最新記事(107 ページ目) | ScanNetSecurity
2025.12.08(月)

最新記事(107 ページ目)

「LogStare Collector」新バージョン 2.4 リリース、BoxとGoogle Workspaceのログ収集対応 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

「LogStare Collector」新バージョン 2.4 リリース、BoxとGoogle Workspaceのログ収集対応

 株式会社LogStareは11月18日、セキュリティ運用ソフトウェア「LogStare Collector」の新バージョン 2.4の販売・提供を11月15日から開始したと発表した。

トリアージ精度向上 ~ ISOG-J「脆弱性トリアージガイドライン作成の手引き」第2章以降公開 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

トリアージ精度向上 ~ ISOG-J「脆弱性トリアージガイドライン作成の手引き」第2章以降公開

 日本セキュリティオペレーション事業者協議会(ISOG-J)は11月18日、「脆弱性トリアージガイドライン作成の手引き」の第2章以降を公開した。脆弱性診断士スキルマッププロジェクトで公開している。

持ち込みPCやスマホから共有フォルダへのアクセス防止、情報漏えい対策ソフト「コプリガード Ver.7.0」発売 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

持ち込みPCやスマホから共有フォルダへのアクセス防止、情報漏えい対策ソフト「コプリガード Ver.7.0」発売

 株式会社ティエスエスリンクは11月11日、サーバやパソコンから共有ファイルのコピーを禁止する情報漏えい対策ソフト「コプリガード Ver.7.0」を同日から発売すると発表した。新製品「共有フォルダー保護拡張オプション」も同日発売している。

11 / 26 開催「簡単にクラウドリスクを修正 Remediation AI とは」 Cloudbase 小川氏講演 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

11 / 26 開催「簡単にクラウドリスクを修正 Remediation AI とは」 Cloudbase 小川氏講演PR

 Cloudbase株式会社は11月26日に、ウェビナー「誰もが高度セキュリティ人材! 簡単にクラウドリスクを修正Remediation AI とは」を開催すると発表した。

約 2.3 万人分の個人情報が記載された CSV データを誤添付し 53 名へ送信 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

約 2.3 万人分の個人情報が記載された CSV データを誤添付し 53 名へ送信

 教育サービスを提供する株式会社biimaは11月13日、会員情報の誤送信について発表した。

借金相談及び返済目的でパソコン端末を利用、町職員を停職 6 月の懲戒処分 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

借金相談及び返済目的でパソコン端末を利用、町職員を停職 6 月の懲戒処分

 福岡県岡垣町は11月12日、同町職員の懲戒処分について発表した。

Palo Alto Networks 製 PAN-OS の管理インタフェースに複数の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Palo Alto Networks 製 PAN-OS の管理インタフェースに複数の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月19日、Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性について発表した。影響を受けるシステムは以下の通り。

偽のセキュリティ警告画面を閉じる 2 つの方法 ~ IPA 注意喚起 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

偽のセキュリティ警告画面を閉じる 2 つの方法 ~ IPA 注意喚起

 独立行政法人情報処理推進機構(IPA)は11月19日、パソコンに偽のウイルス感染警告を表示させるサポート詐欺への注意喚起を発表した。

JNSAインターンシップ「サイバーセキュリティ企業合同会社説明」12/14 開催、GSX や LAC 等 8 社が参加 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

JNSAインターンシップ「サイバーセキュリティ企業合同会社説明」12/14 開催、GSX や LAC 等 8 社が参加

 特定非営利活動法人日本ネットワークセキュリティ協会(JNSA)は11月12日、JNSAインターンシップ「サイバーセキュリティ企業合同会社説明」参加登録の開始を発表した。

今日もどこかで情報漏えい 第30回「2024年10月の情報漏えい」50-50 ならぬ NTT西日本グループの 100-100 画像
コラム
リーク・東郷
リーク・東郷

今日もどこかで情報漏えい 第30回「2024年10月の情報漏えい」50-50 ならぬ NTT西日本グループの 100-100

 これだけだとよくある事務作業が出来ない職員の話だが、SCAN的に引っかかったのは「通知書の送付を失念したため未送付が発覚しないようシステムに不正アクセスし納期限を勝手に変更した」という点だ。「事務作業をするくらいならシステムへの不正アクセスすら辞さない」という間違った方向への全振りがいっそすがすがしい。

