最新記事(195 ページ目) | ScanNetSecurity
2026.10.16(金)

最新記事(195 ページ目)

テレワーク時のVPN利用に半数近くの企業が課題を感じる(HENNGE) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

テレワーク時のVPN利用に半数近くの企業が課題を感じる(HENNGE)

HENNGEは、緊急事態宣言下における「企業のテレワークとVPN利用に関する企業調査」の結果を発表した。

英国、韓国、米国の新型コロナ関連の攻撃傾向を解説(日本マイクロソフト) 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

英国、韓国、米国の新型コロナ関連の攻撃傾向を解説(日本マイクロソフト)

日本マイクロソフトは、「COVID-19 に便乗した脅威が横行: 感染拡大時におけるサイバー犯罪者の動向とは」と題する記事をMicrosoft Japan News Centerブログで公開した。

トラフィック増大が起因で他の利用者のユーザーID表示、「RemoteWorks」全サービス終了へ(TIS) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

トラフィック増大が起因で他の利用者のユーザーID表示、「RemoteWorks」全サービス終了へ(TIS)

TIS株式会社は6月18日、同社が提供する「RemoteWorks」でのサービス障害に関して2020年9月末日での全サービス終了を発表した。

不正アクセスで設定書き換え、別サイトへ転送(アールティ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスで設定書き換え、別サイトへ転送(アールティ)

ロボットおよび人工知能に関する業務を行う株式会社アールティは6月11日、同社Webサイトの閲覧者が別サイトへ転送される状態であったことが判明したと発表した。

Cloud Storageの3つの新セキュリティ機能(Google) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

Cloud Storageの3つの新セキュリティ機能(Google)

GoogleのCloud Japan Teamは、「クラウド ストレージのセキュリティとデータ保護を強化する 5 つの方法」と題する記事をGoogle Cloudブログに公開した。

課金しても使い物にならない「フリースウェア」App Storeで確認(アバスト) 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

課金しても使い物にならない「フリースウェア」App Storeで確認(アバスト)

アバストは、「『フリースウェア』と見られるiOS VPNアプリをApp Storeで発見」とする記事を公開した。

ひとつのエージェントで多機能を実現、解説セミナー(CrowdStrike) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

ひとつのエージェントで多機能を実現、解説セミナー(CrowdStrike)PR

クラウドストライクは、オンラインWebセミナー「エンドポイント保護:実際に守られているとお客様が感じるクラウドストライクのアプローチとは」を7月1日16時から開催する。

ログイン可能の注意喚起、5月は287件--NOTICE取組状況(総務省、NICT、ICT-ISAC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ログイン可能の注意喚起、5月は287件--NOTICE取組状況(総務省、NICT、ICT-ISAC)

総務省、NICT、ICT-ISACは、「NOTICE」ならびにNICTのNICTERプロジェクトによりマルウェアに感染していることが検知された機器の利用者への注意喚起を行う取り組みについて、2020年5月の実施状況について発表した。

「肉の御嵩屋オンライン SHOP」に不正アクセス、カード情報530件が流出(肉の御嵩屋) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「肉の御嵩屋オンライン SHOP」に不正アクセス、カード情報530件が流出(肉の御嵩屋)

株式会社肉の御嵩屋は6月17日、同社が運営する「肉の御嵩屋オンライン SHOP」にて第三者からの不正アクセスによるクレジットカード情報流出の可能性が判明したと発表した。

募集開始2時間で満席になった人気フォレンジック勉強会、第2回開催(イエラエセキュリティ) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

募集開始2時間で満席になった人気フォレンジック勉強会、第2回開催(イエラエセキュリティ)PR

株式会社イエラエセキュリティは5月下旬、「オンライン・フォレンジック勉強会 初級編」と題したオンラインイベントを開催した。好評を得て6月22日に第2回開催を実施する。

2018年度の情報セキュリティ市場は1兆927億円、19年予測は1兆1,475億円(JNSA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2018年度の情報セキュリティ市場は1兆927億円、19年予測は1兆1,475億円(JNSA)

