。

2022.01.10

ニュース解説
ニュース解説

メール誤送信、添付ファイルの削除は「お願い」しかない？

兵庫県は12月23日、「ふるさと応援ひょうごを旅しようキャンペーン」でのメール誤送信による個人情報漏えいについて発表した。

2022.01.07

ニュース解説
ニュース解説

防衛省が米国防総省と同程度となる情報セキュリティ基準を規則化へ

三菱電機株式会社は12月24日、2020年1月20日に公表した不正アクセス事案で流出した可能性のあるファイルの、防衛省での安全保障上の影響に関する確認結果について発表した。

2022.01.05

ニュース解説
ニュース解説

モバイル端末を狙うマルウェアへの対応チェックポイント

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は12月23日、モバイル端末を狙うマルウェアへの対応FAQを発表した。

2022.01.03

ニュース解説
ニュース解説

2022年サイバーセキュリティ、重要トレンド予測

株式会社 日本HPは12月20日、HPセキュリティエキスパート及びアドバイザーによる「2022年に注目すべきサイバーセキュリティの予測」を発表した。

2021.12.31

ニュース解説
ニュース解説

サイバー攻撃を受けた後に気を付けるべきポイント

東証マザーズ上場企業の株式会社メディア工房は12月22日、10月6日に公表した同社運営の「きゃらデン」に登録するキャストの個人情報流出について、調査結果を発表した。

2021.12.29

ニュース解説
ニュース解説

法人向けセキュリティ市場予測、2027年には1兆3000億円

株式会社野村総合研究所は12月17日、2027年度までのICT（情報通信技術）とメディアに関連するデバイス、ネットワーク、コンテンツ配信、xTech（B2C）、xTech（B2B）の主要5市場を取り上げ、国内市場における動向分析と市場規模の予測結果を発表した。

2021.12.27

ニュース解説
ニュース解説

各主要機関でも注意喚起、Apache Log4j の脆弱性

内閣サイバーセキュリティセンター（NISC）は12月13日、ApacheLog4j の脆弱性（CVE-2021-44228）に関する注意喚起を発表した。

2021.12.22

ニュース解説
ニュース解説

数年に一度の規模「Log4j の脆弱性」とは

トレンドマイクロ株式会社は12月11日、「Apache Log4j」ライブラリに深刻なゼロデイ脆弱性が発覚したと同社ブログで発表した。

2021.12.20

ニュース解説
ニュース解説

電話をすると「金を払え」テクニカルサポート詐欺 日本で急増

株式会社ノートンライフロックは12月9日、「ノートン」ブランドのセキュリティ製品で検知したサイバー攻撃のデータを元に、2021年のサイバー犯罪トレンドの振り返りと2022年のサイバー犯罪トレンド予測を発表した。

2021.12.17

ニュース解説
ニュース解説

クロスサイトスクリプティングの脆弱性を突くサイバー攻撃

農業生産資材から食料品までを扱うグラントマト株式会社は11月26日、9月17日に公表した同社が運営する「グラントマトオンラインショップ」への不正アクセスについて、追加報告を発表した。

2021.12.15

ニュース解説
ニュース解説

もしサイバー攻撃を受け、攻撃者からコンタクトがあったら

新薬開発の治験支援（CRO）専業を行う東証1部上場企業の株式会社リニカルは12月6日、不正アクセスによる個人情報流出の可能性について発表した。

2021.12.13

ニュース解説
ニュース解説

NISCがセキュリティ普及啓発・人材育成施策を広く募集

内閣サイバーセキュリティセンター（NISC）は12月1日、9月から運営を行う「みんなで使おうサイバーセキュリティ・ポータルサイト」に掲載する普及啓発・人材育成施策の募集について発表した。

