最新記事(287 ページ目) | ScanNetSecurity
2026.07.30(木)

最新記事(287 ページ目)

8月9日「89(バグ)祭2023」開催、SHIFT SECURITY 村上瑛美氏 講演 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

8月9日「89(バグ)祭2023」開催、SHIFT SECURITY 村上瑛美氏 講演PR

 株式会社SHIFT SECURITYは8月1日、7回目となるSHIFTグループとして最大規模のオンラインイベント「89(バグ)祭2023」を8月9日に開催すると発表した。

バス タクシー乗務員氏名 掲示義務廃止 プライバシーに配慮 画像
業界動向
ScanNetSecurity
ScanNetSecurity

バス タクシー乗務員氏名 掲示義務廃止 プライバシーに配慮

 国土交通省は8月1日、バス、タクシーなどの車内における乗務員等の氏名などの掲示義務の廃止を発表した。

オンラインストレージ構築パッケージ Proself に悪用を確認済みの脆弱性、早急なアップデートを呼びかけ 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

オンラインストレージ構築パッケージ Proself に悪用を確認済みの脆弱性、早急なアップデートを呼びかけ

 独立行政法人情報処理推進機構(IPA)は8月3日、Proself の脆弱性対策について発表した。影響を受けるシステムは以下の通り。

経産省がSBOM導入から運用までの手引書公開 「SBOMの誤解と事実」ほか 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

経産省がSBOM導入から運用までの手引書公開 「SBOMの誤解と事実」ほか

経済産業省は、「ソフトウェア管理に向けたSBOM(Software Bill of Materials)の導入に関する手引」を策定したと発表した。

脆弱性診断自動化ツール「AeyeScan」アップデート、長大な脆弱性名称の完全表示や巡回精度向上 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

脆弱性診断自動化ツール「AeyeScan」アップデート、長大な脆弱性名称の完全表示や巡回精度向上

 株式会社エーアイセキュリティラボは7月29日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。

Proofpoint Blog 第28回「経済安保時代における海外出張時・旅行時の注意点」 画像
脅威動向
日本プルーフポイント株式会社 チーフエヴァンジェリスト 増田 幸美(そうた ゆきみ)
日本プルーフポイント株式会社 チーフエヴァンジェリスト 増田 幸美(そうた ゆきみ)

Proofpoint Blog 第28回「経済安保時代における海外出張時・旅行時の注意点」

海外出張または海外旅行時において注意すべきポイントを、米国 NITTFのフレームワークより、まとめました。ぜひ海外出張あるいは海外旅行される際に、対象国に行かれる際には情報防護対策のひとつとして参考にしていただければと思います。

CISA「ログ利用への課金はセキュリティ事故可視化を不充分にする要因」 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

CISA「ログ利用への課金はセキュリティ事故可視化を不充分にする要因」

 Microsoft は水曜日、通常プレミアムを契約する顧客にのみ提供されるクラウドセキュリティログへの無料アクセスのサービスについて、今後すべての顧客に提供範囲を拡大すると発表した。

目黒区利用の電子申請サービス「LoGoフォーム」でシステム障害、個人情報を別の自治体に誤配信 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

目黒区利用の電子申請サービス「LoGoフォーム」でシステム障害、個人情報を別の自治体に誤配信

 東京都目黒区は7月28日、同区が利用している電子申請サービス「LoGoフォーム」での個人情報漏えいについて発表した。

ジャックスのサーバに不正アクセス、ローンやクレジットカードなど各種サービスへ影響なし 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ジャックスのサーバに不正アクセス、ローンやクレジットカードなど各種サービスへ影響なし

 株式会社ジャックスは7月28日、同社サーバへの不正アクセスについて発表した。

D-Link製Wi-Fi USBアダプターDWA-171向けソフトウェアドライバーに権限昇格の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

D-Link製Wi-Fi USBアダプターDWA-171向けソフトウェアドライバーに権限昇格の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月31日、D-Link製Wi-Fi USBアダプターDWA-171向けソフトウェアドライバーにおける権限昇格の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