JNSAは、セキュリティ市場調査ワーキンググループによる「2019年度 国内情報セキュリティ市場調査」を発表した。

ドメイン名やDNSをマンガで学ぶ小冊子、今年は6月15日から配布受付(JPRS) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

ドメイン名やDNSをマンガで学ぶ小冊子、今年は6月15日から配布受付(JPRS)

JPRSは、インターネット教育の支援活動の一環として、全国の教育機関を対象に、マンガ小冊子「ポン太のネットの大冒険 ~楽しくわかるインターネットのしくみ~」を無償で配布すると発表した。

Withコロナ、ニューノーマル時代のセキュリティ懸念(チェック・ポイント) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

Withコロナ、ニューノーマル時代のセキュリティ懸念(チェック・ポイント)

チェック・ポイントは、「ニューノーマル」に備えるセキュリティの課題や懸念についての調査結果を発表した。

東北から中国地方の8地域で中小企業のサイバー攻撃実態把握(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

東北から中国地方の8地域で中小企業のサイバー攻撃実態把握(IPA)

IPAセキュリティセンターは、「中小企業向けサイバーセキュリティ事後対応支援実証事業(サイバーセキュリティお助け隊)」に関する報告書を公開した。

脆弱性診断で判明した不正アクセス(JICE) 画像
インシデント・情報漏えい
高杉 世界( Sekai Takasugi )
高杉 世界( Sekai Takasugi )

脆弱性診断で判明した不正アクセス(JICE)

一般財団法人日本国際協力センター(JICE)は6月12日、同センターが運営業務を行う「ABEイニシアティブ」ポータルサイトにて外部からの不正アクセスによる個人情報の流出が判明したと発表した。

削除した免許証写真がキャッシュに残りメール本文中に表示、15名が閲覧(スペースマーケット) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

削除した免許証写真がキャッシュに残りメール本文中に表示、15名が閲覧(スペースマーケット)

レンタルスペース・貸し会議室に関するWebプラットフォームを運営し東京証券取引所マザーズ市場へ上場する株式会社スペースマーケットは6月12日、同社が配信したメールに個人情報が添付され、メール受信者から閲覧できる状態になっていたことが判明したと発表した。

95日、検知までの期間が昨年から10日延びる ~ インシデントレスポンスから得られた CrowdStrike の知見 画像
ブックレビュー
ScanNetSecurity
ScanNetSecurity

95日、検知までの期間が昨年から10日延びる ~ インシデントレスポンスから得られた CrowdStrike の知見

「One team , one fight.」

とある不運な情シス担当者の告白、Have I Been Pwned からのメールがヘルプデスクシステムを「乗っ取り(pwned)」 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

とある不運な情シス担当者の告白、Have I Been Pwned からのメールがヘルプデスクシステムを「乗っ取り(pwned)」

不運な一人の情報システム担当者が、本人が断じて希望しない方法で、Have I Been Pwned サービス( HIBP )が彼の情報提供への依頼に回答したのを発見した ―― SQL 文を含む侵害報告メールが会社のヘルプデスクシステムをたたきのめした後で。

テレワーク時 最も多かったサイバーリスク懸念(パロアルトネットワークス) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

テレワーク時 最も多かったサイバーリスク懸念(パロアルトネットワークス)

パロアルトネットワークスは、「テレワークジャパンサーベイ2020年版」の結果を発表した。

「カメラのキタムラネットショップ」にパスワードリスト型攻撃、件数は明らかにせず(キタムラ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「カメラのキタムラネットショップ」にパスワードリスト型攻撃、件数は明らかにせず(キタムラ)

株式会社キタムラは6月15日、同社が運営する通販サイト「カメラのキタムラネットショップ」に対する不正アクセスで顧客情報が第三者に閲覧された可能性が判明したと発表した。

全国の企業におけるサイバー攻撃実態や被害事例とりまとめ(経済産業省) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

全国の企業におけるサイバー攻撃実態や被害事例とりまとめ(経済産業省)

