最新記事(263 ページ目) | ScanNetSecurity
2026.05.03(日)

最新記事(263 ページ目)

Flatt Security、脆弱性診断にソースコード診断を無料付帯 画像
新製品・新サービス
高橋 潤哉
高橋 潤哉

Flatt Security、脆弱性診断にソースコード診断を無料付帯

 株式会社Flatt Securityは7月7日、「セキュリティ診断」(脆弱性診断)へのソースコード診断の無料付帯を開始すると発表した。

攻撃成功すれば賞金自動支払、スマートコントラクト活用のバグバウンティプロトコル「TruSec」とは? 画像
セミナー・イベント
中尾 真二( Shinji Nakao )
中尾 真二( Shinji Nakao )

攻撃成功すれば賞金自動支払、スマートコントラクト活用のバグバウンティプロトコル「TruSec」とは?

脆弱性ハンドリングはで重要なのはその情報を適切に判断する「トリアージ」だ。単なる窓口業務だけではない難しさがあるのだが… その対策としてブロックチェーンを活用する取り組みがある。

日本コンクリート工業へのランサムウェア攻撃、サーバ11台が復号不可能に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

日本コンクリート工業へのランサムウェア攻撃、サーバ11台が復号不可能に

 東証プライム上場企業の日本コンクリート工業株式会社は7月7日、5月29日に公表した同社のサーバのランサムウェア感染について、調査結果を発表した。

リチェルカセキュリティ、対話型AIサービスの脆弱性診断を提供 画像
新製品・新サービス
高橋 潤哉
高橋 潤哉

リチェルカセキュリティ、対話型AIサービスの脆弱性診断を提供

 株式会社リチェルカセキュリティは7月5日、対話型AIサービスに対する脆弱性診断の提供を開始すると発表した。

ベトナムの IT 人材活用、開発から体制構築まで パッケージ型セキュリティサービス提供 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

ベトナムの IT 人材活用、開発から体制構築まで パッケージ型セキュリティサービス提供

 株式会社ハイブリッドテクノロジーズは7月6日、システム開発から脆弱性評価、社内体制構築までを一体的に提供するパッケージ型のサイバーセキュリティサービスの本格提供の開始を発表した。

エレコム製無線 LAN ルーターに複数の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

エレコム製無線 LAN ルーターに複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月11日、エレコム製無線 LAN ルーターにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

エレコム製無線 LAN ルーターおよび無線 LAN 中継器に複数の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

エレコム製無線 LAN ルーターおよび無線 LAN 中継器に複数の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月11日、エレコム製無線 LAN ルーターおよび無線 LAN 中継器における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

10月に「Windows Server 2012」サポート終了、OSで動作するソフトも確認を 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

10月に「Windows Server 2012」サポート終了、OSで動作するソフトも確認を

IPAは、「Windows Server 2012 および 2012 R2 のサポート終了に伴う注意喚起」を発表した。10月10日(米国時間)にサポートが終了する。

WordPress の File Manager Advanced Shortcode における任意のファイルがアップロード可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

WordPress の File Manager Advanced Shortcode における任意のファイルがアップロード可能となる脆弱性(Scan Tech Report)

 2023 年 5 月に、WordPress のプラグインに遠隔からの任意のコード実行が可能となる脆弱性が報告されています。

ランサムウェア攻撃で名古屋港統一ターミナルシステムで障害 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ランサムウェア攻撃で名古屋港統一ターミナルシステムで障害

 名古屋港運協会は7月5日、名古屋港統一ターミナルシステムの障害について発表した。

貨幣処理・決済機器製造のグローリーに不正アクセス、一部情報の漏えいを確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

