2020年7月の記事 | ScanNetSecurity
2026.10.11(日)

2020年7月の記事一覧

ハードディスク処分、テクニカルセンター内映像をYouTube公開(ブロードリンク) 画像
業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

ハードディスク処分、テクニカルセンター内映像をYouTube公開(ブロードリンク)

株式会社ブ口ードリンクは7月22日、同社の新しいセキュリティ対策とテクニカルセンター内での作業工程映像をYouTubeで公開した。

増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike)PR

クラウドストライク株式会社(CrowdStrike)は7月29日、「脅威インテリジェンス - 2020年上半期の重要な動向」ウェビナーを2020年8月20日に開催すると発表した。

破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会) 画像
業界動向
ScanNetSecurity
ScanNetSecurity

破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会)

個人情報保護委員会は7月29日、違法に個人データをWebサイトに掲載している2事業者に対し、当該Webサイトを直ちに停止等するよう命令を行ったと発表した。

再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市)

京都市は7月16日、「中小企業等支援策活用サポートセンター」にて各相談者の情報がインターネット上で閲覧できる状態になっていたことが判明したと発表した。

セキュリティの業務にこそ「心理的安全性」を ~ GMOペパボ 熊野多聞が語る “我が社の取締役に聞かせたくなる話” 画像
TheRegister
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

セキュリティの業務にこそ「心理的安全性」を ~ GMOペパボ 熊野多聞が語る “我が社の取締役に聞かせたくなる話”PR

脆弱性診断などの業務委託先は熊野にとって、安く早く高品質なサービスを提供させる「出入業者」ではなく、自分たちが価値を置く文化に同じく価値を置く「同僚でありチームメンバー」なのだろう。

2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催(ゼットスケーラー、クラウドストライク) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催(ゼットスケーラー、クラウドストライク)PR

ゼットスケーラー株式会社とクラウドストライク株式会社は8月19日にオンラインウェビナーを合同開催すると発表した。

脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート(IPA、JPCERT/CC) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート(IPA、JPCERT/CC)

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月28日、「ソフトウェア等の脆弱性関連情報に関する届出状況[2020年第2四半期(4月~6月)]を発表した。

攻撃活動が再開した「Emotet」の観測状況を公開(IPA) 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

攻撃活動が再開した「Emotet」の観測状況を公開(IPA)

独立行政法人情報処理推進機構(IPA)は7月28日、7月中旬から攻撃活動が再開した「Emotet」の観測状況について発表した。

初級者向けログ分析トレーニング用コンテンツをGitHub上で公開(JPCERT/CC) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

初級者向けログ分析トレーニング用コンテンツをGitHub上で公開(JPCERT/CC)

一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は7月28日、ログ分析トレーニング用コンテンツを公開したと発表した。

初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局)

経済産業省四国経済産業局は7月22日、関西サイバーセキュリティ・ネットワーク事務局の主催で初心者向けにサイバーセキュリティ・リレー講座を開催すると発表した。

不正アクセスでユーザー情報が流出、対策としてサーバリプレイスを実施(キッチハイク) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスでユーザー情報が流出、対策としてサーバリプレイスを実施(キッチハイク)

株式会社キッチハイクは7月24日、同社が運営する食べ歩きアプリ「KitchHike(キッチハイク)」のユーザー情報が流出した可能性が判明したと発表した。

「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル)

「ショップチャンネル」の運営を行うジュピターショップチャンネル株式会社は7月22日、同社が運営する通販サイトに対し不正ログインが発生し顧客情報が第三者に閲覧された可能性が判明したと発表した。

NRIセキュアが「iTrust」取扱開始、ペーパーレス化・脱ハンコのビッグウェーブ狙う(サイバートラスト、NRIセキュア) 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

NRIセキュアが「iTrust」取扱開始、ペーパーレス化・脱ハンコのビッグウェーブ狙う(サイバートラスト、NRIセキュア)

NRIセキュアテクノロジーズ株式会社は、契約書面の電子化や電子署名の信頼性を高めるため、サイバートラスト株式会社が提供するトラストサービス「iTrust(アイトラスト)」の取り扱いを、7月27日開始した。