OpenSSLのDH_check()関数にDHキーとパラメータのチェックに過剰な時間がかかる問題 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

OpenSSLのDH_check()関数にDHキーとパラメータのチェックに過剰な時間がかかる問題

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月2日、OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題について「Japan Vulnerability Notes(JVN)」で発表した

セイコーエプソン製プリンタの Web Config にサービス運用妨害(DoS)の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セイコーエプソン製プリンタの Web Config にサービス運用妨害(DoS)の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月2日、セイコーエプソン製プリンタの Web Config におけるサービス運用妨害(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

キヤノン製品をネットワークに接続する際のセキュリティ対策のポイント20項目を紹介 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

キヤノン製品をネットワークに接続する際のセキュリティ対策のポイント20項目を紹介

 キヤノン株式会社とキヤノンマーケティングジャパン株式会社は8月1日、製品をネットワークに接続する際のセキュリティ対策について発表した。

「無駄の極み」ダークウェブ調査を実質無料化 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

「無駄の極み」ダークウェブ調査を実質無料化

 合同会社デジタル鑑識研究所は7月28日、同社の主力事業であるデジタルフォレンジックに無料でダークウェブ調査を追加するサービスを同日から開始すると発表した。

鹿児島大学病院の患者の個人情報、パソコン上の操作で閲覧できる状態に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

鹿児島大学病院の患者の個人情報、パソコン上の操作で閲覧できる状態に

 鹿児島大学病院は7月27日、患者情報の漏えいについて発表した。

厚生労働省沖縄労働局、利用廃止されているFAX使用し誤送信発生 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

厚生労働省沖縄労働局、利用廃止されているFAX使用し誤送信発生

 厚生労働省は7月27日、沖縄労働局における個人情報の漏えいについて発表した。

KDSec、FIDO2準拠のパスワードレス認証「ぱすとり」提供 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

KDSec、FIDO2準拠のパスワードレス認証「ぱすとり」提供

 KDDIデジタルセキュリティ株式会社は8月2日、FIDO2準拠のパスワードレス認証サービス「ぱすとり」の提供を開始すると発表した。

存在しない「円の中央銀行デジタル通貨」の売買を騙るウェブサイトに注意喚起 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

存在しない「円の中央銀行デジタル通貨」の売買を騙るウェブサイトに注意喚起

 金融庁は7月28日、円の中央銀行デジタル通貨の売買を騙るウェブサイトへの注意喚起を発表した。

クラウドサービス 1,700件調査 ~ DMARC対応済 44.8%だが「サービス」「会計 財務」「人事 採用 労務」が低い傾向 ほか 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

クラウドサービス 1,700件調査 ~ DMARC対応済 44.8%だが「サービス」「会計 財務」「人事 採用 労務」が低い傾向 ほか

 株式会社アシュアードは7月27日、2023年上半期のセキュリティ対策最新傾向を発表した。

これから10年、君たちはどう取り組む?~ 守る力の共有・蓄積に10年間取り組んできた Hardening Project 画像
セミナー・イベント
高橋 睦美
高橋 睦美

これから10年、君たちはどう取り組む?~ 守る力の共有・蓄積に10年間取り組んできた Hardening Project

 では「衛る」側には一体何が足りないのか。どうすればより堅牢な守りを実現し、次世代に技術を伝えていくことができるのか --- そんな問題意識に立って、守りを築くための技術と心を身につけるための場としてデザインされたのが「ハードニング競技会」だ。

厚生労働省「血液製剤使用適正化方策調査研究事業」で個人情報が閲覧可能に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

厚生労働省「血液製剤使用適正化方策調査研究事業」で個人情報が閲覧可能に

 厚生労働省は7月27日、同省が都道府県合同輸血療法委員会に委託する「血液製剤使用適正化方策調査研究事業」での個人情報の漏えいについて発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×