経済産業省は、昨今の産業を巡るサイバーセキュリティに係る状況の認識と、今後の取組の方向性についての報告書を公開した。

近接情報検知アプリ提供、新型コロナウイルス感染症対策テックチームと連携(厚生労働省) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

近接情報検知アプリ提供、新型コロナウイルス感染症対策テックチームと連携(厚生労働省)

厚生労働省は内閣官房新型コロナウイルス感染症対策テックチーム事務局と連携し、新型コロナウイルス感染症の拡大防止に役立つことを目的に、新型コロナウイルス接触確認アプリを開発、6月中旬にリリースを予定している。

日本標準産業分類別、15産業のセキュリティ対策ベンチマーク統計(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

日本標準産業分類別、15産業のセキュリティ対策ベンチマーク統計(IPA)

IPAは、「情報セキュリティ対策ベンチマークVer.5.0」における診断データの統計情報を公開した。

自治体向け耐災害ネットワーク導入ガイドラインの新版を公表(耐災害ICT研究協議会) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自治体向け耐災害ネットワーク導入ガイドラインの新版を公表(耐災害ICT研究協議会)

耐災害ICT研究協議会は、「災害に強い情報通信ネットワーク導入ガイドライン」第2.1版を公表した。

新型コロナウイルス関連フェイクニュースの拡散から見えてきたこと(エルテス) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

新型コロナウイルス関連フェイクニュースの拡散から見えてきたこと(エルテス)

エルテスは、「新型コロナウイルスに関する不確かな情報の追跡調査」により見えてきた不確かな情報拡散の特性について、「情報の変質」と「広がりやすさ」の観点から解説を発表した。

誤送信で研究者のアドレス流出、操作に熟知するも不注意と不手際重なる(東京大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

誤送信で研究者のアドレス流出、操作に熟知するも不注意と不手際重なる(東京大学)

東京大学大学院教育学研究科は6月10日、誤送信による個人情報の漏えいが判明したと発表した。

企業は身代金を払わずランサムウェアと戦うべき、ただし自分が当事者の場合は別 ~ 調査結果から(ベリタステクノロジーズ) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

企業は身代金を払わずランサムウェアと戦うべき、ただし自分が当事者の場合は別 ~ 調査結果から(ベリタステクノロジーズ)

ベリタステクノロジーズは、ランサムウェアに関する調査結果を発表した。

アドレス不正利用、不特定多数ユーザーにメール送信(横浜中華街発展会協同組合) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

アドレス不正利用、不特定多数ユーザーにメール送信(横浜中華街発展会協同組合)

横浜中華街発展会協同組合は6月9日、同組合のメールアドレスが不正利用されたことが判明したと発表した。

スマホケータイ別、過去7年間のセキュリティ対策率推移(NTT ドコモ モバイル社会研究所) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマホケータイ別、過去7年間のセキュリティ対策率推移(NTT ドコモ モバイル社会研究所)

NTT ドコモ モバイル社会研究所は、2014年から2020年における「一般向けモバイル動向調査」の結果をまとめ、発表した。

検索スパム対策報告「ウェブスパム レポート 2019」(Google) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

検索スパム対策報告「ウェブスパム レポート 2019」(Google)

Googleは、ウェブスパムの概要と取り組みについて「ウェブスパム レポート 2019」として公式ブログで発表した。

学修支援システムで他の在学生の情報閲覧可能に、場面ごとの利用設定誤り(大阪大学) 画像
インシデント・情報漏えい
高杉 世界( Sekai Takasugi )
高杉 世界( Sekai Takasugi )

学修支援システムで他の在学生の情報閲覧可能に、場面ごとの利用設定誤り(大阪大学)

国立大学法人大阪大学は6月4日、同学の学修支援システムにログインした在学生が一部個人情報を閲覧可能であったことが判明したと発表した。

サイバー攻撃検知ビッグデータを活用し保険商品とソリューションを共同研究(サイバーセキュリティクラウド、損害保険ジャパン) 画像
業界動向
レスポンス編集部@レスポンス
レスポンス編集部@レスポンス