若年社会人の半数近くカードの暗証番号等のルール知らず(日本クレジット協会) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

若年社会人の半数近くカードの暗証番号等のルール知らず(日本クレジット協会)

一般社団法人日本クレジット協会は7月27日、「令和2年度 若年層社会人に対するクレジットカードに関するアンケート調査」を発表した。

最多件数の脆弱性はXSS、製品はQualcomm componentがランクイン--第2四半期JVN登録状況(IPA) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

最多件数の脆弱性はXSS、製品はQualcomm componentがランクイン--第2四半期JVN登録状況(IPA)

独立行政法人情報処理推進機構(IPA)は7月22日、2020年第2四半期(4月から6月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

期限切れドメイン販売の仕組み悪用、不正リダイレクト行うページ多数発見(カスペルスキー) 画像
海外情報
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

期限切れドメイン販売の仕組み悪用、不正リダイレクト行うページ多数発見(カスペルスキー)

株式会社カスペルスキーは7月22日、ドメイン販売情報を示すオークションサイトのページから悪意あるWebサイトへリダイレクトする手口が発見されたと同社のblogで報告した。

総務省ガイドラインの各項目チェック+コンサル、テレワーク環境の情報漏えいリスク可視化サービス(サイバートラスト、DNP) 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

総務省ガイドラインの各項目チェック+コンサル、テレワーク環境の情報漏えいリスク可視化サービス(サイバートラスト、DNP)

サイバートラスト株式会社と大日本印刷株式会社(DNP)は7月22日、テレワーク環境での情報漏えいリスクの可視化を行うサービスを開始すると発表した。

メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台に(エコ・プロジェクト協同組合) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台に(エコ・プロジェクト協同組合)

エコ・プロジェクト協同組合は7月22日、同組合のメールアカウントに不正アクセスがあり不特定多数の迷惑メールが送信されたことが判明したと発表した。

トレンドマイクロのニューノーマル時代の事業戦略とは 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

トレンドマイクロのニューノーマル時代の事業戦略とは

トレンドマイクロは、「2020年事業戦略発表会」をオンラインにて開催した。

Microsoft Windows の SharedStream ライブラリにおけるメモリ制御不備により権限昇格が可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の SharedStream ライブラリにおけるメモリ制御不備により権限昇格が可能となる脆弱性(Scan Tech Report)

2020 年 7 月に Windows で管理者権限の奪取が可能となる脆弱性が報告されています。

ID/パスワード認証が大半「テレワーク状況とセキュリティに関するアンケート調査レポート」公開(JSSEC) 画像
調査・ホワイトペーパー
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

ID/パスワード認証が大半「テレワーク状況とセキュリティに関するアンケート調査レポート」公開(JSSEC)

一般社団法人日本スマートフォンセキュリティ協会(JSSEC)は7月22日、企業・組織で取り組むテレワークの実態とセキュリティ対策についての調査結果をまとめた「テレワーク状況とセキュリティに関するアンケート調査レポート」を公開した。

57%「ISMS 知らない」アンケート調査結果 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

57%「ISMS 知らない」アンケート調査結果

 ISMS認証未取得組織のISMS認証の認知度は「知らない」が57.4%と半数を超え、ISMS認証取得の詳細を伝えた上で取得希望を尋ねたところ、「はい(取得検討中又は取得準備中を含む)」は18.9%で、希望しない組織にその理由を尋ねたところ、「必要がない」が61.6%と過半数を占めた。

デジタル広告の不適切配信を防ぐ ~ 広告代理店向けアンケート結果(Momentum) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

デジタル広告の不適切配信を防ぐ ~ 広告代理店向けアンケート結果(Momentum)

デジタル広告の課題解決ソリューションを提供するMomentum株式会社は7月21日、デジタル広告を扱う広告代理店を対象としたアドベリフィケーションに関する意識調査を発表した。

