2023年7月の記事 | ScanNetSecurity
2024.04.24(水)

2023年7月の記事一覧

AI は未来の脆弱性診断をどう変える? 第1回 「これまでの診断ツールの不得手を想像以上に補う可能性を示した ChatGPT」 画像
業界動向

AI は未来の脆弱性診断をどう変える? 第1回 「これまでの診断ツールの不得手を想像以上に補う可能性を示した ChatGPT」

ChatGPT がもたらすのはリスクだけではない。生成AI を活用することで、この先起こりうるサイバー攻撃を予測し、先回りして対策を打っていくアプローチについても研究が始まっている。

専修大学の学内ネットワークシステム、5,261名分の教員個人情報誤掲載 画像
インシデント・情報漏えい

専修大学の学内ネットワークシステム、5,261名分の教員個人情報誤掲載

 専修大学は7月5日、教員個人情報の学内ネットワークシステムへの誤掲載について発表した。

県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に 画像
インシデント・情報漏えい

県主催交流イベントの参加申込者の個人情報がフォームで閲覧可能な状態に

 山口県は7月21日、同県の委託先での個人情報流出について発表した。

メール送信システムのプログラム設定ミス「日経メッセ大阪」事前登録者のアドレスが漏えい 画像
インシデント・情報漏えい

メール送信システムのプログラム設定ミス「日経メッセ大阪」事前登録者のアドレスが漏えい

 株式会社日本経済新聞社は7月21日、「日経メッセ大阪」事前登録者のメールアドレス漏えいについて発表した。

発信履歴の選択間違い ~ 市納税課 FAX誤送信 市民 7 名の個人情報漏えい 画像
インシデント・情報漏えい

発信履歴の選択間違い ~ 市納税課 FAX誤送信 市民 7 名の個人情報漏えい

 沖縄県石垣市は7月20日、ファックス誤送信による個人情報の漏えいについて発表した。

耐火金庫保管の個人情報紛失 画像
インシデント・情報漏えい

耐火金庫保管の個人情報紛失

 埼玉県は7月20日、県立毛呂山特別支援学校での生徒の個人情報の紛失について発表した。

富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズに認証回避の脆弱性 画像
セキュリティホール・脆弱性

富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズに認証回避の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月26日、富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズにおける認証回避の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

JIPDEC「個人情報取扱い事故報告」2022年版、最多原因「手順やルールに違反した作業や操作」 画像
調査・ホワイトペーパー

JIPDEC「個人情報取扱い事故報告」2022年版、最多原因「手順やルールに違反した作業や操作」

 一般財団法人日本情報経済社会推進協会(JIPDEC)は7月24日、2022年度「個人情報の取扱いにおける事故報告集計結果」を発表した。

スカパーJSATのサーバに不正アクセスの痕跡、子会社従業員になりすまし侵入 画像
インシデント・情報漏えい

スカパーJSATのサーバに不正アクセスの痕跡、子会社従業員になりすまし侵入

 スカパーJSAT株式会社は7月21日、同社サーバへの不正アクセスについて発表した。

ヤマハグループへのランサムウェア攻撃、米国子会社に続きカナダ子会社でも被害確認 画像
インシデント・情報漏えい

ヤマハグループへのランサムウェア攻撃、米国子会社に続きカナダ子会社でも被害確認

 ヤマハ株式会社は7月20日、6月16日に公表した米国子会社への不正アクセスについて第2報を発表した。

鹿児島県日置市の学校で使用するシステムにセキュリティ上の問題、リリースは削除 画像
インシデント・情報漏えい

鹿児島県日置市の学校で使用するシステムにセキュリティ上の問題、リリースは削除

 鹿児島県日置市は7月18日、同市内の学校で使用するシステムにセキュリティ上の問題が発生したと発表した。

ダイセルのタイ法人にランサムウェア攻撃、現時点で情報流出確認されず 画像
インシデント・情報漏えい

ダイセルのタイ法人にランサムウェア攻撃、現時点で情報流出確認されず

 液晶フィルム材やエアバッグ基幹部品を展開する東証プライム上場企業の株式会社ダイセルは7月14日、同社グループ タイ法人におけるランサムウェア被害について発表した。

減少した Officeマクロ、模索される新たな攻撃手法 ~ プルーフポイント「Human Factor 2023」公表 画像
調査・ホワイトペーパー

減少した Officeマクロ、模索される新たな攻撃手法 ~ プルーフポイント「Human Factor 2023」公表

 日本プルーフポイント株式会社は7月19日、年次レポート「Human Factor 2023(サイバー攻撃チェーンで狙われる人的要因分析)」の日本語版を発表した。

今日もどこかで情報漏えい 第13回「2023年6月の情報漏えい」無形損害は賠償請求せず 画像
コラム

今日もどこかで情報漏えい 第13回「2023年6月の情報漏えい」無形損害は賠償請求せず

 今日もどこかで情報漏えいは起きている。

チェック項目を定めずにチェック実施、横浜市の委託先でメール誤送信 画像
インシデント・情報漏えい

チェック項目を定めずにチェック実施、横浜市の委託先でメール誤送信

 神奈川県横浜市は7月6日、中学校給食サポートセンター運営委託先でのメール誤送信による個人情報の漏えいについて発表した。

札幌日本大学学園にランサムウェア攻撃、情報流出の有無については調査中 画像
インシデント・情報漏えい

札幌日本大学学園にランサムウェア攻撃、情報流出の有無については調査中

 学校法人札幌日本大学学園は7月5日、ランサムウェアによるサイバー攻撃について発表した。

ヴィセントの元社員を逮捕、社内サーバに数十回にわたり不正アクセスし業務を妨害 画像
インシデント・情報漏えい

ヴィセントの元社員を逮捕、社内サーバに数十回にわたり不正アクセスし業務を妨害

 システムインテグレーション事業などを行う株式会社ヴィセントは7月6日、同社元社員の逮捕について発表した。

「ぷらら」「ひかりTV」の顧客情報 約596万件持ち出し ~ NTTドコモの委託先元派遣社員 画像
インシデント・情報漏えい

「ぷらら」「ひかりTV」の顧客情報 約596万件持ち出し ~ NTTドコモの委託先元派遣社員

 株式会社NTTドコモは7月21日、3月31日に公表した同社が「ぷらら」及び「ひかりTV」などに関する業務を委託している企業での個人情報流出について、続報を発表した。

静岡県吉田町のメールシステムに不正アクセス、不正メール1,159件を送信 画像
インシデント・情報漏えい

静岡県吉田町のメールシステムに不正アクセス、不正メール1,159件を送信

 静岡県吉田町は7月20日、同町の使用するメールシステムへの不正アクセスについて発表した。

「志布志市ふるさと納税特設サイト」への不正アクセス、寄付者2,280名の個人情報が漏えいした可能性 画像
インシデント・情報漏えい

「志布志市ふるさと納税特設サイト」への不正アクセス、寄付者2,280名の個人情報が漏えいした可能性

 鹿児島県志布志市は7月20日、6月22日に公表した同市が運営する「志布志市ふるさと納税特設サイト」への不正アクセスによる個人情報漏えいについて、第2報を発表した。

法務省提供の申請人プログラムに XML 外部実体参照 (XXE) に関する脆弱性 画像
セキュリティホール・脆弱性

法務省提供の申請人プログラムに XML 外部実体参照 (XXE) に関する脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月24日、申請人プログラムにおける XML 外部実体参照 (XXE) に関する脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

  • 140件中 1 - 21 件を表示
  • 次へ
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×