サイバー攻撃検知ビッグデータを活用し保険商品とソリューションを共同研究(サイバーセキュリティクラウド、損害保険ジャパン)

サイバーセキュリティクラウド、損害保険ジャパンなどは6月10日、サイバー攻撃検知ビッグデータの活用による保険商品と関連ソリューションの開発に向けて共同研究を開始すると発表した。

BEC犯人視点 経緯と詳細、FBI調査資料から読み解くビジネスメール詐欺 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

BEC犯人視点 経緯と詳細、FBI調査資料から読み解くビジネスメール詐欺

とある詐欺師が、メールで下請業者と小売店のスタッフを装い、2 つの企業を騙して 50 万ドルを超える金を払い込ませたことを認めた。

「Adobe Flash Player」のセキュリティアップデート、早急な適用を(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe Flash Player」のセキュリティアップデート、早急な適用を(JPCERT/CC、IPA)

アドビ システムズ社は、「Adobe Flash Player」のセキュリティアップデート(APSB20-30)を公開した。

マイクロソフトが6月のセキュリティ情報を公開、対象は16製品(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マイクロソフトが6月のセキュリティ情報を公開、対象は16製品(IPA、JPCERT/CC)

IPAは、「Microsoft 製品の脆弱性対策について(2020年6月)」を発表した。JPCERT/CCも「2020年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

SIEM検知ルールにMITRE ATT&CK等活用するコンサルサービス(マクニカネットワークス) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

SIEM検知ルールにMITRE ATT&CK等活用するコンサルサービス(マクニカネットワークス)

マクニカネットワークスは、MITRE ATT&CKフレームワークを活用したSIEM利用者向けセキュリティコンサルティングサービスの提供を開始すると発表した。

ソニー製Bluetoothヘッドホンに勝手にペアリングされる脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ソニー製Bluetoothヘッドホンに勝手にペアリングされる脆弱性(JVN)

IPAおよびJPCERT/CCは、ソニーが提供するBluetoothヘッドホンにBluetoothペアリング処理に関する脆弱性が存在すると「JVN」で発表した。

三菱電機製「MELSEC iQ-Rシリーズ」にリソース枯渇の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

三菱電機製「MELSEC iQ-Rシリーズ」にリソース枯渇の脆弱性(JVN)

IPAおよびJPCERT/CCは、三菱電機が提供する MELSEC iQ-R シリーズのユニットにリソース枯渇の脆弱性が存在すると「JVN」で発表した。

続報:ニンテンドーネットワークID 不正ログイン、新たに14万件判明(任天堂) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

続報:ニンテンドーネットワークID 不正ログイン、新たに14万件判明(任天堂)

任天堂株式会社は6月9日、4月24日に公表した「ニンテンドーネットワークID」へのなりすましログインを利用した「ニンテンドーアカウント」への不正ログインについて続報を発表した。

AWSの設定ミスで顧客情報が閲覧可能状態に(ケアプロ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

AWSの設定ミスで顧客情報が閲覧可能状態に(ケアプロ)

予防医療事業と在宅医療事業をプロデュースするケアプロ株式会社は6月4日、同社物流業務の委託先データベースにて顧客情報を第三者が閲覧可能であったことが判明したと発表した。

給与明細を別ユーザが閲覧可能、改修したシステム 再開当日 再停止(厚生労働省) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

給与明細を別ユーザが閲覧可能、改修したシステム 再開当日 再停止(厚生労働省)

厚生労働省は6月9日、6月5日に運用を停止した厚生労働省職業安定局所管の雇用調整助成金等オンライン受付システムにて発生した不具合と個人情報流出を確認したと発表した。

SaltStack Salt において遠隔コード実行につながる認証回避の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

SaltStack Salt において遠隔コード実行につながる認証回避の脆弱性(Scan Tech Report)

構成管理ツールである SaltStack Salt に、遠隔から任意のコード実行につながる脆弱性が報告されています。

Zyxel社製のネットワーク機器の脆弱性を悪用するアクセスが増加(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Zyxel社製のネットワーク機器の脆弱性を悪用するアクセスが増加(警察庁)