エーアイセキュリティラボ 関根氏講演「ASMの課題は生成AIで解決 人手をかけずに脆弱性対策」12/11 開催 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

エーアイセキュリティラボ 関根氏講演「ASMの課題は生成AIで解決 人手をかけずに脆弱性対策」12/11 開催PR

 株式会社エーアイセキュリティラボは12月11日に、オンラインセミナー「ASMの課題は生成AIで解決 セキュリティエンジニアが教える 人手をかけずに脆弱性対策する方法」を開催すると発表した。

Microsoft Windows OS の Microsoft Kernel Streming サービスにおける WOW64 プロセスからの利用時のデータ検証不備の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows OS の Microsoft Kernel Streming サービスにおける WOW64 プロセスからの利用時のデータ検証不備の脆弱性(Scan Tech Report)

2024 年 7 月に公開された Microsoft Windows OS に存在する脆弱性に対するエクスプロイトコードが公開されています。

水産大学校の学生向け電子掲示情報が外部から閲覧可能に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

水産大学校の学生向け電子掲示情報が外部から閲覧可能に

 国立研究開発法人水産研究・教育機構水産大学校は11月12日、9月11日に公表した学生向け電子掲示情報が外部から閲覧可能であったことについて、調査結果を発表した。

「こども栄養バランスmog オンラインストア」に不正アクセス、2,153 件のカード情報漏えいの可能性 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「こども栄養バランスmog オンラインストア」に不正アクセス、2,153 件のカード情報漏えいの可能性

 mog株式会社は11月12日、6月14日に公表していた同社が運営する「こども栄養バランスmog オンラインストア」への不正アクセスによるシステム侵害について、調査結果を発表した。

トヨタモビリティ従業員 データをダウンロードした私物USBメモリを紛失 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

トヨタモビリティ従業員 データをダウンロードした私物USBメモリを紛失

 トヨタモビリティ東京株式会社は11月8日、同社従業員等の個人情報を含むUSBメモリの紛失について発表した。

Rakuten Turbo 5G に複数の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Rakuten Turbo 5G に複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月18日、Rakuten Turbo 5Gにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

日経 225 企業が運用する DMARC 導入済みドメイン、強制力あるポリシー設定は 21.4 % で昨年から横ばい 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

日経 225 企業が運用する DMARC 導入済みドメイン、強制力あるポリシー設定は 21.4 % で昨年から横ばい

 株式会社TwoFiveは11月11日、なりすましメール対策実態調査の最新結果を発表した。

解雇された元社員がレストランのメニューをハッキング、アレルゲン情報削除ほか 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

解雇された元社員がレストランのメニューをハッキング、アレルゲン情報削除ほか

 最も重大な行為として、メニューをダウンロードして改ざんしアレルゲン情報を削除したことでも告発されている。この情報を削除することで、安全ではない食品が安全であると示唆されることになる。訴状で指摘されているとおり、この行為は、ディズニーがすでによく知っているアレルギーによる致命的な結果を引き起こす可能性があった。「それらのメニューは、レストランに発送される前に(ディズニーによって)特定されて分離され、それより先に配布されることはなかったと考えられる」と、訴状は指摘している。

西久大運輸倉庫のサーバに不正アクセス、取引先の業務にも影響 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

西久大運輸倉庫のサーバに不正アクセス、取引先の業務にも影響

 西久大運輸倉庫株式会社は10月30日、同社サーバへの不正アクセスについて発表した。

帝塚山学院大学 学生のメールアカウントに不正アクセス、迷惑メール送信の踏み台に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

帝塚山学院大学 学生のメールアカウントに不正アクセス、迷惑メール送信の踏み台に

 帝塚山学院大学は11月11日、不正アクセスによる迷惑メールの送信について発表した。

メール誤配信ツール導入を検討 ~ 日産自動車 メール誤送信 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メール誤配信ツール導入を検討 ~ 日産自動車 メール誤送信

 日産自動車株式会社は10月21日、「無料ウェビナーのご案内」メールの誤送信について発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×