2020年2月の記事(6 ページ目) | ScanNetSecurity
2026.04.16(木)

2020年2月の記事一覧(6 ページ目)

社員のパソコンがEmotet感染、なりすましメールへの注意を呼びかけ(川本製作所) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

社員のパソコンがEmotet感染、なりすましメールへの注意を呼びかけ(川本製作所)

ポンプの製造と販売を行う株式会社川本製作所は2月3日、同社社員のパソコンがウイルスEmotetに感染し個人情報等の流出が判明したと発表した。

「MUSASHI公式オンラインショップ」でカード情報流出の可能性、会員に注意を呼びかけ(セブンCSカードサービス、ユーシーカード) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「MUSASHI公式オンラインショップ」でカード情報流出の可能性、会員に注意を呼びかけ(セブンCSカードサービス、ユーシーカード)

株式会社セブンCSカードサービスとユーシーカード株式会社は2月3日、インフィニティ株式会社が運営する栄養補助食品を扱う「MUSASHI公式オンラインショップ」にて顧客のカード情報が外部流出した可能性について公表があったと発表した。

従業員を装ったなりすましメールへ注意を呼びかけ(平松食品) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

従業員を装ったなりすましメールへ注意を呼びかけ(平松食品)

つくだ煮を扱う株式会社平松食品は2月3日、同社の従業員を装ったなりすましメールへの注意喚起を発表した。

「象印でショッピング」への不正アクセス、第三者調査機関による調査結果を発表(象印マホービン) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「象印でショッピング」への不正アクセス、第三者調査機関による調査結果を発表(象印マホービン)

象印マホービンは2月3日、2019年12月5日に公表した同社のグループ会社である象印ユーサービス株式会社が運営する「象印でショッピング」への不正アクセスによる個人情報流出について、第三者機関による調査結果を発表した。

新型コロナウイルスの虚偽ニュースが作られた政治背景 ほか [Scan PREMIUM Monthly Executive Summary] 画像
脅威動向
株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹
株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹

新型コロナウイルスの虚偽ニュースが作られた政治背景 ほか [Scan PREMIUM Monthly Executive Summary]

正体不明のセキュリティ研究グループである Intrusion Truth が、中国を拠点とする APT40( TEMP.Periscope )の調査結果を公開しました。

M&Aなどの際の反社チェックをメニュー化(イー・ガーディアン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

M&Aなどの際の反社チェックをメニュー化(イー・ガーディアン)

イー・ガーディアンは、M&Aなどの取引を行う際、買収を検討する企業に反社会的勢力とのつながりがないかを調査する「反社デューデリジェンスサービス」の提供を開始した。

イスラエルCYBERGYM社のサイバーセキュリティ講座を開始(富士通ラーニングメディア) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

イスラエルCYBERGYM社のサイバーセキュリティ講座を開始(富士通ラーニングメディア)

富士通ラーニングメディアは、Strategic Cyber Holdingsと提携し、Strategic Cyber Holdingsが提携しているイスラエルのCYBERGYM社(サイバージム)のサイバーセキュリティトレーニングをの販売を開始した。

SMTPサーバ「OpenSMTPD」に権限昇格や任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SMTPサーバ「OpenSMTPD」に権限昇格や任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、OpenSMTPD Projectが提供するオープンソースのSMTPサーバ「OpenSMTPD」に、権限昇格や任意のコード実行が可能なの脆弱性が存在すると「JVN」で発表した。

「異常は発生します」三井住友銀行を騙るフィッシング確認(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「異常は発生します」三井住友銀行を騙るフィッシング確認(フィッシング対策協議会)

フィッシング対策協議会は、三井住友銀行を騙るフィッシングの報告を受けているとして、注意喚起を発表した。

埼玉県下水道公社のメールサーバへ不正アクセス、不審メール送信の踏み台に(埼玉県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

埼玉県下水道公社のメールサーバへ不正アクセス、不審メール送信の踏み台に(埼玉県)

埼玉県は1月31日、公益財団法人埼玉県下水道公社が契約する業務用メールサーバを介した不審メールが不特定多数に送信されたことが判明したと発表した。

多摩図書館の講演会参加当選者へのメールを誤送信、231名分のアドレスが流出(東京都教育委員会) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