警察庁は、「Zyxel CNM SecuManagerの脆弱性を標的としたアクセスの観測等について」とする注意喚起を「@police」において公開した。

テレワークで特例的に私用アドレス許可、メール届かず誤送信判明(原子力規制委員会) 画像
インシデント・情報漏えい
高杉 世界( Sekai Takasugi )
高杉 世界( Sekai Takasugi )

テレワークで特例的に私用アドレス許可、メール届かず誤送信判明(原子力規制委員会)

原子力の安全管理の立て直しと真の安全文化を確立すべく設置され、透明で開かれた組織を原則とする原子力規制委員会は6月2日、職員間のメール誤送信による個人情報の流出が判明したと発表した。

自動車の潜在的なセキュリティの脅威を検出し排除する手法を開発(内閣府、BMBF) 画像
業界動向
レスポンス編集部@レスポンス
レスポンス編集部@レスポンス

自動車の潜在的なセキュリティの脅威を検出し排除する手法を開発(内閣府、BMBF)

内閣府とドイツ連邦教育研究省(BMBF)は6月2日、2017年に開始した自動運転に関する研究活動の連携を強化し、共同のステアリング委員会で新たに「安全性評価」と「サイバーセキュリティ」の研究開発計画を承認したと発表した。

RAPID7が日本市場へマネージドセキュリティサービス本格展開(ラピッドセブン・ジャパン) 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

RAPID7が日本市場へマネージドセキュリティサービス本格展開(ラピッドセブン・ジャパン)

ラピッドセブン・ジャパン株式会社は6月8日、マネージドセキュリティサービス「Rapid7 MDRサービス」の日本市場向けの提供を開始した。

セキュリティ会社がリモートワークのセキュリティで気をつけていること~既存の在宅勤務ルールを柔軟に改訂し対応、両備システムズ 画像
業界動向
ScanNetSecurity
ScanNetSecurity

セキュリティ会社がリモートワークのセキュリティで気をつけていること~既存の在宅勤務ルールを柔軟に改訂し対応、両備システムズ

本稿では、情報セキュリティの製品・サービスを開発するセキュリティ企業やIT企業、システムインテグレータに取材し、セキュリティ会社のリモートワークの事例を紹介。リモートワークのセキュリティのベストプラクティス探しの一助となることを目的としている。

フィッシングに注意を呼びかける楽天偽メール(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

フィッシングに注意を呼びかける楽天偽メール(フィッシング対策協議会)

フィッシング対策協議会は、楽天を騙るフィッシングの報告を受けているとして、注意喚起を発表した。

フルリゾルバ設定の「XACK DNS」にDoS攻撃を受ける脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

フルリゾルバ設定の「XACK DNS」にDoS攻撃を受ける脆弱性(JVN)

IPAおよびJPCERT/CCは、XACKが提供するDNSサーバ向けソフトウェア「XACK DNS」にサービス運用妨害(DoS)の脆弱性が存在すると「JVN」で発表した。

ドメイン登録サービスへ不正アクセス、最終報告発表(コインチェック) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ドメイン登録サービスへ不正アクセス、最終報告発表(コインチェック)

暗号資産を扱うコインチェック株式会社は6月4日、6月2日に公表した同社が利用するドメイン登録サービスの同社アカウントへの不正アクセスについて最終報告を行った。

ドメイン登録サービスへの不正アクセス、暗号資産や取引所サービスに影響無し(ビットバンク) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ドメイン登録サービスへの不正アクセス、暗号資産や取引所サービスに影響無し(ビットバンク)

暗号資産を扱うビットバンク株式会社は6月4日、同社が利用するドメイン登録サービス内の同社アカウントに対する不正アクセスが確認されたと発表した。

NAS監視サービス関連サーバへの不正アクセス、最終報告(アイ・オー・データ機器) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

NAS監視サービス関連サーバへの不正アクセス、最終報告(アイ・オー・データ機器)