不正アクセスにより「MITERAS」装った迷惑メール不正中継(パーソルプロセス&テクノロジー) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスにより「MITERAS」装った迷惑メール不正中継(パーソルプロセス&テクノロジー)

同社のメールサーバが外部から第三者に宛てたメールを中継可能な状態となっていたことが原因で、悪意のある第三者により同社のメールサーバが利用され不特定多数に対し7月18日午後10時頃に迷惑メールが送信された。

「目的は学習」「人間は常にAIに優る」「日光浴は1日3時間以内」「年収」バウンティハンター3500名アンケート結果 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

「目的は学習」「人間は常にAIに優る」「日光浴は1日3時間以内」「年収」バウンティハンター3500名アンケート結果

人間はちっぽけな存在ではあるが、情報セキュリティ分野では AI より優れていると考えている。また、あえて現実世界に姿を現わしたり十分な陽光を浴びようとする人は少数だ。

小売事業者向け、必要最低限に絞り3日で完了「Web脆弱性診断クイック」リリース(GSX) 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

小売事業者向け、必要最低限に絞り3日で完了「Web脆弱性診断クイック」リリース(GSX)

グローバルセキュリティエキスパート株式会社(GSX)は7月21日、脆弱性診断の新サービス「Web脆弱性診断クイック」をリリースしたと発表した。

「仮想通貨で金銭を要求する迷惑メール」のみ微増、2020年第2四半期相談状況(IPA) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

「仮想通貨で金銭を要求する迷惑メール」のみ微増、2020年第2四半期相談状況(IPA)

独立行政法人情報処理推進機構(IPA)は7月21日、2020年第2四半期(4月~6月)の情報セキュリティ安心相談窓口の相談状況を公開した。

他のアンケート回答が閲覧可能に、対策は「注意を払い事前にテスト」(公正取引委員会) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

他のアンケート回答が閲覧可能に、対策は「注意を払い事前にテスト」(公正取引委員会)

公正取引委員会は7月21日、Webアンケートで一部の事業者が回答した内容が他の事業者に閲覧可能な状態になっていたことが判明したと発表した。

アパレル販売「strada-est」旧サイトでカード情報流出の可能性(クレディセゾン、ユーシーカード) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

アパレル販売「strada-est」旧サイトでカード情報流出の可能性(クレディセゾン、ユーシーカード)

株式会社クレディセゾンとユーシーカード株式会社は7月21日、TATRAS INTERNATIONAL株式会社の旧ECサイトにてカード情報が流出した可能性があると発表した。

大阪府警 三人のサイバー犯罪捜査官 画像
業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

大阪府警 三人のサイバー犯罪捜査官

本稿のどこかで触れておかなければならないことがある。2年ほど前「サイバー犯罪捜査官を辞めた顛末など」というブログ記事が投稿され、記事を読んだ読者によってさらに記事が書かれるなど、大変な注目を浴びた。

沈静化していた「Emotet」、感染につながるメールを確認(JPCERT/CC) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

沈静化していた「Emotet」、感染につながるメールを確認(JPCERT/CC)

JPCERT/CCは、「マルウエア Emotet の感染に繋がるメールの配布活動の再開について」とする注意喚起を発表した。

「IoT・5Gセキュリティ総合対策2020」を策定(総務省) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「IoT・5Gセキュリティ総合対策2020」を策定(総務省)

総務省は、「IoT・5Gセキュリティ総合対策2020(案)」に対する意見募集の結果および「IoT・5Gセキュリティ総合対策2020」を公表した。

CIO、CISOを対象に「川口洋座談会ウェビナー第1回」開催(イエラエセキュリティ) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

CIO、CISOを対象に「川口洋座談会ウェビナー第1回」開催(イエラエセキュリティ)PR

株式会社イエラエセキュリティは7月20日、「川口洋座談会ウェビナー第1回」を7月31日に開催すると発表した。

国内初、船舶へのサイバー攻撃を想定した「ペネトレーションテスト」を実施(NTTデータ他) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

国内初、船舶へのサイバー攻撃を想定した「ペネトレーションテスト」を実施(NTTデータ他)

