最新記事 | ScanNetSecurity
2026.09.04(金)

最新記事

首都直下地震70%時代のBCP再設計 画像
セミナー・イベント
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

首都直下地震70%時代のBCP再設計

 田丸氏は冒頭、オンプレミス環境とクラウド環境の間にある非対称性を指摘した。オンプレミスであれば、災害発生後に現地にたどり着いて、電源さえ確保できれば、限定的とはいえ復旧の見込みが残る。一方でクラウドの場合、データセンター自体がどれほど堅牢であっても、そこへ至る通信経路が途絶えれば手も足も出ない。

日本交通への不正アクセス、保有ファイルの一部が外部流出 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

日本交通への不正アクセス、保有ファイルの一部が外部流出

 日本交通株式会社は8月19日、7月13日に公表した同社システムへの不正アクセスについて、第4報を発表した。

イベントECサイト「machicon JAPAN」でシステム不具合による個人情報表示 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

イベントECサイト「machicon JAPAN」でシステム不具合による個人情報表示

 株式会社リンクバルは8月14日、同社が運営するイベントECサイト「machicon JAPAN」でのシステム不具合による個人情報の表示について発表した。

学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

 京都府立医科大学は8月14日、京都府立医科大学附属病院での実習における同学学生による不適切な行いについて発表した。

メール配信システム「める配くん」の一部サーバに不正アクセス、配信先情報の一部が外部に取得されていた事実を確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メール配信システム「める配くん」の一部サーバに不正アクセス、配信先情報の一部が外部に取得されていた事実を確認

 株式会社ディライトフルは8月14日、6月19日に公表した同社運営のメール配信システム「める配くん」の一部サーバへの不正アクセスについて、調査結果を発表した。

東京都管工事工業協同組合ウェブサイトが改ざん、CMS の脆弱性を悪用 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

東京都管工事工業協同組合ウェブサイトが改ざん、CMS の脆弱性を悪用

 東京都管工事工業協同組合は9月1日、同組合ウェブサイトの改ざんについて発表した。

セントラルコンサルタント コーポレートサイトに不正アクセス、外部との不正な通信も確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

セントラルコンサルタント コーポレートサイトに不正アクセス、外部との不正な通信も確認

 セントラルコンサルタント株式会社は9月1日、7月31日に公表した同社コーポレートサイトへの不正アクセスについて、調査結果を発表した。

東京都助成金 ~ ISMS 認証のほか自社開発ソフト改良の人件費を最大350万円まで 画像
業界動向
ScanNetSecurity
ScanNetSecurity

東京都助成金 ~ ISMS 認証のほか自社開発ソフト改良の人件費を最大350万円まで

 公益財団法人東京都中小企業振興公社は8月30日、「製品改良/規格適合・認証取得支援事業」の申請を9月7日から9月30日まで受け付けると発表した。

ShizenBox2 に複数の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

ShizenBox2 に複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月2日、ShizenBox2における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

Hugging Face 製 Transformers にユーザー同意確認前のリモートコード不正キャッシュの脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Hugging Face 製 Transformers にユーザー同意確認前のリモートコード不正キャッシュの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月2日、Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

離れて暮らす家族をリモートサポート ~ リモートデスクトップサービス「Splashtop Shield 5 台用」提供開始 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

離れて暮らす家族をリモートサポート ~ リモートデスクトップサービス「Splashtop Shield 5 台用」提供開始

 ソースネクスト株式会社とスプラッシュトップ株式会社は8月27日、リモートデスクトップサービス「Splashtop Shield 5 台用」を同日から提供すると発表した。

Cato × HENNGE × Cybereason 共催、ゼロトラスト実装ウェビナーを9月16日に開催 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

Cato × HENNGE × Cybereason 共催、ゼロトラスト実装ウェビナーを9月16日に開催PR

HENNGE株式会社は8月28日、9月16日に開催されるウェビナー「【Cato × HENNGE × Cybereason】SCS評価制度を見据えたゼロトラスト実装~ネットワーク・ID・端末をつなぐ、これからのセキュリティ対策~」に登壇すると発表した。

