最新記事(202 ページ目) | ScanNetSecurity
2026.07.26(日)

最新記事(202 ページ目)

Microsoft Windows の csc.sys における任意のカーネルメモリへの書き込みが可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の csc.sys における任意のカーネルメモリへの書き込みが可能となる脆弱性(Scan Tech Report)

2024 年 4 月に公開された、Microsoft Windows での権限昇格が可能となる脆弱性を悪用するエクスプロイトコードが公開されています。

ニチイグループにランサムウェア攻撃、電子データの暗号化を確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ニチイグループにランサムウェア攻撃、電子データの暗号化を確認

 株式会社ニチイホールディングスは8月16日、ニチイグループへのランサムウェア被害について発表した。

Booking.com 経由でホテル雅叙園東京を予約した顧客にフィッシングメール 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

Booking.com 経由でホテル雅叙園東京を予約した顧客にフィッシングメール

 株式会社目黒雅叙園は8月16日、Booking.com からの不審メールについて発表した。

投稿 8 件中 8 件の情報開示請求認められる ~ 横浜DeNAベイスターズ選手への誹謗中傷 画像
業界動向
ScanNetSecurity
ScanNetSecurity

投稿 8 件中 8 件の情報開示請求認められる ~ 横浜DeNAベイスターズ選手への誹謗中傷

 横浜DeNAベイスターズの関根大気選手は8月15日、裁判でX社に対して行った情報開示命令申立が認められたと発表した。

東京海上日動火災保険から代理店に出向した社員が契約情報を漏えい 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

東京海上日動火災保険から代理店に出向した社員が契約情報を漏えい

 東京海上日動火災保険株式会社は8月15日、代理店に出向した同社社員による情報漏えいについて発表した。

関西みらい銀行騙った不審なメールと SMS に注意呼びかけ 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

関西みらい銀行騙った不審なメールと SMS に注意呼びかけ

 株式会社関西みらい銀行は8月16日、同行を騙った不審なメール・SMSへの注意喚起を発表した。

自治体注意喚起:流山市 フィッシングメールに注意呼びかけ 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

自治体注意喚起:流山市 フィッシングメールに注意呼びかけ

 千葉県流山市は8月15日、フィッシングメールへの注意喚起を発表した。

「S4」アップデート、脆弱性診断実績の管理が可能に 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

「S4」アップデート、脆弱性診断実績の管理が可能に

 株式会社クラフは8月16日、同社のセキュリティ・マネジメント・システム「S4」のアップデートについて発表した。

バッファロー製無線 LAN ルータおよび無線 LAN 中継器に OS コマンドインジェクションの脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

バッファロー製無線 LAN ルータおよび無線 LAN 中継器に OS コマンドインジェクションの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月23日、バッファロー製無線LANルータおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

東京商工会議所共催 ~ SHIFT SECURITY「いま押さえたい中小企業の情報セキュリティの基本」セミナー 9 / 6 開催 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

東京商工会議所共催 ~ SHIFT SECURITY「いま押さえたい中小企業の情報セキュリティの基本」セミナー 9 / 6 開催PR

 株式会社SHIFTは9月6日に、セミナー「事例で学び、チェックリストで課題を可視化!「いま」押さえたい中小企業の情報セキュリティの基本」を開催すると発表した。

もうひとつの技術者の楽園か ~ 神奈川県警 サイバー犯罪捜査官 インタビュー 画像
業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

もうひとつの技術者の楽園か ~ 神奈川県警 サイバー犯罪捜査官 インタビュー

 楽園とまではいかなくてもセキュリティ技術者として勤めやすい環境であるかどうかは、技術に理解のある上司が存在するかどうかと、組織の規模(神奈川県警は 70 名)、この 2 点に大きく左右されると考えられる。

兵庫県森林クラウドシステムで他社の造林補助金申請を閲覧できる状態に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

兵庫県森林クラウドシステムで他社の造林補助金申請を閲覧できる状態に

 応用地質株式会社は8月14日、兵庫県森林クラウドシステム内の造林補助金申請機能における情報漏えいについて発表した。

e431 にランサムウェア攻撃、過去 EC サイトを利用した顧客の個人情報が漏えい可能性 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

e431 にランサムウェア攻撃、過去 EC サイトを利用した顧客の個人情報が漏えい可能性

 株式会社e431は8月9日、ランサムウェア感染による個人情報漏えいの可能性について発表した。

マニュアルに反し一時的に机上で保管 ~ 鹿児島市で調整給付金支給確認書等を紛失 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

マニュアルに反し一時的に机上で保管 ~ 鹿児島市で調整給付金支給確認書等を紛失

 鹿児島県鹿児島市は8月14日、調整給付金支給確認書等の紛失について発表した。

スーパー “ダメ親父” ハッカー 政府システムをハッキング 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

スーパー “ダメ親父” ハッカー 政府システムをハッキング

 彼は医師の資格情報を使ってハワイ州の死亡登録システムにアクセスして自身の死亡を記録する「事案」を作成した。しかし、当人は実際には生きており、自分の「死」によって養育費の支払いや、延滞となっている支払いをする必要がなくなったという事実を彼は満喫した。

静岡県吉田町「ちいさな理科館」でサポート詐欺被害 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

静岡県吉田町「ちいさな理科館」でサポート詐欺被害

 静岡県吉田町は7月17日、同町の「ちいさな理科館」のパソコンへの不正アクセスについて発表した。

「セコムあんしん給与明細電子化サービス」住民税の特別徴収税額通知書の電子化に対応 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

「セコムあんしん給与明細電子化サービス」住民税の特別徴収税額通知書の電子化に対応

 セコムトラストシステムズ株式会社は8月21日、同社が提供する「セコムあんしん給与明細電子化サービス」に、住民税の特別徴収税額通知書(税額通知書)の電子化に対応する機能を追加したと発表した。

複数のセーフィー製品にサーバ証明書の検証不備の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

複数のセーフィー製品にサーバ証明書の検証不備の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月22日、複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

Linux Foundation Japan エバンジェリストにサイバートラスト池田宗広氏就任 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Linux Foundation Japan エバンジェリストにサイバートラスト池田宗広氏就任

 サイバートラスト株式会社は8月19日、Linux Foundation Japanが開始したエバンジェリストプログラムに、同社社員の池田宗広氏がセキュリティを専門とする「Linux Foundation Japan エバンジェリスト」に就任したと発表した。

Flatt Security「Shisho Cloud byGMO」に自動 Web 脆弱性診断(DAST)機能 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

Flatt Security「Shisho Cloud byGMO」に自動 Web 脆弱性診断(DAST)機能

 株式会社Flatt Securityは8月19日、国産脆弱性診断ツール「Shisho Cloud byGMO」の自動Web脆弱性診断(DAST)機能の提供を開始すると発表した。

Windows DNS に DNSスプーフィングが可能になる脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Windows DNS に DNSスプーフィングが可能になる脆弱性

 株式会社日本レジストリサービス(JPRS)は8月16日、Windows DNSの脆弱性情報が公開されたと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×