2021年6月の記事(2 ページ目) | ScanNetSecurity
2024.04.26(金)

2021年6月の記事一覧(2 ページ目)

Steamからダウンロードしたプロフィール画像からマルウェア感染の恐れ、G DATAが警告 画像
脅威動向

Steamからダウンロードしたプロフィール画像からマルウェア感染の恐れ、G DATAが警告

なお、普通に利用する分には心配する必要はありません。

[編集長対談] 女優 大和田紗希がサイバーミステリ小説「#NoMoreFake」を書いて考えたこと 画像
特集

[編集長対談] 女優 大和田紗希がサイバーミステリ小説「#NoMoreFake」を書いて考えたこと

大和田:小説を書いていて思ったのは、主人公がどこに向かって行けば正解なのかがわからなかったことです。映画では、主人公が最終的に何を目的にしているのか考える必要があるんですが、今回、正解はないというか、ゴールが見えませんでした。

イエラエセキュリティ CSIRT支援室 第 14 回 クラウド普及で事故激増ーースクリプト化したスピード攻撃が、ラフな権限管理を狙い撃ち 画像
脅威動向

イエラエセキュリティ CSIRT支援室 第 14 回 クラウド普及で事故激増ーースクリプト化したスピード攻撃が、ラフな権限管理を狙い撃ち

今回はクラウド診断を担当する白木 光達と共に、クラスメソッド株式会社よりセキュリティチームのリーダーとして活躍する臼田 佳祐 氏をお招きし、クラウドネイティブな環境における“今”のリアルな状況を、顧問・川口 洋が詳しく聞きます。どうぞお楽しみください!

セキュリティ業界初の eスポーツ大会 無事終了、主催企業 LogStare 社の選抜チーム 堂々20位 画像
セミナー・イベント

セキュリティ業界初の eスポーツ大会 無事終了、主催企業 LogStare 社の選抜チーム 堂々20位

株式会社LogStareが主催するITエンジニア限定のeスポーツ大会「LogStare eSports Series」の第1回大会、Apex Legendsトーナメントが6月19日に開催された。

半数の企業が自社データの4割をクラウドに保管、タレス調査 画像
調査・ホワイトペーパー

半数の企業が自社データの4割をクラウドに保管、タレス調査

タレスDIS CPLジャパン株式会社は6月22日「2021年タレス・グローバル・データ脅威レポート」の調査結果を発表した。

WordPress 用プラグイン WordPress Popular Posts にクロスサイトスクリプティングの脆弱性 画像
セキュリティホール・脆弱性

WordPress 用プラグイン WordPress Popular Posts にクロスサイトスクリプティングの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月23日、WordPress用プラグインWordPress Popular Postsにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

EC-CUBE に複数のXSSの脆弱性 画像
セキュリティホール・脆弱性

EC-CUBE に複数のXSSの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月23日、EC-CUBE における複数のクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

不正アクセスで医用画像参照システムがダウン、発生 3 週間 一部の画像閲覧できない状況続く 画像
インシデント・情報漏えい

不正アクセスで医用画像参照システムがダウン、発生 3 週間 一部の画像閲覧できない状況続く

地方独立行政法人市立東大阪医療センターは6月22日、6月7日に公表した医用画像参照システムサーバのダウンについて続報を発表した。

福祉用具レンタル 販売業者に不正アクセス、海外サーバへ情報流出 画像
インシデント・情報漏えい

福祉用具レンタル 販売業者に不正アクセス、海外サーバへ情報流出

福祉用具レンタル・販売やリネンサプライを行う株式会社ヤマシタは6月22日、第三者からの不正アクセス攻撃で社内保管する情報の一部流出が判明したと発表した。

ランサムウェアの身代金 払うべきか払わざるべきか、迷路の出口を考える重要ポイント 画像
調査・ホワイトペーパー

ランサムウェアの身代金 払うべきか払わざるべきか、迷路の出口を考える重要ポイントPR

2021 年の現状況下で、セキュリティ企業がランサムウェアに関するホワイトペーパーを出すだけでもちょっとしたリスクかもしれない。

CSAジャパン、クラウド接続した医療機器のサイバーセキュリティ対策について解説 画像
調査・ホワイトペーパー

CSAジャパン、クラウド接続した医療機器のサイバーセキュリティ対策について解説

一般社団法人日本クラウドセキュリティアライアンス(CSAジャパン)は6月22日、クラウド接続した医療機器のサイバーセキュリティ対策について同法人のブログで発表した。