LINE WORKS が Okta Integration Network に SCIM 連携で登録 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

LINE WORKS が Okta Integration Network に SCIM 連携で登録

 Okta Japan株式会社は8月28日、LINE WORKS株式会社が提供するビジネスコミュニケーションツール「LINE WORKS」が「Okta Integration Network」(OIN)にSCIM連携で登録されたと発表した。

Linux カーネルの algif_aead での暗号化データ処理における権限昇格につながるメモリ操作不備(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Linux カーネルの algif_aead での暗号化データ処理における権限昇格につながるメモリ操作不備(Scan Tech Report)

 2026 年 4 月に公開された Linux カーネルの脆弱性を悪用するエクスプロイトコードが公開されています。脆弱性は、AI により検出された脆弱性の先駆けとして話題になり、その影響度の高さから「Copy Fail」と呼ばれ、世界的に注目されています。悪用手順が容易であり幅広い幅広い OS に影響があるため、Linux OS への侵入に成功した攻撃者が悪用を試行する可能性が高いです。

Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害 画像
エクスプロイト
Proofpoint Threat Research Team
Proofpoint Threat Research Team

Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害

 Zimbraメールサーバーを標的とした攻撃では、利用者の操作を最小限に抑えながら認証情報やメールの窃取を狙う手法が確認されています。Proofpointは、攻撃グループTA488によるHalf-Click Exploitの悪用事例を分析し、攻撃手法の変遷や通信方法、運用インフラの特徴を調査しました。本記事では、その調査結果から見えてきた攻撃の実態を解説します。

エーアイセキュリティラボ、情シスと開発者向けに脆弱性診断「内製化・ハイブリッド化」のポイント解説ウェビナー 9 / 8 開催 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

エーアイセキュリティラボ、情シスと開発者向けに脆弱性診断「内製化・ハイブリッド化」のポイント解説ウェビナー 9 / 8 開催PR

 株式会社エーアイセキュリティラボは8月31日、ウェビナー「【情シス部門・開発責任者向け】Webサイトの網羅的な脆弱性診断を実現するには?『いつでも・だれでも』診断できる環境・体制づくり」を9月8日に開催すると発表した。

株式会社SHIFT SECURITY、9月1日付の吸収合併とウェブサイト統合を発表 画像
業界動向
ScanNetSecurity
ScanNetSecurity

株式会社SHIFT SECURITY、9月1日付の吸収合併とウェブサイト統合を発表

 株式会社SHIFT SECURITYは9月1日、同社の吸収合併とウェブサイト統合について発表した。

IPA「10大脅威」から厳選したセキュリティ用語集を ISS が公開 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

IPA「10大脅威」から厳選したセキュリティ用語集を ISS が公開

 Internet Secure Services株式会社(ISS)は8月20日、「インターネットを安全に利用したい人が知っておくべきセキュリティ用語集」を公開した。

Windows Server 2016 サポート終了対策 ~ クラウド化できない DHCP・DNS・Syslog のスマートな移行法 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

Windows Server 2016 サポート終了対策 ~ クラウド化できない DHCP・DNS・Syslog のスマートな移行法

ぷらっとホーム株式会社は8月19日、Windows Server 2016のサポート終了をきっかけに拠点のサーバ構成を見直す際、DHCP・DNS・Syslogといったネットワークの裏方機能をどう扱うべきかについての解説記事を同社ブログで発表した。

中核メンバーわずか 9 人、AI とアフィリエイト活用で数カ月でトップクラスのランサムウェア犯罪組織に 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

中核メンバーわずか 9 人、AI とアフィリエイト活用で数カ月でトップクラスのランサムウェア犯罪組織に

 チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は8月17日、2026年第2四半期のランサムウェアレポートを発表した。

導入負荷を軽減 中小組織向け「eシール」パッケージ「NRA Trustシール」提供 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

導入負荷を軽減 中小組織向け「eシール」パッケージ「NRA Trustシール」提供

 サイバートラスト株式会社は8月27日、電子印鑑サービス「NRA Trustシール」を9月1日から日本RA株式会で販売すると発表した。

  • 55,865件中 1 - 21 件を表示
  • 次へ
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×