2025年5月の記事(8 ページ目) | ScanNetSecurity
2026.04.16(木)

2025年5月の記事一覧(8 ページ目)

過去最多入場者 44,000名 ~ RSAC 2025 Conference 開催 画像
海外情報
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

過去最多入場者 44,000名 ~ RSAC 2025 Conference 開催

 約730名のスピーカーによる450を超える講演が行われ、展示会場では650を超えるセキュリティ企業が新しい製品やサービスを出展した。開期4日間の来場者は約44,000名で1991年の開催以来史上最多の参加者数を記録したという。

オーストラリア 重要インフラ安全保障法 ほか [Scan PREMIUM Monthly Executive Summary 2025年4月度] 画像
脅威動向
株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹
株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹

オーストラリア 重要インフラ安全保障法 ほか [Scan PREMIUM Monthly Executive Summary 2025年4月度]

 Dragos 社は、オーストラリアの「重要インフラ安全保障法(SOCI 法)」に関する記事を投稿しています。筆者が注目した点は、同法が「食品・日用品供給事業者」や「データ保管・処理施設」を対象分野に含めている点です。

Apache Tomcat における partial PUT の実装による遠隔コード実行につながる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Apache Tomcat における partial PUT の実装による遠隔コード実行につながる脆弱性(Scan Tech Report)

2025 年 3 月に、Apache 財団の Tomcat にて遠隔からの任意のコード実行につながる脆弱性が報告されています。

Non State Actor 図鑑(13)なんでも一見もっともらしく見せる魔法使い ~ 事例主義者 画像
コラム
一田 和樹
一田 和樹

Non State Actor 図鑑(13)なんでも一見もっともらしく見せる魔法使い ~ 事例主義者

 ちなみに事例主義がもっとも猖獗を極めているのはメディアの報道である。事件や問題が起きると、それが日本全国で起きている、あるいは、その時代や世代に蔓延しているかのような報道になっているような表現をするのは、悪しき事例主義そのものと言える。医療の世界でも同じだ。一定の確率で薬や治療で事故は起きる。しかし事例主義的報道によって、時として薬や治療法そのものへの拒否反応につながる。

脆弱性診断の過程で発覚 ~ 関西エアポートの法人向け会員制サービスに不正アクセス 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

脆弱性診断の過程で発覚 ~ 関西エアポートの法人向け会員制サービスに不正アクセス

 関西エアポート株式会社は4月28日、不正アクセスによる個人情報漏えいについて発表した。

情報漏えいの可能性が極めて高いと判断 ~ 「アクリル購買部」に不正アクセス 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

情報漏えいの可能性が極めて高いと判断 ~ 「アクリル購買部」に不正アクセス

 アクリル運動部株式会社は4月24日、同社が運営するウェブサイトへの不正アクセスによる個人情報流出について発表した。

「DIFFERENCE」のサーバへの不正プログラム行使、15 万 491 名分の顧客情報が漏えい 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「DIFFERENCE」のサーバへの不正プログラム行使、15 万 491 名分の顧客情報が漏えい

 株式会社コナカは4月24日、同社のオーダー業態「DIFFERENCE」での個人情報漏えいについて発表した。

信用金庫 元職員、内部規定に違反し私物 USB メモリにファイル保存 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

信用金庫 元職員、内部規定に違反し私物 USB メモリにファイル保存

 一関信用金庫は4月22日、同金庫での個人情報漏えいの可能性について発表した。

Ivanti Connect Secure などにスタックベースのバッファーオーバーフローの脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Ivanti Connect Secure などにスタックベースのバッファーオーバーフローの脆弱性

 一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月30日、Ivanti Connect Secureなどにおける脆弱性(CVE-2025-22457)に関する注意喚起を発表した。影響を受けるシステムは以下の通り。

証券会社 58 社、多要素認証の設定必須化 画像
業界動向
ScanNetSecurity
ScanNetSecurity

証券会社 58 社、多要素認証の設定必須化

 日本証券業協会は4月25日、多要素認証の設定必須化を決定した証券会社を発表した。

「Webメーラーは侵害されるとメールを起点に他サービスに被害広がるリスク」GMOサイバー攻撃 ネットde診断 ASM が Active! mail 対応 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

