最新記事(250 ページ目) | ScanNetSecurity
2026.07.28(火)

最新記事(250 ページ目)

気付いた生徒が撮影拡散、生徒39名の成績一覧表を裏紙として利用 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

気付いた生徒が撮影拡散、生徒39名の成績一覧表を裏紙として利用

 埼玉県は1月23日、県立越谷東高等学校の生徒の個人情報の流出について発表した。

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、個人情報保護委員会が行政指導 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、個人情報保護委員会が行政指導

 個人情報保護委員会は1月24日、株式会社NTTマーケティングアクトProCX及びNTTビジネスソリューションズ株式会社に対する個人情報の保護に関する法律に基づく行政上の対応について発表した。

IPA セキュリティ10大脅威 ~ 顔ぶれ前年と変わらず 個人対象脅威の順位廃止 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IPA セキュリティ10大脅威 ~ 顔ぶれ前年と変わらず 個人対象脅威の順位廃止

IPAは、「情報セキュリティ10大脅威 2024」を発表した。IPAが2023年に発生したセキュリティ事故や攻撃の状況等から脅威候補を選定し、情報セキュリティ分野の研究者、企業の実務担当者など約200名のメンバーで構成する「10大脅威選考会」の投票を経て決定したもの。

DMARC 実装は 36%、SPF と DKIM の一方のみは 34% ~ デージーネット調査 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DMARC 実装は 36%、SPF と DKIM の一方のみは 34% ~ デージーネット調査

デージーネットは、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを公開した。同社のメールサーバセキュリティ診断サービス「MSchecker」で2023年1月から12月までに実施したセキュリティ診断の集計結果をもとにしたもの。

総務省サイバーセキュリティタスクフォース資料公開、SBOM強化や施策別予算額一覧ほか 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

総務省サイバーセキュリティタスクフォース資料公開、SBOM強化や施策別予算額一覧ほか

総務省は、1月24日にオンラインで開催された「サイバーセキュリティタスクフォース(第46回)」の資料を公開した。

NRIセキュア 日米豪セキュリティ実態調査発表、日本は生成 AI 導入率も低迷 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

NRIセキュア 日米豪セキュリティ実態調査発表、日本は生成 AI 導入率も低迷

NRIセキュアは、日本、アメリカ、オーストラリア3カ国を対象とした「企業における情報セキュリティ実態調査2023」の結果を発表した。同調査は2022年度から実施されており、今回で21回目となる。

Apache ActiveMQ における遠隔からの任意のコード実行につながるシリアライズデータが操作可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Apache ActiveMQ における遠隔からの任意のコード実行につながるシリアライズデータが操作可能となる脆弱性(Scan Tech Report)

2023 年 10 月に、Apache ActiveMQ にて遠隔コード実行につながる脆弱性に対するエクスプロイトコードが公開されています。

埼玉工業大学から学外Gmailアカウントへのメール送信に障害 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

埼玉工業大学から学外Gmailアカウントへのメール送信に障害

 埼玉工業大学は1月23日、同学のメール障害について発表した。

Y4.comへのノーウェアランサム被害、委託先で発行したアクセスキーの漏えいが原因 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

Y4.comへのノーウェアランサム被害、委託先で発行したアクセスキーの漏えいが原因

 株式会社Y4.comは1月22日、2023年12月18日に公表した同社への不正アクセスについて、続報を発表した。

LINE キャンペーンで個人情報閲覧可能に、デジタルギフト配信登録作業時のミスが原因 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

LINE キャンペーンで個人情報閲覧可能に、デジタルギフト配信登録作業時のミスが原因

 自動車用電子精密機器の開発・設計・製造・販売を行う株式会社コムテックは1月22日、LINEキャンペーンにおける個人情報の漏えいについて発表した。

企業が受けたサイバー攻撃で収益の9%が犠牲に、サイバーセキュリティに関するグローバル調査レポート 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

