2022年3月の記事 | ScanNetSecurity
2023.02.05(日)

2022年3月の記事一覧

イエラエセキュリティ CSIRT支援室 第 21 回 すべてのバージョンのWindowsに影響、「プリントナイトメア」をホワイトハッカーが解説 画像
脅威動向

イエラエセキュリティ CSIRT支援室 第 21 回 すべてのバージョンのWindowsに影響、「プリントナイトメア」をホワイトハッカーが解説

株式会社イエラエセキュリティによる「イエラエセキュリティ 脅威動向レポート」の第 1 回目は、プリントナイトメアの問題点や影響範囲、監視方法や対策手段について解説します。

「あんずのヘルメット」に不正アクセス、436名分のカード情報が流出 画像
インシデント・情報漏えい

「あんずのヘルメット」に不正アクセス、436名分のカード情報が流出

 あんず合同会社は3月28日、同社が運営する「あんずのヘルメット」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。

日本アンテナでウイルス感染によるシステム障害、全復旧には数週間かかる見込み 画像
インシデント・情報漏えい

日本アンテナでウイルス感染によるシステム障害、全復旧には数週間かかる見込み

 JASDAQスタンダード上場企業の日本アンテナ株式会社は3月29日、ウイルス感染によるシステム障害の発生について発表した。

NTTと早稲田大学、ReDoS脆弱性への実用的な自動修正技術を実現 画像
業界動向

NTTと早稲田大学、ReDoS脆弱性への実用的な自動修正技術を実現

 日本電信電話株式会社(NTT)と学校法人早稲田大学は3月23日、文字列のチェック機能の処理時間を長期化させコンピュータの負荷を大幅に増大させる攻撃を引き起こす脆弱性への実用的な自動修正技術の実現を発表した。

CustomerStareの新メニューとして「CS for M365」をリリース、見えるMicrosoft 365がコンセプト 画像
新製品・新サービス

CustomerStareの新メニューとして「CS for M365」をリリース、見えるMicrosoft 365がコンセプト

 株式会社セキュアヴェイルは3月29日、同社の100%子会社の株式会社キャリアヴェイルがシステム監視サービス「CustomerStare」の新メニューとして、Microsoft 365利用企業向けの「CS for M365」を4月1日にリリースすると発表した。

Trend Micro Apex CentralおよびTrend Micro Apex Central as a Serviceにファイルコンテンツの検証不備の脆弱性 画像
セキュリティホール・脆弱性

Trend Micro Apex CentralおよびTrend Micro Apex Central as a Serviceにファイルコンテンツの検証不備の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は3月29日、Trend Micro Apex CentralおよびTrend Micro Apex Central as a Serviceにおけるファイルコンテンツの検証不備の脆弱性についてJVNで発表した。

ランサムウェアによるサイバー攻撃やEmotet感染増加を踏まえサイバーセキュリティ対策の強化を呼びかけ 画像
脅威動向

ランサムウェアによるサイバー攻撃やEmotet感染増加を踏まえサイバーセキュリティ対策の強化を呼びかけ

経済産業省と総務省、警察庁、内閣官房内閣サイバーセキュリティセンター(NISC)は3月24日、現下の情勢を踏まえたサイバーセキュリティ対策の強化について注意喚起を発表した。

最新のEmotetの添付ファイルは2種類、Excel4.0マクロで記述 画像
調査・ホワイトペーパー

最新のEmotetの添付ファイルは2種類、Excel4.0マクロで記述

 デジタルアーツ株式会社は3月24日、マクロ付きOfficeファイルについてのセキュリティレポートを公開した。

個人情報保護委員会、破産者の個人データをWebサイトで違法提供する事業者に停止命令 画像
業界動向

個人情報保護委員会、破産者の個人データをWebサイトで違法提供する事業者に停止命令

 個人情報保護委員会(PPC)は3月23日、個人情報の保護に関する法律に基づく行政上の対応について発表した。

「CoD:ヴァンガード」非公式大会で参加者がチート行為、ストリーミングが裏目に 画像
業界動向

「CoD:ヴァンガード」非公式大会で参加者がチート行為、ストリーミングが裏目に

行為の代償はチームメイトにも…。

女性セキュリティ研究者を 0 %から 50 %に増やす ~ あるセキュリティ企業の取り組み 画像
セミナー・イベント

女性セキュリティ研究者を 0 %から 50 %に増やす ~ あるセキュリティ企業の取り組み

2018年、シマンテックはエンタープライズ部門を強化する意味でイスラエルJavelin Networksを買収した。目的は、同社のポートフォリオにMicrosoft ActiveDirectory向けソリューションをラインナップするため。

