最新記事(205 ページ目) | ScanNetSecurity
2026.10.16(金)

最新記事(205 ページ目)

生涯学習課で「使用料及び光熱水費弁償金に係る納入通知書」を一時紛失(名古屋市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

生涯学習課で「使用料及び光熱水費弁償金に係る納入通知書」を一時紛失(名古屋市)

愛知県名古屋市は1月15日、同市の生涯学習課にて個人情報が含まれる文書の一時紛失が判明したと発表した。

児童の写真が保存されたSDカードを紛失(福岡市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

児童の写真が保存されたSDカードを紛失(福岡市)

福岡県福岡市は1月17日、市内の小学校にてデジタルカメラ用のSDカードの紛失が判明したと発表した。

県職員を装ったなりすましメール発生、県庁内システムにEmotet感染が無いことを確認(千葉県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

県職員を装ったなりすましメール発生、県庁内システムにEmotet感染が無いことを確認(千葉県)

千葉県は1月22日、同県職員の氏名とメールアドレスを装ったなりすましメールが複数確認されたと発表した。

「ストア・ストア」に不正アクセス、一部会員のメールアドレスが流出(スマレジ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ストア・ストア」に不正アクセス、一部会員のメールアドレスが流出(スマレジ)

株式会社スマレジは1月23日、同社が運営するタブレットPOS周辺機器の通販サイト「ストア・ストア」にて、外部からの不正アクセスにより会員のメールアドレス流出が判明したと発表した。

PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修(fjコンサルティング) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修(fjコンサルティング)PR

fjコンサルティングは、「PCI DSS 脆弱性スキャン・ペネトレーションテスト トレーニング」の2020年上半期の開催日程を決定したと発表した。

iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く(ソフォス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く(ソフォス)

ソフォスは、モバイル向けのセキュリティ対策製品「Intercept X for Mobile」の新版、および調査レポート「Fleeceware Apps Persist on the Play Store(Play Storeに巣くうフリースウェアアプリ)」(英語版)を発表した。

脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート(IPA)

IPAおよびJPCERT/CCは、「ソフトウェア等の脆弱性関連情報に関する届出状況[2019年第4四半期(10月~12月)]を発表した。

脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況(IPA)

IPAは、2019年第4四半期(10月から12月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

メール送信者を偽った迷惑メールを確認、社内からの情報流出は否定(エマ・ピクチャーズ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メール送信者を偽った迷惑メールを確認、社内からの情報流出は否定(エマ・ピクチャーズ)

インターネット向けの映像制作を行う株式会社エマ・ピクチャーズは1月22日、同社を装った迷惑メールが確認されたと発表した。

マルウェアは「Emotet」が3カ月連続でトップに--月例レポート(チェック・ポイント) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マルウェアは「Emotet」が3カ月連続でトップに--月例レポート(チェック・ポイント)

チェック・ポイントは、2019年12月の「Global Threat Index(世界の脅威指標)」を発表した。

インシデント報告、フィッシングサイトの割合が7割近くまで増加(JPCERT/CC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インシデント報告、フィッシングサイトの割合が7割近くまで増加(JPCERT/CC)

JPCERT/CCは、2019年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性(JVN)

IPAおよびJPCERT/CCは、富士ゼロックスが提供する複数のスマートフォンアプリに、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

社内パソコンが「Emotet」に感染、取引先からの連絡で判明(岐阜新聞社) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

社内パソコンが「Emotet」に感染、取引先からの連絡で判明(岐阜新聞社)

株式会社岐阜新聞社は1月20日、同社のパソコンがマルウェアに感染し、同社を騙る不審メールが送信されたことが判明したと発表した。

台風第15号の被災者支援用データが保存されたUSBメモリを紛失(富津市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

台風第15号の被災者支援用データが保存されたUSBメモリを紛失(富津市)

千葉県富津市は1月17日、総務部防災安全課にて個人情報を含む可能性のあるUSBメモリの紛失が判明したと発表した。

「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス)

SMBCグループでシステム構築や運用管理などを行う株式会社さくらケーシーエスは1月21日、同社が兵庫県から受託した「県税督促状」の印刷ミス分について不適切な廃棄処理が行われたことが判明したと発表した。

脆弱性診断の「T型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか 画像
業界動向
ScanNetSecurity
ScanNetSecurity

脆弱性診断の「T型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるかPR

現在、そして将来迎えるであろう技術者の人材不足を企業はどう超えていけばいいのか。近畿大学工学部教授 電子情報工学科 学科長 就職指導委員会 委員長である竹田 史章 工学博士と、株式会社SHIFT SECURITY 代表取締役社長 松野 真一 氏との対談が行われた。