2021.12.10

ニュース解説
ニュース解説

知らぬ間に自身も加担？インフルエンスオペレーションとは

独立行政法人情報処理推進機構は11月26日、「サイバーレスキュー隊（J-CRAT）活動状況[2021年度上半期]」を公開した。

2021.12.08

ニュース解説
ニュース解説

企業公式サイトに不正アクセス、サーバの入替で復旧に遅れ

大和ハウス工業株式会社の100％子会社のロイヤルホームセンター株式会社は12月1日、同社公式Webサイトへの不正アクセスについて発表した。

2021.12.06

ニュース解説
ニュース解説

マルウェア対策製品にアクセス制限不備の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月26日、トレンドマイクロ製ウイルスバスター for Macにおけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2021.12.03

ニュース解説
ニュース解説

サステナビリティへの意識、日本は世界から大きな遅れ

富士フイルム株式会社は11月18日、日本、アメリカ、ドイツ、中国の各企業の経営層1200名を対象に実施した「データ保管における環境課題に関するグローバル意識調査」の結果を発表した。

2021.12.01

ニュース解説
ニュース解説

「Emotet」テイクダウンから復活 ～ 動向やテイクダウン前との違いは

トレンドマイクロ株式会社は11月18日、テイクダウンされた「Emotet」の活動再開について、同社ブログで発表した。

2021.11.29

ニュース解説
ニュース解説

「サーバへのランサムウェア攻撃、原因は閉じていなかったポートへの不正アクセス

東証1部上場企業の応用地質株式会社は11月18日、10月7日に公表した「土地情報レポートサービス」で使用するサーバへのランサムウェア攻撃について、続報を発表した。

2021.11.26

ニュース解説
ニュース解説

「Webサイトに不正アクセス、11/5公表のMovableTypeの脆弱性を悪用

学術情報提供サービスを行う株式会社サンメディアは11月10日、同社Webサイトへの不正アクセスについて発表した。学術情報提供サービスを行う株式会社サンメディアは11月10日、同社Webサイトへの不正アクセスについて発表した。

2021.11.24

ニュース解説
ニュース解説

「トコちゃんドットコムECサイト」に不正アクセス、XSSの記述のある不審な注文

有限会社トコちゃんドットコムは11月15日、同社が運営する骨盤ケア用品やマタニティーケア用品を販売する「トコちゃんドットコムECサイト」に第三者から不正アクセスがあり、顧客の個人情報及びクレジットカード情報が漏えいした可能性が判明したと発表した。

2021.11.22

ニュース解説
ニュース解説

Microsoft Windows において管理者権限の奪取が可能となる Use-After-Free の脆弱性

2021 年 10 月に、Microsoft Windows のカーネルに管理者権限の奪取につながる脆弱性が報告されています。

2021.11.19

ニュース解説
ニュース解説

マクニカでも11月22日付でPPAP廃止、受信は継続

株式会社マクニカは11月9日、同社でこれまで採用していた、メール送信時に添付するファイルをZIP暗号化しパスワードを別送する方式（PPAP）を11月22日付で廃止すると発表した。

2021.11.17

ニュース解説
ニュース解説

罪悪感がほとんどない？シャドーITが抱える問題

神奈川県相模原市は10月29日、向陽こどもセンターでの個人情報を含む公文書の不適切な処理について発表した。

2021.11.15

ニュース解説
ニュース解説

なぜ大学のメールアカウントが迷惑メールの踏み台にされやすいのか

国立大学法人 東海国立大学機構 名古屋大学は10月29日、同学教員のメールアカウントに第三者から不正アクセスがあり、個人情報が含まれるメールが閲覧された可能性がある事案2件が確認されたと発表した。

2021.11.10

ニュース解説
ニュース解説

ECサイトのインシデント事例、情報共有と対策はどうあるべきか

株式会社かねたや家具店は10月28日、 同社が運営する「ROOMDECOオンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報漏えいが判明したと発表した。

2021.11.08

ニュース解説
ニュース解説

増えるプライバシーマークの不正使用に注意喚起

一般財団法人日本情報経済社会推進協会（JIPDEC）は10月27日、プライバシーマーク（ロゴ）の不正使用について発表した。

2021.11.05

ニュース解説
ニュース解説

2021年第3四半期 J-CSIP レポートからみる直近のサイバー攻撃傾向

独立行政法人 情報処理推進機構は10月27日、2021年7月から9月の第3四半期における「サイバー情報共有イニシアティブ運用状況」と、付録として「Excel-DNAを悪用したExcelアドインファイルのウイルス」を公開した。