プルーフポイント、クラウドストライクら3社と協同でハイブリッド労働環境でのゼロトラスト・セキュリティ構築を支援 画像
セミナー・イベント

プルーフポイント、クラウドストライクら3社と協同でハイブリッド労働環境でのゼロトラスト・セキュリティ構築を支援

日本プルーフポイント株式会社は6月、Okta Japan株式会社、クラウドストライク株式会社、Netskope Japan株式会社との合同ウェビナー「ハイブリッド労働環境におけるベスト・オブ・ブリードのゼロトラスト・セキュリティ」の開催を発表した。

年間約4,000円、NTTドコモの個人向けダークウェブ監視サービスがiPhone・iPad対応 画像
新製品・新サービス

年間約4,000円、NTTドコモの個人向けダークウェブ監視サービスがiPhone・iPad対応

株式会社NTTドコモは6月22日、同社が提供する「あんしんセキュリティ(プライバシー)」のiPhone・iPad対応を発表した。

Markdown エディタ「Inkdrop」に OS コマンドインジェクションの脆弱性 画像
セキュリティホール・脆弱性

Markdown エディタ「Inkdrop」に OS コマンドインジェクションの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月22日、Inkdrop における OS コマンドインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

WordPress 用プラグイン「不動産プラグイン」シリーズにXSSの脆弱性 画像
セキュリティホール・脆弱性

WordPress 用プラグイン「不動産プラグイン」シリーズにXSSの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月22日、WordPress用プラグイン「不動産プラグイン」シリーズにおけるXSSの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

新サイト移行でトラブル多発、案内メールに別人ID記載やログイン時に別人情報表示 画像
インシデント・情報漏えい

新サイト移行でトラブル多発、案内メールに別人ID記載やログイン時に別人情報表示

高級ショコラ専門店を経営する株式会社オヴァールリエゾンは6月21日、6月8日に公表した同社が運営する「パレドオールオンラインショップ」会員情報の流出について続報を発表した。

物件購入した顧客の個人情報が勧誘業者に流出、配管の無料点検の勧誘電話に悪用 画像
インシデント・情報漏えい

物件購入した顧客の個人情報が勧誘業者に流出、配管の無料点検の勧誘電話に悪用

戸建て分譲住宅を扱う東証1部上場企業の飯田グループホールディングス株式会社のグループ企業であるアイディホーム株式会社は6月23日、同社物件を購入した一部顧客の個人情報漏えいについて発表した。

大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年 画像
業界動向

大阪の奇跡「純国産SOCサービス」セキュアヴェイル、垂直統合までの20年PR

「国産」「自社開発」「セキュリティ運用特化」「垂直統合」これら 4 つの高いハードルに挑戦し、長い助走の果てにようやく飛び越えた企業が大阪に存在する。リスペクトをこめて本誌はこの企業を「大阪の奇跡」と呼ぶことにする。

Google の OSS ライブラリ依存関係マッピングツール試用レポート 画像
TheRegister

Google の OSS ライブラリ依存関係マッピングツール試用レポート

Google が、何百万も存在するオープンソースソフトウェアライブラリにおけるすべての依存関係をマッピングし、パッチが適用されていない脆弱性を警告するオンラインツールを構築した。

日本発 IoT セキュリティ国際標準規格成立 画像
業界動向

日本発 IoT セキュリティ国際標準規格成立

経済産業省は6月21日、日本発の「IoTセキュリティガイドライン」、「つながる世界の開発指針」に基づいたIoTシステムの安全安心を確保する国際規格の発行について発表した。

テレワーク実施組織でのセキュリティインシデント発生状況 ~ デジタルアーツ調査 画像
調査・ホワイトペーパー

テレワーク実施組織でのセキュリティインシデント発生状況 ~ デジタルアーツ調査

デジタルアーツ株式会社は6月21日、「テレワーク導入・導入検討中の組織に対するセキュリティ対策意識調査」を実施し、その結果を公表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×