「Webメーラーは侵害されるとメールを起点に他サービスに被害広がるリスク」GMOサイバー攻撃 ネットde診断 ASM が Active! mail 対応

 GMOサイバーセキュリティ byイエラエ株式会社は4月25日、ASMツール「GMOサイバー攻撃 ネットde診断 ASM」の自動脆弱性診断機能を拡張し、Webメールソフトウェア「Active! mail」のバージョン情報および既知の脆弱性が検知可能となったと発表した。

メール誤送信、受信先から連絡も職員の認識不足で情報共有されず 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メール誤送信、受信先から連絡も職員の認識不足で情報共有されず

 新潟県は4月16日、上越地域振興局地域整備部が発注した設計業務委託における誤送信について発表した。

LANSCOPE でログ確認の紛失ノートPC、神奈川県警 戸部警察署が保管 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

LANSCOPE でログ確認の紛失ノートPC、神奈川県警 戸部警察署が保管

 一般財団法人日本健康文化振興会は4月15日、3月27日に公表した職員によるノートパソコン紛失について、続報を発表した。

漏えい事故発生時「丁寧な事後対応」重視する傾向 ~ JIPDEC「デジタル社会における消費者意識調査2025」公表 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

漏えい事故発生時「丁寧な事後対応」重視する傾向 ~ JIPDEC「デジタル社会における消費者意識調査2025」公表

 一般財団法人日本情報経済社会推進協会(JIPDEC)は4月24日、「デジタル社会における消費者意識調査2025」の結果を発表した。

東海地方の約 1 割の企業がサイバー攻撃経験  ~ HENNGE・中日新聞社調査 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

東海地方の約 1 割の企業がサイバー攻撃経験 ~ HENNGE・中日新聞社調査

 HENNGE株式会社は4月24日、株式会社中日新聞社と共同で行ったレポート「東海地方における情報セキュリティ実態調査2025」を発表した。

5 / 9「横浜港情報セキュリティ連絡会(仮称)」開催、TOS 所有する事業者他 20 名参加 画像
業界動向
ScanNetSecurity
ScanNetSecurity

5 / 9「横浜港情報セキュリティ連絡会(仮称)」開催、TOS 所有する事業者他 20 名参加

 神奈川県横浜市は4月28日、「横浜港情報セキュリティ連絡会(仮称)」を5月9日に開催すると発表した。

「偽基地局」からの携帯電話サービスへの混信について注意を呼びかけ 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

「偽基地局」からの携帯電話サービスへの混信について注意を呼びかけ

 総務省は5月2日、いわゆる「偽基地局」からの携帯電話サービスへの混信について、注意喚起を発表した。

フレッシュ便集配で大幅な集配遅延 ~ ランテックにランサムウェア攻撃 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

フレッシュ便集配で大幅な集配遅延 ~ ランテックにランサムウェア攻撃

 株式会社ランテックは4月23日、ランサムウェア攻撃によるシステム障害について発表した。

全校名簿誤送信 ~ 保護者説明会開催し謝罪文書配布、不利益発生の場合 学校 教育委員会 警察が対応 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

全校名簿誤送信 ~ 保護者説明会開催し謝罪文書配布、不利益発生の場合 学校 教育委員会 警察が対応

 愛媛県大洲市は4月15日、大洲市立学校での名簿の誤送信について発表した。

中京海運の業務利用パソコンでランサムウェア感染、削除完了後 調査中 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

中京海運の業務利用パソコンでランサムウェア感染、削除完了後 調査中

 中京海運株式会社は4月15日、同社の業務利用パソコンでのランサムウェア感染被害について発表した。

複数のエプソンプリンタ製品の Windows版プリンタドライバで脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

複数のエプソンプリンタ製品の Windows版プリンタドライバで脆弱性

 セイコーエプソン株式会社は4月28日、複数のエプソンプリンタ製品のWindows版プリンタドライバの脆弱性について発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×