2021.11.03

ニュース解説
ニュース解説

インターネットにつながったクルマ「コネクテッドカー」のセキュリティ対策とは

IoT（モノのインターネット）が普及しているが、自動車もまた例外ではない。車外の他のシステムと双方向の通信が可能なクルマは「コネクテッドカー」と呼ばれ、事故発生時の救急通報機能を搭載したクルマを1996年にGMが開発するなど、その歴史は古い。

2021.10.29

ニュース解説
ニュース解説

日本と海外、多拠点にわたるセキュリティ対策

オリンパス株式会社は10月19日、10月12日に公表した米州における、同社ITシステムへの不正アクセスへの対応状況について発表した。(記事はこちら)

2021.10.27

ニュース解説
ニュース解説

JPCERT/CC 四半期報告対応レポートからみるインシデント傾向

JPCERT/CC 2021年第3四半期インシデント報告、改ざんされたWebサイトから偽ECサイトへの転送を複数確認

2021.10.25

ニュース解説
ニュース解説

不正アクセスの影響でシステム廃止へ　狙われやすい金融関連システム

不正アクセスで日産証券オンライントレードシステムに障害発生、現行システムでの廃止を決定

2021.10.22

ニュース解説
ニュース解説

NFT マーケットプレイスに不正アクセス、一部NFTが外部流出

NFT マーケットプレイス「nanakusa」に不正アクセス、一部NFTが外部流出

2021.10.20

ニュース解説
ニュース解説

セキュリティチェックを掻い潜る？「PPAP」のリスクとは

日立グループが2021年12月にPPAP廃止、12/13以降送受信不可

2021.10.18

ニュース解説
ニュース解説

1年近く気付かない？サイバー攻撃発生から発覚・公表までの平均期間

サイバー攻撃に1年近く気付かず、発生から発覚・公表までの期間をサイバーセキュリティクラウドが調査

2021.10.15

ニュース解説
ニュース解説

適切で安全なパスワード設定・管理とは？

国立成育医療研究センターWebサイトへの不正アクセス、WordPressのID・パスワードが類推しやすいことが原因

2021.10.13

ニュース解説
ニュース解説

設定不備を防ぐ「セキュア・バイ・デフォルト」の考え方

大阪府は10月1日、府立泉北高等学校でのWebフォームからの個人情報流出について発表した。

2021.10.11

ニュース解説
ニュース解説

通信事業者にとっての「通信の秘密」とは？

総務省は9月30日、株式会社インターネットイニシアティブ（IIJ）に対し、同社で発覚した通信の秘密及び個人情報の漏えい事案に関し、文書で指導したと発表した。

2021.10.08

ニュース解説
ニュース解説

不要と思われがち？管理系機能へのセキュリティ対策

株式会社新生銀行と新生フィナンシャル株式会社は9月27日、同行からの複数の業務委託先等にWeb 解析や広告媒体事業に関するデータ提供をするにあたり、一部顧客の個人情報が含まれることが判明したと発表した。

