2019年2月の記事(3 ページ目) | ScanNetSecurity
2024.05.07(火)

2019年2月の記事一覧(3 ページ目)

三井住友カードを騙るフィッシング報告、注意を呼びかけ(フィッシング対策協議会) 画像
脅威動向

三井住友カードを騙るフィッシング報告、注意を呼びかけ(フィッシング対策協議会)

フィッシング対策協議会は、三井住友カードを騙るフィッシングの報告を受けているとして、注意喚起を発表した。

1位から4位をマイニングマルウェアが占める--月例レポート(チェック・ポイント) 画像
脅威動向

1位から4位をマイニングマルウェアが占める--月例レポート(チェック・ポイント)

チェック・ポイントは、2019年1月の「Global Threat Index(世界の脅威指標)」を発表した。

国内改ざんサイトの実例を紹介(デジタルアーツ) 画像
脅威動向

国内改ざんサイトの実例を紹介(デジタルアーツ)

デジタルアーツは、「Digital Arts Security Reports」の第一回として「改ざんされたWebサイトの危険性:1」を公開した。

BECを含む詐欺メールに自動対応するソリューション(シマンテック) 画像
新製品・新サービス

BECを含む詐欺メールに自動対応するソリューション(シマンテック)

シマンテックは、ビジネスメール詐欺(BEC)攻撃を含む詐欺メールを阻止し、企業とメール送信者の信用を保証する自動化ソリューション「EmailFraud Protection」を発表した。

複数の理由で「アカウント検証」をクリックさせようとするAmazon偽メール(フィッシング対策協議会) 画像
脅威動向

複数の理由で「アカウント検証」をクリックさせようとするAmazon偽メール(フィッシング対策協議会)

フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。

アドビ「Creative Cloud Desktop Application」に任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性

アドビ「Creative Cloud Desktop Application」に任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Adobe社が提供する「Creative Cloud Desktop Application」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

誤って宛先にグループ化したアドレスを設定し送信(宮城県) 画像
インシデント・情報漏えい

誤って宛先にグループ化したアドレスを設定し送信(宮城県)

宮城県は2月14日、同県の総務部私学・公益法人課にて誤送信による個人情報の流出が判明したと発表した。

宴会セールス従業員が顧客の個人情報が保存された業務用スマートフォンを紛失(阪急阪神ホテルズ) 画像
インシデント・情報漏えい

宴会セールス従業員が顧客の個人情報が保存された業務用スマートフォンを紛失(阪急阪神ホテルズ)

株式会社阪急阪神ホテルズは2月14日、同社が運営する宝塚ホテルにて業務用の携帯電話の紛失が判明したと発表した。

市立中学にて個人情報含むUSBメモリ紛失、複数の対策実施予定(千葉市) 画像
インシデント・情報漏えい

市立中学にて個人情報含むUSBメモリ紛失、複数の対策実施予定(千葉市)

千葉市は2月14日、同市立中学校にて個人情報を含むUSBメモリの紛失が判明したと発表した。

親子DE発達凸凹学習塾86の「86チェッカー」利用者のアドレスが流出(MOYU) 画像
インシデント・情報漏えい

親子DE発達凸凹学習塾86の「86チェッカー」利用者のアドレスが流出(MOYU)

親子DE発達凸凹学習塾86(はる)を運営する株式会社MOYUは2月9日、同塾からメール送信の際にメールアドレスが他の受信者に流出したことが判明したと発表した。

お知らせメールを誤送信、リスト登録者全員の名前とアドレスが流出(香月産婦人科) 画像
インシデント・情報漏えい

お知らせメールを誤送信、リスト登録者全員の名前とアドレスが流出(香月産婦人科)

医療法人社団秋月会 香月産婦人科は2月2日、同院からお知らせメールを送信した際にリスト登録者全員の名前とメールアドレスが流出したことが判明したと発表した。

「バニーファミリー横浜ネットショップ」に不正アクセス、カード情報が流出の可能性(B.F.Yokohama) 画像
インシデント・情報漏えい

「バニーファミリー横浜ネットショップ」に不正アクセス、カード情報が流出の可能性(B.F.Yokohama)

株式会社B.F.Yokohamaは2月12日、同社が運営するうさぎ雑貨や飼育用品を扱う「バニーファミリー横浜ネットショップ」にて外部からの不正アクセスがあり一部の顧客のクレジットカード情報が流出した可能性が判明したと発表した。

「デジサート研究所」を設立、新たなセキュリティ脅威に産学連携で対応(デジサート・ジャパン) 画像
業界動向

「デジサート研究所」を設立、新たなセキュリティ脅威に産学連携で対応(デジサート・ジャパン)

米デジサート・インクは、大学研究者と業界リーダーが協働してセキュリティの課題に対する革新的なアプローチについて、研究と開発に取り組む「デジサート研究所」を設立した。

Facebook、Twitter ~メジャー SNS で堂々と活動するサイバー犯罪者 画像
脅威動向

Facebook、Twitter ~メジャー SNS で堂々と活動するサイバー犯罪者

EMCジャパン RSA事業本部は、「オンライン不正行為の最新トレンドとサイバー攻撃手法の進化」と題するメディアブリーフィングを開催した。

ferret Oneやマケストへの不正アクセス、顧客情報の流出の痕跡は確認されず(ベーシック) 画像
インシデント・情報漏えい

ferret Oneやマケストへの不正アクセス、顧客情報の流出の痕跡は確認されず(ベーシック)

Webマーケティング用のプラットフォーム等を提供する株式会社ベーシックは1月24日、2018年12月20日に発表した「不正アクセスによる一部データ流出の可能性に関するお詫びとお知らせ(第一報)」の詳細調査の結果を公表した。

ソフトウェアでインターネット分離環境構築(テクマトリックス) 画像
新製品・新サービス

ソフトウェアでインターネット分離環境構築(テクマトリックス)

テクマトリックスは、イスラエルBUFFERZONEのインターネット分離(Web分離)専用仮想コンテナクライアントソフトウェア「BUFFERZONE Safe Browsing」の販売を2月末より開始する

Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性(JPCERT/CC) 画像
セキュリティホール・脆弱性

Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性(JPCERT/CC)

JPCERT/CCは、「runc の権限昇格の脆弱性(CVE-2019-5736)に関する注意喚起」を発表した。

量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功(デジサート・ジャパン) 画像
業界動向

量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功(デジサート・ジャパン)

デジサート・ジャパン合同会社とUtimaco社、マイクロソフト リサーチは、「Picnic」耐量子コンピュータデジタル署名アルゴリズムの試験実施に成功したと発表した。

CrowdStrike Blog:可視化と制御、職場での USB 安全利用の秘訣 画像
脅威動向

CrowdStrike Blog:可視化と制御、職場での USB 安全利用の秘訣

最近の調査によると、USBドロップ攻撃はほぼ50%の確率で成功し、セキュリティを意識したユーザーでさえも騙されることがわかっています。

マイニングマルウェアを脆弱性影響分析に活用 - LACのアイデア 画像
セミナー・イベント

マイニングマルウェアを脆弱性影響分析に活用 - LACのアイデア

マイニング効率を上げるため、かなり攻撃コードは賢い設計になっている。例えばモネロはマイニングにASIC利用を排除するようになっている。

チケットの案内に関するメールで個人情報を誤送信(阪神タイガース) 画像
インシデント・情報漏えい

チケットの案内に関するメールで個人情報を誤送信(阪神タイガース)

株式会社阪神タイガースは2月13日、チケットの案内に関するメールにて個人情報の誤送信が判明したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×