株式会社NTTデータ、株式会社MTI、ジャパン マリンユナイテッド株式会社、一般財団法人日本海事協会、日本郵船株式会社は7月20日、船舶へのサイバー攻撃を想定した「ペネトレーションテスト」を国内で初めて実施し、その成果を一部公開したと発表した。

「SDPによる真のゼロトラスト実装」日本語訳公開(CSAジャパン) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

「SDPによる真のゼロトラスト実装」日本語訳公開(CSAジャパン)

一般社団法人日本クラウドセキュリティアライアンス(CSAジャパン)は7月20日、SDPワーキンググループが「SDPによる真のゼロトラスト実装」を公開したと発表した。

Scan編集メモ(2020年7月21日のニュース候補) 画像
ダイジェストニュース
ScanNetSecurity
ScanNetSecurity

Scan編集メモ(2020年7月21日のニュース候補)

 ScanNetSecurity編集部で共有された「記事化候補」情報をこっそり公開。

ダークウェブの違法サイト検出、データセット「DDIR」とは? 画像
セミナー・イベント
中尾 真二( Shinji Nakao )
中尾 真二( Shinji Nakao )

ダークウェブの違法サイト検出、データセット「DDIR」とは?

ダークウェブ中の違法サイト検知にはDDIR(Darkweb Dataset for Investigators and Researchers)というデータセットがある。DDIRは、NTTデータでExective Security Analystを務める新井悠氏が開発・公開した。

炎上参加者は「正義感持つ年収高い管理職」、ネット誹謗中傷の考察レポート公開(アディッシュ) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

炎上参加者は「正義感持つ年収高い管理職」、ネット誹謗中傷の考察レポート公開(アディッシュ)

投稿モニタリング、ネットいじめ対策等を行うアディッシュ株式会社は7月16日、調査レポート「インターネットにおける誹謗中傷問題の状況について」を同日から公開した。

テレワークの実践方法やツールをまとめたガイドブック公開(google) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

テレワークの実践方法やツールをまとめたガイドブック公開(google)

グーグル合同会社(google)は7月16日、テレワークの実践方法やツールをまとめた「働き方のこれからをつくろう。」ガイドブックを公開した。

チェンソー、刈払機販売「ENGINE-円陣-」に不正アクセス、カード情報932件流出の可能性(円陣) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

チェンソー、刈払機販売「ENGINE-円陣-」に不正アクセス、カード情報932件流出の可能性(円陣)

チェンソーや刈払機等の林業機械や農業機械を販売する円陣株式会社は7月17日、同社が運営する「ENGINE-円陣-」に第三者から不正アクセスがあり顧客のクレジットカード情報が流出した可能性が判明したと発表した。

日本人の不安調査:空き巣より情報流出やサイバーテロが不安上位(セコム) 画像
調査・ホワイトペーパー
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

日本人の不安調査:空き巣より情報流出やサイバーテロが不安上位(セコム)

セコム株式会社は7月16日、9回目となる「日本人の不安に関する意識調査」の結果を公表した。

ソフトウェア更新まで気づけなかった ~ シスコシステムズ製品「スーパーコピー」の脅威分析(エフセキュア) 画像
調査・ホワイトペーパー
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

ソフトウェア更新まで気づけなかった ~ シスコシステムズ製品「スーパーコピー」の脅威分析(エフセキュア)

エフセキュア株式会社は7月16日、シスコシステムズ製ネットワークスイッチの偽造品に関する調査レポートを発表した。

Webサイトへの不正アクセス、コンテンツ全データと個人情報34,263件が流出の可能性(城南進学研究社) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

Webサイトへの不正アクセス、コンテンツ全データと個人情報34,263件が流出の可能性(城南進学研究社)

東証ジャスダックに上場する株式会社城南進学研究社は7月16日、同社のWebサイトを管理するWebサーバに不正アクセスがあり、データの消失と顧客の個人情報流出の可能性が判明したと発表した。

公共利用施設予約システムの野球場利用者アカウントに対し不正ログイン試行(川崎市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