「Exosphere Endpoint Protection」シリーズにDLP製品など追加(JSecurity) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Exosphere Endpoint Protection」シリーズにDLP製品など追加(JSecurity)

JSecurityは、サイバー攻撃やミスによる機密情報の漏えいを効率的に防ぐDLPを一元管理できるサービス「Exosphere Endpoint Protection DLP」および「Exosphere Endpoint Protection PRO」の発売を開始した。

O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加(SBT) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加(SBT)

SBTは、さまざまなビジネス課題を解決するためのソリューションブランド「clouXion(クラウジョン)」に、クライアント型メール誤送信対策「Mail Alert」を追加したと発表した。

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」のJScriptスクリプトエンジンに、メモリ破損の脆弱性が存在すると「JVN」で緊急情報を発表した。

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去(三菱電機) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去(三菱電機)

三菱電機株式会社は1月20日、同日に公表した不正アクセスによる情報流出について、その概要と対応を発表した。

小学校講師が児童の個人情報を保存したUSBメモリを紛失(熊本市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

小学校講師が児童の個人情報を保存したUSBメモリを紛失(熊本市)

熊本県熊本市は1月17日、小学校の講師が児童の個人情報を保存したUSBメモリを紛失したことが判明したと発表した。

インターネット安全利用の基礎を学ぶ無料セミナー(fjコンサルティング) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インターネット安全利用の基礎を学ぶ無料セミナー(fjコンサルティング)PR

fjコンサルティングは、神奈川県や横浜市などが主催する「サイバーセキュリティセミナー2020~インターネットを安全に利用するために~」に、同社の代表取締役CEOである瀬田陽介氏が講演を行うと発表した。

Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性(Scan Tech Report)

Microsoft Windows に、サービス起動時に操作するファイルの検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。

クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現(NTTデータ先端技術) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現(NTTデータ先端技術)

NTTデータ先端技術は、クラウド化を検討しているユーザに向けて「Deep Security 監視サービス」の提供を開始すると発表した。

機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示(ネットワンパートナーズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示(ネットワンパートナーズ)

ネットワンパートナーズは、イスラエルのSCADAfence社とValue Added Distributor契約を締結したと発表した。

「修正通知書」の送付先を誤り法人情報が漏えい、大和高田市を大和郡山市に(大阪市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「修正通知書」の送付先を誤り法人情報が漏えい、大和高田市を大和郡山市に(大阪市)

大阪市は1月20日、大阪市船場法人市税事務所にて作成したA法人の「修正通知書」の送付先を誤り法人情報が漏えいしたことが判明したと発表した。

Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に(ピースオブケイク) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

Google form設定誤りで「note pro」関連情報が他の取引企業から閲覧可能に(ピースオブケイク)

株式会社ピースオブケイクは1月17日、同社が運営する法人向けサービス「note pro」関連の情報が他の取引企業から一時的に閲覧可能だったことが判明したと発表した。

第三者からの不正アクセスで個人情報と企業情報が外部流出した可能性(三菱電機) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

第三者からの不正アクセスで個人情報と企業情報が外部流出した可能性(三菱電機)

三菱電機株式会社は1月20日、同社のネットワークに第三者からの不正アクセスがあり、個人情報と企業情報が外部に流出した可能性が判明したと発表した。

メールアカウントへの不正アクセスで迷惑メール送信の踏み台に(東京企画) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メールアカウントへの不正アクセスで迷惑メール送信の踏み台に(東京企画)

CM総合研究所のサービスを提供する株式会社東京企画は1月16日、同社社員を装った不審メールの送信が判明したと発表した。

汚染された Tor ブラウザ、狙われるダークウェブ利用者 画像
セミナー・イベント
中尾 真二( Shinji Nakao )
中尾 真二( Shinji Nakao )

汚染された Tor ブラウザ、狙われるダークウェブ利用者

ダークウェブへの入り口ともいえるTorブラウザ。オニオンルーターという追跡を困難にするしくみを利用したブラウザで、ブラック、ホワイトを問わずハッカー御用達ブラウザといってよい。そのTorが悪人によって汚染されていたらどうなるのか?