止まらないEmotet感染報告、日本産業カウンセラー協会や不動産会社グループ等 画像
インシデント・情報漏えい

止まらないEmotet感染報告、日本産業カウンセラー協会や不動産会社グループ等

 Emotetの感染報告が後を絶たない。

IPA、情報セキュリティ対策ベンチマークVer.5.1の診断データの統計情報を公開 画像
調査・ホワイトペーパー

IPA、情報セキュリティ対策ベンチマークVer.5.1の診断データの統計情報を公開

 独立行政法人情報処理推進機構(IPA)は3月22日、情報セキュリティ対策ベンチマークVer.5.1の診断データの統計情報を公開した。

東京コンピュータサービスへのランサムウェア攻撃、特殊サイト上に顧客や取引先情報含む5GBのファイル公開 画像
インシデント・情報漏えい

東京コンピュータサービスへのランサムウェア攻撃、特殊サイト上に顧客や取引先情報含む5GBのファイル公開

 東京コンピュータサービス株式会社は3月18日、同社システムへのサイバー攻撃によるランサムウェア感染について第3報を発表した。

NTTデータ先端技術のSOCが忘れられた理由 画像
新製品・新サービス

NTTデータ先端技術のSOCが忘れられた理由PR

 「この仕事が世の中からなくなればいいと思う」

犯罪グループ Lapsus$ 捜査で七人逮捕、10代のビットコイン富豪も 画像
TheRegister

犯罪グループ Lapsus$ 捜査で七人逮捕、10代のビットコイン富豪も

 サイバー犯罪グループを捜査中のイギリス警察が、相次いで逮捕者を出した。

「アクセス オンラインショップ」への不正アクセスで3,360名のカード情報流出、調査に1年要す 画像
インシデント・情報漏えい

「アクセス オンラインショップ」への不正アクセスで3,360名のカード情報流出、調査に1年要す

 自動車関連用品の販売卸業を行う株式会社アクセスは3月23日、同社が運営する「アクセス オンラインショップ」に第三者からの不正アクセスがあり、顧客のカード情報が漏えいした可能性が判明したと発表した。

ITエンジニア限定のeスポーツ大会「LogStare eSports Series」第3回開催、種目は「FORTNITE」に 画像
セミナー・イベント

ITエンジニア限定のeスポーツ大会「LogStare eSports Series」第3回開催、種目は「FORTNITE」に

 株式会社セキュアヴェイルは3月25日、同社が後援するITエンジニア限定のeスポーツ大会「LogStare eSports Series featuring FORTNITE」を4月29日に開催すると発表した。同日からエントリーを受け付ける。

尼崎市で特殊詐欺防止の実証実験、被害者の心理状態を推定しリスクを可視化 画像
業界動向

尼崎市で特殊詐欺防止の実証実験、被害者の心理状態を推定しリスクを可視化

 富士通株式会社と学校法人東洋大学、兵庫県尼崎市は3月24日、被害者の心理状態を推定しリスクを可視化することで特殊詐欺を未然に防止する共同研究の開始を発表した。

日本シーサート協議会、TRANSITS Workshopの取り組みを解説 画像
セミナー・イベント

日本シーサート協議会、TRANSITS Workshopの取り組みを解説

 日本コンピュータセキュリティインシデント対応チーム協議会(日本シーサート協議会)は3月25日、定期的に開催しているCSIRT対応能力向上トレーニング「TRANSITS」について紹介している。

セキュリティ・キャンプ全国大会2022、セキュリティ・ネクストキャンプ2022をオンライン開催 画像
セミナー・イベント

セキュリティ・キャンプ全国大会2022、セキュリティ・ネクストキャンプ2022をオンライン開催

 独立行政法人情報処理推進機構(IPA)は3月23日、「セキュリティ・キャンプ全国大会2022」「セキュリティ・ネクストキャンプ2022」の開催について発表した。2022年度は新型コロナウイルス感染拡大防止の観点からオンラインで開催となる。

  • 185件中 1 - 21 件を表示
  • 次へ
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×