2021.10.06

ニュース解説
ニュース解説

2021年上半期フィッシングサイトのドメイン分析、最も使用された文字列は「amazon」

デジタルアーツ株式会社は9月22日、2021年上半期に収集した国内外のフィッシングサイトURLのドメインを集計したレポートを公開した。

2021.10.04

ニュース解説
ニュース解説

メール誤送信のお詫び、Amazonギフト券500円分進呈

電力小売事業等を行う株式会社Looopは9月15日、メール誤送信による顧客氏名の流出について発表した。

2021.10.01

ニュース解説
ニュース解説

国内で確認の標的型攻撃者グループ、2020年は活動再開含む7つ

トレンドマイクロは、2020年の国内に対する標的型攻撃を分析した「国内標的型分析レポート2021年版」を公開した。

2021.09.29

ニュース解説
ニュース解説

学部内の情報交換に使用した「LINE」トークルームに何者かが参加、180日分のトーク履歴が流出

埼玉県は9月13日、県立特別支援学校塙保己一学園で無料通信アプリ「LINE」使用による個人情報流出が判明したと発表した。

2021.09.27

ニュース解説
ニュース解説

文部科学省、デジタル教科書のワーキンググループでシングルサインオン機能について検討

文部科学省は9月3日、「デジタル教科書の普及促進に向けた技術的な課題に関するワーキンググループ（第1回）」の議事録を公開した。

2021.09.24

ニュース解説
ニュース解説

Deep Instinct「2021年上半期 脅威レポート」公開、マルウェアは2019年と比較し800％増加

ディープインスティンクト株式会社は9月7日、「2021年上半期 脅威情勢レポート」を公開した。

2021.09.22

ニュース解説
ニュース解説

オリエンタルコンサルタンツへのランサムウェア攻撃、群馬県と滋賀県の委託業務も被害

群馬県と滋賀県は9月3日、業務委託先へのサイバー攻撃について発表した。東京都も同日、9月1日公表分以外の業務委託先へのサイバー攻撃について発表している。

2021.09.17

ニュース解説
ニュース解説

自治体がクラウドファンディングサービスを利用、アクセス集中し他人の個人情報を誤表示

山口県は8月31日、県事業の「頑張るお店応援プロジェクト」委託事業者のWebサイトでの、個人情報の誤表示について発表した。

2021.09.15

ニュース解説
ニュース解説

九州歯科大学教員のメールアカウントを踏み台利用、約4万件送信し半数が成功

公立大学法人九州歯科大学は8月24日、教員のメールアカウントからの不審メール送信について発表した。

2021.09.13

ニュース解説
ニュース解説

オリエンタルコンサルタンツへのランサムウェア攻撃、新たに東京都の委託業務の被害も発覚

東京都は9月1日、業務委託先へのサイバー攻撃について発表した。

2021.09.08

ニュース解説
ニュース解説

フィッシングは添付ファイルが効果的、5人に1人がクリック

フィッシング攻撃ついての調査結果で、メールによる被害が多いと発表されています。

2021.09.06

ニュース解説
ニュース解説

インシデント対応コストは平均4億7千万円で過去最高更新

インシデント1回あたりの平均対応コストが過去最高額を記録したということです。

2021.09.01

ニュース解説
ニュース解説

西日本を中心に記録的な大雨、気象庁Webサイトへの想定以上のアクセスで閲覧しにくい状況に

気象庁は8月20日、同庁のWebサイト閲覧に支障が生じた原因と対策について発表した。

2021.08.30

ニュース解説
ニュース解説

仮想通貨取引プラットフォーム「Liquid(リキッド)」へ不正アクセス、約7.54億円相当の暗号資産流出を確認

暗号資産・仮想通貨取引所「Liquid」を運営するQUOINE(コイン)株式会社は8月20日、同社及びシンガポールにおける関係会社であるQuoine Pte. Ltd.（QPT社）にて、管理用ウォレットに不正アクセスがあり、暗号資産の流出を確認したと発表した。

2021.08.27

ニュース解説
ニュース解説

ニップンへのサイバー攻撃、グループ会社を含む基幹システムやデータサーバも暗号化被害に

製粉業や食品業を営む東証1部上場企業の株式会社ニップンは8月16日、7月9日に公表したシステム障害について、サイバー攻撃による同社サーバへの不正アクセスで同社が保管する企業情報及び個人情報の一部流出の可能性が調査から判明したと発表した。