「パスワードマネージャー」に情報漏えいの2つの脆弱性(トレンドマイクロ、JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「パスワードマネージャー」に情報漏えいの2つの脆弱性(トレンドマイクロ、JVN)

トレンドマイクロは、2つの「パスワードマネージャーのセキュリティ情報」をアラート/アドバイザリ情報として更新し、発表した。

脆弱性情報を自動収集、リスク情報をレポートするサービスのβ版(エイチ・シー・ネットワークス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脆弱性情報を自動収集、リスク情報をレポートするサービスのβ版(エイチ・シー・ネットワークス)

エイチ・シー・ネットワークスは、セキュリティ対策向けWebサービスとして「VI-Engine」(ブイアイ エンジン)のβサービスを開始したと発表した。

コネクテッドカーのセキュリティで協業、年内にソリューション展開予定(富士通、Upstream Security) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

コネクテッドカーのセキュリティで協業、年内にソリューション展開予定(富士通、Upstream Security)

富士通とイスラエルのUpstream Securityは、コネクテッドカーのセキュリティ分野で協業することに合意したと発表した。

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測(カスペルスキー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測(カスペルスキー)

カスペルスキーは、Kaspersky Labのグローバル調査分析チーム(GReAT)による「Kaspersky Security Bulletin:2020年サイバー脅威の予測」を発表した。

「象印でショッピング」への個人情報流出、顧客への偽装メールを確認(象印マホービン) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「象印でショッピング」への個人情報流出、顧客への偽装メールを確認(象印マホービン)

象印マホービン株式会社は1月16日、12月5日に公表した同社グループ会社の象印ユーサービス株式会社が運営する「象印でショッピング」への不正アクセスによる個人情報流出について、偽装メールが確認されたと発表した。

県立高等学校で第三者の個人情報を誤って開示(新潟県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

県立高等学校で第三者の個人情報を誤って開示(新潟県)

新潟県は1月17日、県立高等学校にて個人情報を開示する際に誤って第三者の個人情報を開示したことが判明したと発表した。

アンケート協力依頼メールを誤送信、博士課程在籍者のアドレスが流出(琉球大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

アンケート協力依頼メールを誤送信、博士課程在籍者のアドレスが流出(琉球大学)

国立大学法人琉球大学は1月17日、同学の職員がアンケート協力依頼メールを誤送信しメールアドレスの流出が発生したと発表した。

不正アクセスでメールアカウントが迷惑メール送信の踏み台に(市立福知山市民病院) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスでメールアカウントが迷惑メール送信の踏み台に(市立福知山市民病院)

市立福知山市民病院は1月17日、同院のメールアカウントに不正アクセスがあり大量の迷惑メール送信が発生したと発表した。

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ~ スマート・ツー株式会社 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ~ スマート・ツー株式会社PR

本稿では、その受講企業のひとつであるスマート・ツー株式会社 代表取締役社長 宗景 梨香 氏に、その目的や受講成果などについて詳しい話を聞いた。

「改ざんサイト」は2019年8月から急増、検索結果から誘導(デジタルアーツ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「改ざんサイト」は2019年8月から急増、検索結果から誘導(デジタルアーツ)

デジタルアーツは、改ざんサイト検知・ブロック実績(2019年分)を公開した。

セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待(NTTコム オンライン) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待(NTTコム オンライン)

NTTコム オンラインは、セキュリティソフト業界を対象にしたNPSベンチマーク調査2019の結果を発表した。

企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著(デージーネット) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著(デージーネット)

デージーネットは、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを公表した。

OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)

Oracle社が複数の製品に対するクリティカルアップデートに関する情報を公開し、IPAおよびJPCERT/CCが注意喚起を発表している。

マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC)

マイクロソフトが2020年1月度のセキュリティ更新プログラムを公開し、IPAおよびJPCERT/CCが注意喚起を発表している。

「ダートバイクプラスオンラインストア」に不正アクセス、最大3,103件のカード情報が流出の可能性(ダートフリーク) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ダートバイクプラスオンラインストア」に不正アクセス、最大3,103件のカード情報が流出の可能性(ダートフリーク)

株式会社ダートフリークは1月15日、同社が運営するWebサイト「ダートバイクプラスオンラインストア」にて外部からの不正アクセスがあり顧客の個人情報が流出した可能性が判明したと発表した。

「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導(ペットハグ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導(ペットハグ)

株式会社ペットハグは1月15日、同社が運営する「ペットハグサイト」に第三者からの不正アクセスがあり、クレジットカード情報流出の可能性が判明したと発表した。

県立総合療育センターで医療費の請求書類を誤送付、マニュアル遵守せず(鳥取県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

県立総合療育センターで医療費の請求書類を誤送付、マニュアル遵守せず(鳥取県)

鳥取県は1月15日、県立総合療育センターにて医療費の請求書類を送付した際に、他の利用者の請求書類一式が混入したことが判明したと発表した。

Intelが複数の製品に対するアップデートを公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Intelが複数の製品に対するアップデートを公開(JVN)

IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。

複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)

IPAおよびJPCERT/CCは、複数のCDNプロバイダが、HTTPキャッシュポイズニングの影響を受ける問題が存在すると「JVN」で発表した。

BAシステムへのサイバーフィジカルセキュリティ対策に向けた実証実験開始(パナソニック、東京建物) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

BAシステムへのサイバーフィジカルセキュリティ対策に向けた実証実験開始(パナソニック、東京建物)

パナソニックと東京建物は、BAシステムのサイバー・フィジカル・セキュリティ対策に向け、パナソニックが開発中であるBAシステム向けサイバーセキュリティソリューションの実証実験を首都圏にある東京建物の既存ビルで実施することに合意した。

トレンドマイクロの制御システム向けセキュリティ製品を販売(TED) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

トレンドマイクロの制御システム向けセキュリティ製品を販売(TED)

TEDは、トレンドマイクロと国内販売代理店契約を締結し、産業制御システム向けネットワークセキュリティ製品を受注開始すると発表した。

県立佐渡高等学校で誤って別の保護者にマイナンバー漏えい(新潟県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

県立佐渡高等学校で誤って別の保護者にマイナンバー漏えい(新潟県)

新潟県は1月14日、県立佐渡高等学校にて個人番号通知カードのコピーを返却した際、誤って別の保護者に送付したことが判明したと発表した。

委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア)

株式会社荏原製作所は1月14日、ポンプのメンテナンス業務を委託している協力会社の株式会社イディアの業務用パソコンが第三者からの不正アクセスがあり顧客情報が流出した可能性が判明したと発表した。

不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ(オージス総研) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ(オージス総研)

株式会社オージス総研は1月14日、同社が提供するファイル転送サービス「宅ふぁいる便」について2020年3月31日での終了を発表した。

従業員が同業他社に顧客情報を漏えい(増田経済研究所) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

従業員が同業他社に顧客情報を漏えい(増田経済研究所)

有限会社増田経済研究所は12月6日、顧客情報が社外に流出したことが判明したと発表した。

上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのか 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのかPR

上野の口からは、以前構想はしたものの、まだ着手すらしていない国産SIEMの開発のきわめて具体的な話が突然飛び出したという。井手はそのとき、夢の具体化と目標までの道のりが一歩進んだことを実感した。

「非公開」動画も公開、「TikTok」の脆弱性を発表(チェック・ポイント) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「非公開」動画も公開、「TikTok」の脆弱性を発表(チェック・ポイント)

チェック・ポイントは、同社の脅威情報部門であるCheck Point Researchが、動画アプリ「TikTok」の複数の脆弱性を発見したと発表した。

ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供(IPA)

IPAは、国内の産業用制御システム保有事業者のセキュリティ対策を促進することを目的に「産業用制御システムのセキュリティ10大脅威と対策」を発表した。

「Junos OS」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Junos OS」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Juniper Networksが提供する「Junos OS」に複数の脆弱性が存在すると「JVN」で発表した。

「よりそうeねっと」へのパスワードリスト型攻撃、アプリからの不正ログインが判明(東北電力) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「よりそうeねっと」へのパスワードリスト型攻撃、アプリからの不正ログインが判明(東北電力)

東北電力株式会社は1月10日、12月28日に公表した同社の会員制Webサービス「よりそうeねっと」への第三者からの不正ログインについて調査状況を発表した。

ファイル誤認し都筑区内NPO法人の個人情報を含むファイルを誤送信(横浜市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ファイル誤認し都筑区内NPO法人の個人情報を含むファイルを誤送信(横浜市)

神奈川県横浜市は1月10日、都筑区地域振興課の非常勤職員が公開講座の参加者に対し個人情報が含まれるファイルを誤送信したことが判明したと発表した。

「ハードオフネットモール」にパスワードリスト型攻撃、149件の不正ログインを確認(ハードオフコーポレーション) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ハードオフネットモール」にパスワードリスト型攻撃、149件の不正ログインを確認(ハードオフコーポレーション)

株式会社ハードオフコーポレーションは1月10日、同社が運営するオンライン通販サイト「ハードオフネットモール」にて第三者からのリスト型攻撃による不正ログインが判明したと発表した。

DNS over HTTPS はインターネットの良心を破壊するか? ポール・ビクシー講演 画像
セミナー・イベント
中尾 真二( Shinji Nakao )
中尾 真二( Shinji Nakao )

DNS over HTTPS はインターネットの良心を破壊するか? ポール・ビクシー講演

Farsight SecurityのCEO ポール・ビクシー氏が、DNS over HTTPS(DoH)について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×