株式会社アイ・オー・データ機器は6月4日、5月8日に公表した「NarSuS」に関わるサーバへの不正アクセスによる個人情報流出について最終報を発表した。

運用から初動対応までワンストップで提供、サイバー保険も付帯(MBSD、三井住友海上) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

運用から初動対応までワンストップで提供、サイバー保険も付帯(MBSD、三井住友海上)

MBSDと三井住友海上は、MBSDが開発・販売しているクラウドベースのセキュリティソリューション「MGSP」に、三井住友海上が提供するサイバー保険を付帯したワンストップセキュリティサービスを共同開発し、6月より販売を開始する。

ペネトレーションテストサービス提供開始、社外取締役上野氏も担当(Flatt Security) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

ペネトレーションテストサービス提供開始、社外取締役上野氏も担当(Flatt Security)

Flatt Securityは、「ペネトレーションテスト」の提供を開始したと発表した。

政府機関向けにクラウドサービス事業者を評価する制度を開始(総務省ほか) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

政府機関向けにクラウドサービス事業者を評価する制度を開始(総務省ほか)

総務省、内閣官房、経済産業省は、「政府情報システムのためのセキュリティ評価制度(ISMAP:Information system Security Management and Assessment Program)」の運用を開始したと発表した。

IP-in-IPプロトコルにDDoS攻撃や情報漏えいなどを受ける脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IP-in-IPプロトコルにDDoS攻撃や情報漏えいなどを受ける脆弱性(JVN)

IPAおよびJPCERT/CCは、IP-in-IP プロトコルをサポートしている機器において、認証されていない攻撃者によって予期せぬ通信が行われてしまう問題が指摘されていると「JVN」で発表した。

サイバーセキュリティ経営ガイドライン実践のためのプラクティス集を公開(IPA) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバーセキュリティ経営ガイドライン実践のためのプラクティス集を公開(IPA)

IPAおよび経済産業省は、「サイバーセキュリティ経営ガイドライン Ver 2.0」を実践するためのプラクティス集を作成、公開を開始したと発表した。

「フエルモール」不正アクセス続報、カード情報流出は94件に(ナカバヤシ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「フエルモール」不正アクセス続報、カード情報流出は94件に(ナカバヤシ)

ナカバヤシ株式会社は6月3日、4月13日に公表した同社が運営する事務用品や文具、アルバムの通販サイト「フエルモール」にへの不正アクセスによる顧客情報の流出について続報を発表した。

従業員訓練を軸としたフィッシングメール対策ソリューション提供開始(ネットワンパートナーズ) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

従業員訓練を軸としたフィッシングメール対策ソリューション提供開始(ネットワンパートナーズ)

ネットワンパートナーズ株式会社は6月2日、米Cofense社とディストリビュータ契約を締結し、「人の視点」を活用した新発想のフィッシングメール防御ソリューション群を、同日よりパートナー企業経由で提供を開始したと発表した。

[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画:各USドル表記 ~ コモディティと高級サービスの違い 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画:各USドル表記 ~ コモディティと高級サービスの違い

犯罪をやってのけるのがこれほどリーズナブルになったことはない。質にこだわらなければだが。

フィッシングサイトの届出は4倍以上に、HTTPS対応サイトも半数を超える(フィッシング対策協議会) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

フィッシングサイトの届出は4倍以上に、HTTPS対応サイトも半数を超える(フィッシング対策協議会)

フィッシング対策協議会 技術・制度検討ワーキンググループは、フィッシングの被害状況、フィッシングの攻撃技術・手法などをとりまとめ「フィッシングレポート 2020」を公開した。

「有効期限が近いためサービスを中断」メルカリ偽メール(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「有効期限が近いためサービスを中断」メルカリ偽メール(フィッシング対策協議会)

フィッシング対策協議会は、メルカリを騙るフィッシングの報告を受けているとして、注意喚起を発表した。

Appleの5製品6バージョンに脆弱性、セキュリティアップデートを公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Appleの5製品6バージョンに脆弱性、セキュリティアップデートを公開(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×