2021.08.25

ニュース解説
ニュース解説

厚生労働省かたるフィッシングサイト確認、コロナ関連情報入力しないよう注意喚起

フィッシング対策協議会は8月13日、厚生労働省をかたるフィッシングに注意を呼びかけている。

2021.08.23

ニュース解説
ニュース解説

日本舶用工業会のウイルス感染「トロイの木馬系マルウェア」と判明

一般社団法人日本舶用工業会は8月3日、同会事務局パソコンのウイルス感染について続報を発表した。同会では7月9日に第1報を公表していた。

2021.08.20

ニュース解説
ニュース解説

『メルカリの「Codecov」利用に起因する不正アクセス詳細調査、新たに38件の外部流出確認』

株式会社メルカリは8月6日、5月21日に公表したコードカバレッジツール「Codecov」利用に起因する第三者からの不正アクセスによる同社のソースコードの一部及び一部顧客情報の流出について、調査結果を発表した。

2021.08.18

ニュース解説
ニュース解説

ツイッター投稿写真に個人情報写りこみ

大阪市は8月2日、大阪市立科学館におけるツイッター上での個人情報の漏えいについて発表した。(記事はこちら)

2021.08.13

ニュース解説
ニュース解説

日清食品のライブ配信サービスが大量アクセスで中止

日清食品ホールディングス株式会社は8月2日、同社のライブ配信サービス「日清食品 POWER STATION[REBOOT]」で7月22日開催の「湊あくあSEASIDE AQUA FES」中止について、調査結果を発表した。(記事はこちら)

2021.08.11

ニュース解説
ニュース解説

精神医療関係書類が行方不明、今後は埼玉県庁内サーバで書類やり取り

埼玉県は7月30日、精神保健福祉センターにて疾病（しっぺい）対策課から発送された個人情報を含む精神医療関係書類が所在不明であることが判明したと発表した。(記事はこちら)

2021.08.09

ニュース解説
ニュース解説

Microsoft Windows 10にシステムフォルダーのACL設定不備による権限昇格の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月30日、Microsoft Windows 10におけるシステムフォルダーのACL設定不備による権限昇格の脆弱性について発表した。(記事はこちら)

2021.08.06

ニュース解説
ニュース解説

テクニカルサポート詐欺実態調査、日本人の被害経験 世界平均下回る

日本マイクロソフト株式会社は7月26日、オンラインを通じたテクニカルサポート詐欺と、その消費者への影響に関する「テクニカルサポート詐欺グローバル調査 2021」の結果を発表した。(記事はこちら)

2021.08.04

ニュース解説
ニュース解説

チャットサポートから顧客情報不正入手し無断契約変更：東京電力から東京ガスへ

東京電力エナジーパートナー株式会社は7月7日、同社の顧客情報を不正に入手した他社への電気契約の切り替えや勧誘が判明したと発表した。(記事はこちら)

2021.08.02

ニュース解説
ニュース解説

NISC、2020年東京オリンピック・パラリンピック競技大会に乗じたサイバー攻撃に警戒

内閣サイバーセキュリティセンター（NISC）は7月21日、重要インフラ事業者等に向けて夏季休暇等に伴うセキュリティ上の留意点について注意喚起を行った。(記事はこちら)

2021.07.30

ニュース解説
ニュース解説

補修材専門店「ECサイトプロショップ匠」に不正アクセス、約2年半分の決済情報流出

東証1部上場企業の株式会社キャンディルの子会社である株式会社キャンディルデザインは7月20日、同社が運営する補修材専門店「ECサイトプロショップ匠」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が流出した可能性が判明したと発表した。(記事はこちら)

2021.07.28

ニュース解説
ニュース解説

従業員1,100人の企業で1ヶ月約15件のメール関連インシデント発生 ～ バラクーダ調査

バラクーダネットワークスジャパン株式会社は7月16日、「バラクーダの注目する脅威：メール攻撃と受信の防御」についての調査結果を発表した。(記事はこちら)

2021.07.26

ニュース解説
ニュース解説

JPCERT/CC 2021年第2四半期インシデント報告、改ざんサイトから詐欺サイトへの誘導 多数確認

一般社団法人 JPCERT コーディネーションセンターは、7月15日、2021年4月1日から6月30日までの四半期における「インシデント報告対応レポート」を公開した。(記事はこちら)

2021.07.23

ニュース解説
ニュース解説

摂津金属工業へ、ランサムウェア「Avaddon」による攻撃、ログも感染し感染経路特定できず

摂津金属工業株式会社は6月28日、5月10日に発生した同社へのサイバー攻撃についての調査が完了したと発表した。(記事はこちら)