公共利用施設予約システムの野球場利用者アカウントに対し不正ログイン試行(川崎市)

神奈川県川崎市は7月10日、川崎市公共利用施設予約システム(ふれあいネット)における野球場の利用予約を暫定的に休止すると発表した。

入出金ツールに不正アクセス、一部顧客の個人情報が流出(サクソバンク証券) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

入出金ツールに不正アクセス、一部顧客の個人情報が流出(サクソバンク証券)

FX取引や海外株式取引サービスを行うサクソバンク証券株式会社は7月16日、入出金ツールに対し第三者からの不正アクセスがあり、一部顧客の個人情報が流出した可能性が判明したと発表した。

メールアカウントに不正アクセス、不特定多数の迷惑メールを送信(伊勢甚) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メールアカウントに不正アクセス、不特定多数の迷惑メールを送信(伊勢甚)

ホテル事業やブライダル事業、不動産事業を行う株式会社伊勢甚は7月14日、同社のメールアカウントに不正アクセスがあり同アカウントからの迷惑メールの送信が判明したと発表した。

青少年向けスマホ・ケータイ安全教室のオンライン講座をトライアルで提供開始(KDDI) 画像
セミナー・イベント
桑田あや@リセマム
桑田あや@リセマム

青少年向けスマホ・ケータイ安全教室のオンライン講座をトライアルで提供開始(KDDI)

 KDDIは2020年7月17日、「KDDIスマホ・ケータイ安全教室(青少年向け講座)」のオンライン講座をトライアルで提供開始した。トライアルにより課題を洗い出し、2021年度の正式メニュー化を目指す。

クラウドWAFサービス「CloudCoffer on Cloud」開始、カーネギーメロン大学CyLabのAI技術活用(アリス) 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

クラウドWAFサービス「CloudCoffer on Cloud」開始、カーネギーメロン大学CyLabのAI技術活用(アリス)

株式会社アリスは7月13日、CloudCoffer社のWebアプリケーションファイアーウォールのクラウド型サービス「CloudCoffer on Cloud」の提供を7月20日に開始すると公表した。9月30日まで無償トライアル可能。

生成から廃棄まで、暗号鍵のライフサイクル評価(NRIセキュアテクノロジーズ) 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

生成から廃棄まで、暗号鍵のライフサイクル評価(NRIセキュアテクノロジーズ)

NRIセキュアテクノロジーズ株式会社は7月15日、「暗号鍵の設計・運用に関する評価支援サービス」を同日から提供すると発表した。

セキュリティ研究者御用達サイト、マルウェア統計数値公開(カスペルスキー) 画像
調査・ホワイトペーパー
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

セキュリティ研究者御用達サイト、マルウェア統計数値公開(カスペルスキー)

株式会社カスペルスキーは7月15日、Kaspersky Threat Intelligence Portalの利用分析結果を発表した。

卒業生名簿を議員事務所へ提供、退職職員に「バーチャル」懲戒処分決定し 大学の矜恃示す(愛媛大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

卒業生名簿を議員事務所へ提供、退職職員に「バーチャル」懲戒処分決定し 大学の矜恃示す(愛媛大学)

国立大学法人愛媛大学は7月9日、元職員が卒業生名簿の一部の個人情報を議員事務所・後援会事務所へ提供したことが判明したと発表した。

「徳丸試験」スタート、セキュアプログラミング格差解消目指す(BOSS-CON JAPAN) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「徳丸試験」スタート、セキュアプログラミング格差解消目指す(BOSS-CON JAPAN)

一般社団法人BOSS-CON JAPANは7月15日、同法人内組織のPHP技術者認定機構がEGセキュアソリューションズ株式会社の支援を受け徳丸基礎試験を7月15日から、徳丸実務試験を2021年4月から開始すると発表した。

SEOポイズニング増加を注意喚起(セキュアブレイン) 画像
脅威動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

SEOポイズニング増加を注意喚起(セキュアブレイン)