多摩図書館の講演会参加当選者へのメールを誤送信、231名分のアドレスが流出(東京都教育委員会)

東京都教育委員会は1月30日、東京都立多摩図書館にて『東京都立多摩図書館移転3周年記念講演会「地球を旅する」』への参加当選者を対象に抽選結果を連絡する際に、誤送信による個人情報の流出が発生したと発表した。

取り組むのは「セキュリティの本質的課題」解決 ~ 米内貴志が東京大学に通いながら株式会社Flatt Securityの仕事をする理由 画像
業界動向
鳴海 まや子
鳴海 まや子

取り組むのは「セキュリティの本質的課題」解決 ~ 米内貴志が東京大学に通いながら株式会社Flatt Securityの仕事をする理由PR

米内貴志さん。21歳。都内の大学で情報科学を専攻する学部3年生。米内さんのセキュリティにかける思いと現在の課題意識、そしていま開発中のプロダクトに関して話を聞いた。

航空・ホテル大手に科された GDPR 罰金 400 億円、なぜ期限延長された(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

航空・ホテル大手に科された GDPR 罰金 400 億円、なぜ期限延長された(The Register)

英国情報コミッショナーオフィス( ICO )はブリティッシュ・エアウェイズ( BA )と米国のホテルチェーン、マリオットへのデータ流出の罰金 2 億 8,000 万ポンドを棚上げした。

CrowdStrike が日本視点でサイバー脅威状況を解説するセミナー開催 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CrowdStrike が日本視点でサイバー脅威状況を解説するセミナー開催PR

CrowdStrikeは、セミナーイベント「CrowdStrike Forum 2020 サイバーセキュリティ市場動向~実際の攻撃被害、脅威インテリジェンスから紐解く課題と脅威」を2月27日に開催する。

SHIFT SECURITYとパロアルトネットワークス、クラウドのセキュリティ対策セミナー開催 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

SHIFT SECURITYとパロアルトネットワークス、クラウドのセキュリティ対策セミナー開催PR

SHIFT SECURITYはパロアルトネットワークスとの共催で、セミナー「クラウドのセキュリティで知っておくべきリスクと対策について」を2月26日に、日比谷パークフロント(東京)において開催する。

AWSやAzure、クラウドサービス対象の脆弱性診断サービス開始(SHIFT SECURITY) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

AWSやAzure、クラウドサービス対象の脆弱性診断サービス開始(SHIFT SECURITY)

SHIFT SECURITYは、AWSなどのクラウドを対象とした、クラウド診断サービスを2月1日より提供開始すると発表した。

月間約2,300万人利用の「Yahoo!メール」にDMARCを順次導入(ヤフー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月間約2,300万人利用の「Yahoo!メール」にDMARCを順次導入(ヤフー)

ヤフーは、同社が運営するメールサービス「Yahoo!メール」において、送信ドメイン認証技術「DMARC」を2020年3月より順次導入すると発表した。

情報提供の約7割が「Emotet」感染を狙うメール--J-CSIP運用状況(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報提供の約7割が「Emotet」感染を狙うメール--J-CSIP運用状況(IPA)

IPAは、2019年10月から12月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

富士ゼロックスのスマホアプリ「AWMS Mobile」に盗聴されるなどの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

富士ゼロックスのスマホアプリ「AWMS Mobile」に盗聴されるなどの脆弱性(JVN)

IPAおよびJPCERT/CCは、富士ゼロックスが提供するスマートフォンアプリ「AWMS Mobile」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

サイバー救急センター年間レポート、クラウドのインシデントが増加(ラック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー救急センター年間レポート、クラウドのインシデントが増加(ラック)

ラックは、「サイバー救急センターレポート 第8号 ~クラウドサービスのインシデント対応~」を発表した。

削除を困難にするトロイの木馬、Androidユーザの約1/4が影響(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

削除を困難にするトロイの木馬、Androidユーザの約1/4が影響(Dr.WEB)

Dr.WEBは、「Androidを狙う、削除が(ほぼ)不可能なトロイの木馬の新たな亜種」を確認したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×