貨幣処理・決済機器製造のグローリーに不正アクセス、一部情報の漏えいを確認

 銀行・小売業等向けの貨幣処理・決済機器を製造する東証プライム上場企業のグローリー株式会社は7月5日、同社グループのサーバへの不正アクセスについて発表した。

fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

 fjコンサルティング株式会社は7月6日、かっこ株式会社と共同で「キャッシュレスセキュリティレポート(2023年1-3月版)」の統計を公表した。

論文募集「サプライチェーンを安全にするサイバーセキュリティ技術」締め切り11月末 画像
業界動向
ScanNetSecurity
ScanNetSecurity

論文募集「サプライチェーンを安全にするサイバーセキュリティ技術」締め切り11月末

 一般社団法人情報処理学会は7月4日、サプライチェーンを安全にするサイバーセキュリティ技術についての論文を広く募集すると発表した。

ChatGPT がつくる未来の脆弱性診断、いち早く取り組むエーアイセキュリティラボ 画像
新製品・新サービス
高橋 睦美
高橋 睦美

ChatGPT がつくる未来の脆弱性診断、いち早く取り組むエーアイセキュリティラボPR

まだ診断すらしていないのに「この URL のこのパラメータには脆弱性がありそうだ」と示唆してくれる、そんな AI が生まれるかもしれない。

サイバーセキュリティ版「天国と地獄」~ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

サイバーセキュリティ版「天国と地獄」~ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

 ランサムウェアの犯罪集団LockBit が TSMC のデータを盗んだと主張していることを受け、チップ製造大手の TSMC は、実のところ TSMC ではなく同社の設備サプライヤーのひとつである Kinmax がハッキングされたと述べた。

第三者調査結果公表、電通国際情報サービスへの不正アクセス 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

第三者調査結果公表、電通国際情報サービスへの不正アクセス

 株式会社電通国際情報サービスは7月5日、6月6日に公表した同社への不正アクセスによる個人情報流出の可能性について、第2報を発表した。

「WOWOWオンデマンド」で別の顧客の個人情報が閲覧可能に、6/30 の公表後も新たな情報漏えいを確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「WOWOWオンデマンド」で別の顧客の個人情報が閲覧可能に、6/30 の公表後も新たな情報漏えいを確認

 株式会社WOWOWは7月5日、6月30日に公表した動画配信サービス「WOWOWオンデマンド」での一部顧客の個人情報の漏えいについて、続報を発表した。

UCCグループのネット通販「フーヅフリッジ」ウェブサイトへの不正アクセス、サーバに残っていたログを遡り調査 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

UCCグループのネット通販「フーヅフリッジ」ウェブサイトへの不正アクセス、サーバに残っていたログを遡り調査

 フーヅフリッジ株式会社は7月4日、5月23日に公表した同社が運営するUCCグループのネット通販「フーヅフリッジ」ウェブサイトの改ざんについて、調査結果を発表した。

「インフルエンサー養成講座契約に係る紛争」の解決を都消費者被害救済委員会に付託 画像
業界動向
ScanNetSecurity
ScanNetSecurity

「インフルエンサー養成講座契約に係る紛争」の解決を都消費者被害救済委員会に付託

 東京都は7月4日、東京都消費者被害救済委員会に「インフルエンサー養成講座契約に係る紛争」の解決を新たに付託したと発表した。

GMOイエラエが「Beyond 5G研究開発促進事業」 委託研究でS評価を獲得 画像
業界動向
ScanNetSecurity
ScanNetSecurity

GMOイエラエが「Beyond 5G研究開発促進事業」 委託研究でS評価を獲得

 GMOサイバーセキュリティ byイエラエ株式会社は7月4日、「Beyond 5G研究開発促進事業」 委託研究でS評価を獲得したと発表した。

で、どうやったら SecuriST に合格できるか教えてもらえませんか上野さん ~ 非エンジニア文系ライター受験記 [後編] 画像
業界動向
かのうよしこ(KANO, Yoshiko)
かのうよしこ(KANO, Yoshiko)

で、どうやったら SecuriST に合格できるか教えてもらえませんか上野さん ~ 非エンジニア文系ライター受験記 [後編]PR

後編となる本記事では、認定試験受験結果を恥も外聞もなく大公開! 更に、脆弱性診断の第一人者であり、この SecuriST を全面的に監修している上野 宣 氏(トライコーダ)をお迎えし、受講・受験経験を踏まえた質問をぶつけてみた。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×