株式会社セキュアブレインは7月16日、同社が提供するWeb改ざんチェックサービスにおいて、検索結果上位に詐欺サイトやマルウェアに感染させるサイトを表示させる攻撃手法「SEOポイズニング」によるWeb改ざんを多数検知していると注意喚起を行った。

入試合格者情報を誤添付しメール送信、コロナ影響で国外への郵送取り止め(神戸大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

入試合格者情報を誤添付しメール送信、コロナ影響で国外への郵送取り止め(神戸大学)

国立大学法人神戸大学は7月10日、同学の博士課程前期課程の2021年度推薦入試にて、メール誤送信による申請者の個人情報漏えいが発生したと発表した。

社内ネットワークへ不正アクセスでメール情報流出、被疑者 7月14日 逮捕(サイクルスポーツマネージメント) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

社内ネットワークへ不正アクセスでメール情報流出、被疑者 7月14日 逮捕(サイクルスポーツマネージメント)

プロサイクルロードレースチーム「宇都宮ブリッツェン」の運営を行うサイクルスポーツマネージメント株式会社は7月15日、同社の社内ネットワークへの外部からの不正アクセスが発覚したと発表した。

攻撃者グループはランサムウェアをどう展開するか、ウェビナー開催(CrowdStrike) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

攻撃者グループはランサムウェアをどう展開するか、ウェビナー開催(CrowdStrike)PR

クラウドストライク株式会社は7月13日、ランサムウェアの進化について取り上げるオンラインウェブセミナーを7月29日に開催すると発表した。

Microsoft Windows の Print Spooler サービスにおけるファイル書き込み処理の不備により権限昇格が可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の Print Spooler サービスにおけるファイル書き込み処理の不備により権限昇格が可能となる脆弱性(Scan Tech Report)

2020 年 5 月に、Microsoft Windows で管理者権限の奪取が可能となる脆弱性が報告されています。

マネージドセキュリティサービス選定ガイドライン 10 年ぶり大改訂(ISOG-J) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

マネージドセキュリティサービス選定ガイドライン 10 年ぶり大改訂(ISOG-J)

日本セキュリティオペレーション事業者協議会(ISOG-J)は7月13日、「マネージドセキュリティサービス(MSS)選定ガイドライン Ver.2.0」を公開した。

URL 内に「COVID-19」、興味引くフィッシングサイト(JPCERT/CC) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

URL 内に「COVID-19」、興味引くフィッシングサイト(JPCERT/CC)

一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月14日、2020年4月1日から6月30日までの四半期における「インシデント報告対応レポート」を公開した。

テレワークセキュリティ無料相談、LACが受託(総務省) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

テレワークセキュリティ無料相談、LACが受託(総務省)

総務省は7月14日、テレワーク推進をサポートするための相談をテレワークマネージャー相談事業で受け付けていたが、セキュリティのプロフェッショナルが専門的な相談対応する窓口を同日から開設すると発表した。

SSL/TLSサーバ証明書、最大有効期間 398 日へ短縮(フィッシング対策協議会) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SSL/TLSサーバ証明書、最大有効期間 398 日へ短縮(フィッシング対策協議会)

フィッシング対策協議会は、サーバ証明書の有効期限の短縮に関するお知らせを公開した。

製造業向けランサムウェア対策ウェビナー開催(GSX、クラウドストライク) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

製造業向けランサムウェア対策ウェビナー開催(GSX、クラウドストライク)PR

グローバルセキュリティエキスパート株式会社(GSX)は7月9日、クラウドストライク株式会社と共催のウェビナー「製造業様向けエンドポイントセキュリティ対策ウェビナー ランサムウェア脅威を正しく理解し、組織が今スグ対策できること」を8月5日に開催すると発表した。

需要増受けペネトレーションテストを標準サービスに(BBSec) 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

需要増受けペネトレーションテストを標準サービスに(BBSec)

株式会社ブロードバンドセキュリティ(BBSec)は7月15日、脆弱性診断サービスを拡充し、新たに「SQATペネトレーションテスト」の提供を開始した。

  • 121件中 1 - 63 件を表示
  • 次へ
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×