企業が受けたサイバー攻撃で収益の9%が犠牲に、サイバーセキュリティに関するグローバル調査レポート

 Fastly株式会社は1月22日、サイバーセキュリティに関するグローバル調査結果のレポートを発表した。

経産省が省令を改正、FD(フロッピーディスク)を指定する規制等を見直し 画像
業界動向
ScanNetSecurity
ScanNetSecurity

経産省が省令を改正、FD(フロッピーディスク)を指定する規制等を見直し

 経済産業省は1月22日、記録媒体としてFD(フロッピーディスク)等を指定する規制等の見直しのため、同省所管の省令の改正を行ったと発表した。

日経225企業のDMARC対応、実効性のあるポリシー設定は調査国中最低 ~ プルーフポイント調査 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

日経225企業のDMARC対応、実効性のあるポリシー設定は調査国中最低 ~ プルーフポイント調査

 日本プルーフポイント株式会社は1月23日、国内企業と海外企業におけるメール認証の調査結果をもとに安全性について分析を行い、日本における現状と課題、考察をまとめ発表した。

Proofpoint Blog 第33回「【DMARC導入率グローバル調査 2023】日本はようやく60%が対応に着手するも実効性ではいまだ最下位」 画像
調査・ホワイトペーパー
日本プルーフポイント株式会社 チーフエヴァンジェリスト 増田 幸美(そうた ゆきみ)
日本プルーフポイント株式会社 チーフエヴァンジェリスト 増田 幸美(そうた ゆきみ)

Proofpoint Blog 第33回「【DMARC導入率グローバル調査 2023】日本はようやく60%が対応に着手するも実効性ではいまだ最下位」

残念ながら日本においては Quarantine(隔離)と Reject(拒否)に到達しているのは日経225企業の 13 % にとどまっています。つまり残りの 47 % の企業はモニタリングのみで DMARC対応に着手した段階であって、まだ詐欺メール対策として実効性を持っているわけではありません。

そのセキュリティ専門家は「ニセ サイバーサマリア人(善人のふりをした悪人)」ではありませんか? 九つの特徴 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

そのセキュリティ専門家は「ニセ サイバーサマリア人(善人のふりをした悪人)」ではありませんか? 九つの特徴

 それぞれの恐喝の試みで異なる偽名が使われているものの、被害者たちとのやり取りには、以下のとおり多くの類似点が見られた。このことは、2 つの攻撃の背後には共通する 1 人の人物がいることを示している。(1)セキュリティ研究者であると主張 (2)ランサムウェアギャングのサーバーを経由して盗まれたデータにアクセスできると主張 (3)匿名メッセンジャーアプリ「Tox」を使ってやりとり・・・

CLUB Panasonic を騙る不審メールに注意を呼びかけ、「ETC利用照会サービス」や「dカード利用停止のお知らせ」など 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

CLUB Panasonic を騙る不審メールに注意を呼びかけ、「ETC利用照会サービス」や「dカード利用停止のお知らせ」など

 パナソニック株式会社は1月16日、CLUB Panasonic のアドレスを用いた不審メールへの注意喚起を発表した。

プラズマ・核融合学会の会員名簿 Web 検索可能 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

プラズマ・核融合学会の会員名簿 Web 検索可能

 一般社団法人プラズマ・核融合学会は1月20日、同会の会員情報の漏えいについて発表した。文字のコピーができないPDFファイルで公開している。

NTTコミュニケーションズで利用終了した中古パソコン、起動時に社名が表示 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

NTTコミュニケーションズで利用終了した中古パソコン、起動時に社名が表示

 NTTコミュニケーションズ株式会社は1月20日、同社の利用終了パソコンに関する一部のSNS投稿について発表した。

人数前年比 7 倍、2023 年上場企業情報漏えい ~ 東京商工リサーチ調査 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

人数前年比 7 倍、2023 年上場企業情報漏えい ~ 東京商工リサーチ調査

 株式会社東京商工リサーチは1月19日、上場企業とその子会社における2023年の個人情報漏えい・紛失事故についての調査結果を発表した。

メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨

メルカリは「メルカリびより」サイトにおいて、「メルカリ・メルペイを装ったWebサイトによるフィッシング詐欺について」とする注意喚起を発表した。

Android アプリ「メルカリ」にアクセス制限不備の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Android アプリ「メルカリ」にアクセス制限不備の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は1月24日、Android アプリ「メルカリ」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×