最新記事(247 ページ目) | ScanNetSecurity
2026.07.28(火)

最新記事(247 ページ目)

マイクロソフトが 2 月のセキュリティ情報を公開、CVE ベースで 73 件の脆弱性に対応 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マイクロソフトが 2 月のセキュリティ情報を公開、CVE ベースで 73 件の脆弱性に対応

マイクロソフトが2024年2月度のセキュリティ更新プログラムを公開したことを受け、IPAとJPCERT/CCが注意喚起を発表した。

ISC BIND に複数の脆弱性、バージョンアップを強く推奨 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

ISC BIND に複数の脆弱性、バージョンアップを強く推奨

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月14日、ISC BINDにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

中小企業で数千万円単位の被害も、JNSA「インシデント損害額調査レポート 第2版」公開 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

中小企業で数千万円単位の被害も、JNSA「インシデント損害額調査レポート 第2版」公開

 特定非営利活動法人日本ネットワークセキュリティ協会(JNSA)は2月9日、「インシデント損害額調査レポート 第2版」を発表した。

埼玉県越生町の集団がん検診委託先にランサムウェア攻撃、不審な連絡などに注意を呼びかけ 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

埼玉県越生町の集団がん検診委託先にランサムウェア攻撃、不審な連絡などに注意を呼びかけ

 埼玉県越生町は2月7日、同町の集団検診業務委託先のシステムへの不正アクセスについて発表した。

「東京ヴェルディ公式オンラインストア」に不正アクセス、2,726名のカード情報が漏えい 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「東京ヴェルディ公式オンラインストア」に不正アクセス、2,726名のカード情報が漏えい

 東京ヴェルディ株式会社は2月6日、同社が運営する「東京ヴェルディ公式オンラインストア」への不正アクセスによる個人情報の漏えいについて発表した。

脆弱性診断自動化ツール「AeyeScan」アップデート、自動巡回設定を変更できるオプションを追加 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

脆弱性診断自動化ツール「AeyeScan」アップデート、自動巡回設定を変更できるオプションを追加

 株式会社エーアイセキュリティラボは2月10日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。

バイナリコードからの脆弱性検出技術をNECが開発 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

バイナリコードからの脆弱性検出技術をNECが開発

 日本電気株式会社(NEC)は2月7日、ソフトウェアに潜む脆弱性をソースコードを用いることなく実行ファイルのバイナリコードから検出する技術を開発したと発表した。

Flatt Security が GMOインターネットグループに参画 画像
業界動向
高橋 潤哉
高橋 潤哉

Flatt Security が GMOインターネットグループに参画

 株式会社Flatt Securityは2月13日、GMOインターネットグループへの参画を発表した。

「セキュリティ技術者の“思考”を覗く」~ SHIFT SECURITY、17種類のサイバー攻撃の解説と対策資料公開 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

「セキュリティ技術者の“思考”を覗く」~ SHIFT SECURITY、17種類のサイバー攻撃の解説と対策資料公開PR

 株式会社SHIFT SECURITYは2月6日、「セキュリティ技術者の“思考”を覗く、サイバー攻撃の理解とその対策17選」を公開した。

乗っ取った正規サイトは七万件 最新マーケ技術駆使し犠牲者誘導、明らかになってきた犯罪ネットワーク VexTrio 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

乗っ取った正規サイトは七万件 最新マーケ技術駆使し犠牲者誘導、明らかになってきた犯罪ネットワーク VexTrio

 ネットワークには、少なくとも 60 のメンバー組織が何らかの形で関与していると言われる。まずある組織がウェブサイトに入り込み、このウェブサイトをネットワークに提供する。そこから VexTrio 独自の TDS インフラに、被害を与えようとする閲覧者を通知する。すると、TDS はこの閲覧者を有害ページに誘導する。通常 TDS は、特定の条件を満たす者だけを有害ページに誘導する。

愛知県選挙管理委員会X(旧ツイッター)アカウントが乗っ取り被害 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

愛知県選挙管理委員会X(旧ツイッター)アカウントが乗っ取り被害

 愛知県は2月6日、愛知県選挙管理委員会X(旧ツイッター)アカウントへの不正アクセスについて発表した。

ほくやく・竹山ホールディングスにランサムウェア攻撃、コールセンターとメールシステムは制限付きで稼働 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ほくやく・竹山ホールディングスにランサムウェア攻撃、コールセンターとメールシステムは制限付きで稼働

 総合ヘルスケア企業グループの株式会社ほくやく・竹山ホールディングスは2月5日、ランサムウェア被害の発生について発表した。

日本貨物航空ホームページで不具合、一部機能にアクセスできず 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

日本貨物航空ホームページで不具合、一部機能にアクセスできず

 日本貨物航空株式会社は2月2日、同社ホームページへのアクセス不具合について発表した。

北海道大学病院のメールアカウントに不正アクセス、約3万件のフィッシングメールを送信 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

北海道大学病院のメールアカウントに不正アクセス、約3万件のフィッシングメールを送信

 北海道大学病院は2月2日、メールアカウントの不正使用によるフィッシングメールの送信について発表した。

「ロート製薬オンラインショップ」への不正ログインと不正注文が発生 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ロート製薬オンラインショップ」への不正ログインと不正注文が発生

 ロート製薬株式会社は2月2日、同社オンラインショップへの不正ログインと不正注文の発生について発表した。

apport-cli において sudo での実行が許可されている場合に権限が昇格可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

apport-cli において sudo での実行が許可されている場合に権限が昇格可能となる脆弱性(Scan Tech Report)

2023 年 4 月に修正された、apport-cli の権限昇格が可能となる脆弱性に対するエクスプロイトコードが公開されています。

Flatt Security の 66.6 %の株式を GMOインターネットグループが取得へ ~ 井手康貴が追う“トリリオン”ドリーム 画像
業界動向
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

Flatt Security の 66.6 %の株式を GMOインターネットグループが取得へ ~ 井手康貴が追う“トリリオン”ドリーム

国内最大級のテック企業グループに参画することで、最短で株式上場を達成し、一兆円企業を目指す発射台に立つため、株式の過半を超える 66.6 %を渡すという肝のすわった決断に出た。

山田製作所にランサムウェア攻撃、現時点で情報流出は確認されず 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

山田製作所にランサムウェア攻撃、現時点で情報流出は確認されず

 株式会社山田製作所は2月7日、同社サーバへのランサムウェア被害について発表した。

大藤つり具にランサムウェア攻撃、過去にダイレクトメールを送付した顧客情報が流出した可能性 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

大藤つり具にランサムウェア攻撃、過去にダイレクトメールを送付した顧客情報が流出した可能性

 株式会社大藤つり具は1月26日、同社システムへのランサムウェア攻撃による個人情報流出の可能性について発表した。

Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

Googleフォーム「結果の概要を表示する」設定をONで公開、申込者の個人情報が閲覧可能に

 バスケットボール興行の企画と運営を行う株式会社滋賀レイクスターズは1月25日、Googleフォーム誤操作による個人情報の漏えいについて発表した。

Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月9日、Fortinet 製 FortiOS SSL VPN の脆弱性について発表した。影響を受けるシステムは以下の通り。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×