2021.07.21

ニュース解説
ニュース解説

横浜市、165名の新型コロナ患者の氏名 感染経路 集団名等 疫学情報を28のマスコミにFAX送信

神奈川県横浜市は7月11日、同市内における新型コロナウイルス感染症患者の情報を誤送信したと発表した。(記事はこちら)

2021.07.19

ニュース解説
ニュース解説

オリンピック・パラリンピックに向け 鉄道各社セキュリティ対策

JRをはじめとする鉄道各社で「東京2020オリンピック・パラリンピック競技大会」に向けたセキュリティ対策について発表している。(記事はこちら)

2021.07.16

ニュース解説
ニュース解説

「保育者向けECサイトに不正アクセス、最大2,365件のカード情報が流出の可能性」

株式会社ソングブックカフェは7月6日、同社が運営する保育者のためのECサイト「Hoick」に第三者からの不正アクセスがあり、顧客の個人情報流出の可能性が判明したと発表した。(記事はこちら)

2021.07.14

ニュース解説
ニュース解説

金融機関のゼロトラストへの取り組み まだ少数

金融庁は6月30日、金融機関によるセキュリティ対策の促進及びモニタリングの参考等に活用するため「ゼロトラストの現状調査と事例分析に関する調査報告書」を公開した。(記事はこちら)

2021.07.12

ニュース解説
ニュース解説

三菱電機製空調管理システムに複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月1日、三菱電機製空調管理システムにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。(記事はこちら)

2021.07.09

ニュース解説
ニュース解説

2019年度の情報セキュリティ市場は1兆1,201億円、2021年予測は1兆2,127億円に

特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は6月30日、セキュリティ市場調査ワーキンググループによる「2020年度 国内情報セキュリティ市場調査報告書」を発表した。(記事はこちら)

2021.07.07

ニュース解説
ニュース解説

ヤフーが民間との契約手続を100％電子化、1件あたりコスト削減3,000円

ヤフー株式会社は6月24日、2021年3月までの目標として掲げていた「民間取引先との契約手続きを100％電子サイン化する」の達成を発表した。(記事はこちら)

