最新記事(234 ページ目) | ScanNetSecurity
2026.03.02(月)

最新記事(234 ページ目)

エーアイセキュリティラボ、ISMSクラウドセキュリティ認証「ISO/IEC 27017」取得 画像
業界動向
ScanNetSecurity
ScanNetSecurity

エーアイセキュリティラボ、ISMSクラウドセキュリティ認証「ISO/IEC 27017」取得

 株式会社エーアイセキュリティラボは8月1日、ISMS認証「ISO/IEC 27001」の更新と、ISMSクラウドセキュリティ認証「ISO/IEC 27017」を取得したと発表した。

Metabase においてセットアップ用アクセストークンの漏えいにより認証が回避可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Metabase においてセットアップ用アクセストークンの漏えいにより認証が回避可能となる脆弱性(Scan Tech Report)

2023 年 7 月に、データ可視化ソフトウェアである Metabase に、遠隔からの任意のコード実行が可能となる脆弱性が報告されています。

医療ISACのウェブサイトに不正アクセス、複数ファイルの追加と改ざん確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

医療ISACのウェブサイトに不正アクセス、複数ファイルの追加と改ざん確認

 一般社団法人医療ISACは8月7日、同法人のウェブサイトへの不正アクセスについて発表した。

Microsoft Teamsの設定誤りで小学校の指導資料と班別名簿が閲覧可能に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

Microsoft Teamsの設定誤りで小学校の指導資料と班別名簿が閲覧可能に

 山口県宇部市は8月4日、宇部市教育ネットワーク内での個人情報の漏えいについて発表した。

堺化学工業 役員を名乗る英文の不審メールに注意を呼びかけ 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

堺化学工業 役員を名乗る英文の不審メールに注意を呼びかけ

 堺化学工業株式会社は8月10日、同社役員を名乗る不審メールへの注意喚起を発表した。

市納税課職員、FAX 誤送信で厳重注意 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

市納税課職員、FAX 誤送信で厳重注意

 沖縄県石垣市は7月31日、7月20日に公表した同市納税課でのFAX誤送信による個人情報について、職員の懲戒処分を発表した。

東京都が中小企業のサイバーセキュリティ対策を支援 画像
業界動向
ScanNetSecurity
ScanNetSecurity

東京都が中小企業のサイバーセキュリティ対策を支援

 東京都は8月7日、サイバーセキュリティ対策の支援対象企業の募集について発表した。

NISCのメール関連システムへの不正アクセス、JPCERT/CCへの影響 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

NISCのメール関連システムへの不正アクセス、JPCERT/CCへの影響

 一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、内閣サイバーセキュリティセンター(NISC)でのメール関連システムへの不正アクセスにおける同センターへの被害について発表した。

東北学院のメールサーバに不正アクセス、教職員のメールアカウントを踏み台に迷惑メールを送信 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

東北学院のメールサーバに不正アクセス、教職員のメールアカウントを踏み台に迷惑メールを送信

 学校法人東北学院は8月3日、同院への不正アクセスによる個人情報の漏えいと迷惑メールの送信について発表した。

チャットツール「Typetalk」のログ監視システムに不正アクセス、ログデータが漏えいした可能性 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

チャットツール「Typetalk」のログ監視システムに不正アクセス、ログデータが漏えいした可能性

 株式会社ヌーラボは8月3日、同社のチャットツール「Typetalk」への不正アクセスによる情報漏えいについて発表した。

「Security-JAWS DAYS」の CTF イベント、GMOイエラエ 安里氏が作問 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「Security-JAWS DAYS」の CTF イベント、GMOイエラエ 安里氏が作問

 GMOサイバーセキュリティ byイエラエ株式会社は8月4日、同社のエンジニアが Security-JAWS が主催する「Security-JAWS DAYS」のCTFイベントで作問者を務めると発表した。

Android アプリ「リクナビNEXT」にアクセス制限不備の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Android アプリ「リクナビNEXT」にアクセス制限不備の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月9日、Android アプリ「リクナビNEXT」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes(JVN)」発表した。

フィッシングによるインターネットバンキング不正送金被害急増 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

フィッシングによるインターネットバンキング不正送金被害急増

 警察庁と金融庁は8月8日、フィッシングによるものとみられるインターネットバンキングに係る不正送金について、注意喚起を発表した。

エレコム製およびロジテック製ネットワーク機器に複数の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

エレコム製およびロジテック製ネットワーク機器に複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月10日、エレコム製およびロジテック製ネットワーク機器における複数の脆弱性について「Japan Vulnerability Notes(JVN)」発表した。

マイクロソフトが8月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性も1件 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

マイクロソフトが8月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性も1件

独立行政法人 情報処理推進機構(IPA)は8月9日、「Microsoft 製品の脆弱性対策について(2023年8月)」を発表した。一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)も「2023年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

Trend Micro Apex Central に複数のサーバーサイドリクエストフォージェリの脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Trend Micro Apex Central に複数のサーバーサイドリクエストフォージェリの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月9日、Trend Micro Apex Centralにおける複数のサーバーサイドリクエストフォージェリの脆弱性について「Japan Vulnerability Notes(JVN)」発表した。

Intel 製品に複数の脆弱性、「Downfall Attacks」を受ける可能性も 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Intel 製品に複数の脆弱性、「Downfall Attacks」を受ける可能性も

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月9日、Intel製品の複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

Adobe Acrobat および Reader に緊急度がクリティカルを含む脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Adobe Acrobat および Reader に緊急度がクリティカルを含む脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月9日、Adobe Acrobat および Reader の脆弱性について発表した。影響を受けるシステムは以下の通り。

SIG情報連携ポータルの API に複数の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

SIG情報連携ポータルの API に複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、SIG情報連携ポータルの API における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

FFRI yarai および FFRI yarai Home and Business Edition に例外条件の不適切な処理の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

FFRI yarai および FFRI yarai Home and Business Edition に例外条件の不適切な処理の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、FFRI yarai および FFRI yarai Home and Business Edition における例外条件の不適切な処理の脆弱性についてJVNで発表した。

神奈川県警現役サイバー犯罪捜査官へ5つの質問 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

神奈川県警現役サイバー犯罪捜査官へ5つの質問

 先週、神奈川県警のサイバー犯罪捜査官の採用募集の記事を書くにあたって実施したインタビューで、少々尋ねづらい複数の質問に現役サイバー犯罪捜査官から直接明快な回答を得ることができた。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×