2021.07.05

ニュース解説
ニュース解説

インシデント解説｜新サイト移行でトラブル多発、案内メールに別人ID記載やログイン時に別人情報表示

新サイト移行でトラブル多発、案内メールに別人ID記載やログイン時に別人情報表示

2021.06.30

ニュース解説
ニュース解説

脆弱性解説｜Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性

Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性

2021.06.30

ニュース解説
ニュース解説

インシデント対応解説｜富士フイルムへのランサムウェア攻撃、外部への情報流出の痕跡は確認されず ～ 懲戒処分内容

富士フイルムへのランサムウェア攻撃、外部への情報流出の痕跡は確認されず

2021.06.25

ニュース解説
ニュース解説

ダークウェブの歴史と詳細を解説｜７割が知らない、ダークウェブ認知度

７割が知らない、ダークウェブ認知度

2021.06.25

ニュース解説
ニュース解説

SQLインジェクション脆弱性を解説｜サンリオWebサイトにSQLインジェクション攻撃、会員メールアドレスが流出

サンリオWebサイトにSQLインジェクション攻撃、会員メールアドレスが流出

2021.06.25

ニュース解説
ニュース解説

多要素認証を解説｜東証一部上場の人材派遣大手、全社員2万人に多要素認証導入

東証一部上場の人材派遣大手、全社員2万人に多要素認証導入

2021.06.25

ニュース解説
ニュース解説

内部による不正アクセス対策を解説｜市職員がパスワード推測し人事情報を1年間不正に覗き見、自分のPCに保存も ～ 懲戒処分内容

市職員がパスワード推測し人事情報を1年間不正に覗き見、自分のPCに保存も ～ 懲戒処分内容

2021.06.25

ニュース解説
ニュース解説

セキュリティ市場拡大の考察｜IDC Japan、セキュリティサービス市場は2025年に1兆230億円に拡大と予測

IDC Japan、セキュリティサービス市場は2025年に1兆230億円に拡大と予測

2021.06.25

ニュース解説
ニュース解説

EDRを解説｜日本の大企業 EDR 導入 2 割止まり、タニウムが調査結果公表

日本の大企業 EDR 導入 2 割止まり、タニウムが調査結果公表

2021.06.25

ニュース解説
ニュース解説

DMARC認証を解説｜日本の主要銀行 DMARC導入 28 ％どまり、なりすましメール詐欺対策に遅れ

プルーフポイント調査：日本の主要銀行 DMARC導入 28 ％どまり、なりすましメール詐欺対策に遅れ

2021.06.25

ニュース解説
ニュース解説

4年前の小学校勤務時の写真データ87枚ほか、撮影データ自動バックアップするクラウドサービスがスミッシング被害

4年前の小学校勤務時の写真データ87枚ほか、撮影データ自動バックアップするクラウドサービスがスミッシング被害

2021.06.10

ニュース解説
ニュース解説

「Codecov(コードコブ)」への不正アクセスで「メルカリ」のソースコードと一部顧客情報等が外部流出

「Codecov(コードコブ)」への不正アクセスで「メルカリ」のソースコードと一部顧客情報等が外部流出

2021.06.10

ニュース解説
ニュース解説

新型コロナワクチン接種にまつわる世界各国の詐欺事例を紹介

新型コロナワクチン接種にまつわる世界各国の詐欺事例を紹介

2021.06.10

ニュース解説
ニュース解説

「セキュリティ⾃給率の低迷」「サプライチェーンリスク」「データ活用」他、NISC 今後取り組むべき 6 つの課題

「セキュリティ⾃給率の低迷」「サプライチェーンリスク」「データ活用」他、NISC 今後取り組むべき 6 つの課題

2021.06.10

ニュース解説
ニュース解説

株式会社インターメスティックは5月15日、同社が運営するメガネブランド「Zoff」及び「GLASSAGE」が保有する顧客情報及び取引先情報の流出について発表した。

サーバへのランサムウェア攻撃、メガネブランド「Zoff」「GLASSAGE(グラッサージュ)」の顧客情報流出

2021.06.10

ニュース解説
ニュース解説

EC-CUBE におけるクロスサイトスクリプティングの脆弱性について発表

EC-CUBE にXSSの脆弱性、悪用した攻撃によるクレジットカード情報流出も確認

2021.06.10

ニュース解説
ニュース解説

内閣サイバーセキュリティセンターは5月7日、大型連休明けに確認が必要な情報について注意喚起を行った。

NISC、大型連休明けに確認が必要な4点の情報について製品名を挙げて注意喚起

2021.06.10

ニュース解説
ニュース解説

5月6日、バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題を発表

製品の使用停止呼びかけ、バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題

2021.06.10

ニュース解説
ニュース解説

脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開

脆弱性発見時の対応フェーズについても解説、CSAJ「ソフトウェアの安全性を意識した管理体制」公開

2021.06.10

ニュース解説
ニュース解説

東京都福祉保健局は4月27日、ワクチン接種 予約システムの不具合について発表した。

ワクチン接種予約システムに不具合、解析ツール用いれば個人情報閲覧可能

2021.06.10

ニュース解説
ニュース解説

警察庁は4月22日、犯罪インフラ化するSMS認証代行への対策について発表した。

犯罪インフラ化する「SMS認証代行」、警察庁での対策を発表

2021.06.10

ニュース解説
ニュース解説

株式会社静岡銀行は4月22日、社外クラウドサービスの設定不備により顧客の個 人情報が第三者からの閲覧が判明したと発表した。

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性

2021.06.10

ニュース解説
ニュース解説

経産省、トヨタやソニーのOSS管理手法事例集を公開

経産省、トヨタやソニーのOSS管理手法事例集を公開

2021.06.10

ニュース解説
もっと見る
CATEGORY

サービスに関する
お問い合わせ