最新記事(304 ページ目) | ScanNetSecurity
2026.07.30(木)

最新記事(304 ページ目)

Starlette にディレクトリトラバーサルの脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Starlette にディレクトリトラバーサルの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月30日、Starlette におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

中 露 北のサイバー攻撃主体を紹介、公安調査庁 サイバー脅威概況2023 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

中 露 北のサイバー攻撃主体を紹介、公安調査庁 サイバー脅威概況2023

公安調査庁は、「サイバー空間における脅威の概況 2023」を公開した。我が国の公共の安全に影響を及ぼし得る国内外の諸動向について情報を収集・分析し、それらを関係機関に適時・適切に提供している。

サイバー攻撃に便乗 勤務先脅迫 セキュリティアナリスト逮捕 画像
海外情報
鳴海 まや子
鳴海 まや子

サイバー攻撃に便乗 勤務先脅迫 セキュリティアナリスト逮捕

 警察や同僚、雇用主に隠れてライルスは会社に二次的に攻撃を仕掛ける。

申込者のマイナンバーカードに別人の決済サービスが紐付く 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

申込者のマイナンバーカードに別人の決済サービスが紐付く

 総務省は5月26日、申込者本人のマイナンバーカードに別人の決済サービスが紐付き、別人にマイナポイントが付与されている事案について、松本総務大臣が閣議後の記者会見で発表した。

盛岡市中央卸売市場にサイバー攻撃、不審メールの送信判明 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

盛岡市中央卸売市場にサイバー攻撃、不審メールの送信判明

 岩手県盛岡市は5月22日、中央卸売市場外部ウェブサーバへのサイバー攻撃について発表した。

特定非営利活動法人でのメール誤送信、今後はメール管理システムでの配信を実施 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

特定非営利活動法人でのメール誤送信、今後はメール管理システムでの配信を実施

 特定非営利活動法人ACEは5月12日、誤送信による個人情報の漏えいについて発表した。

ESS REC Agent Server Edition for Linux 等にディレクトリトラバーサルの脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

ESS REC Agent Server Edition for Linux 等にディレクトリトラバーサルの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、ESS REC Agent Server Edition for Linux 等におけるディレクトリトラバーサルの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

GMOイエラエ、フィンテック企業の OSINT サービス事例 ~ パスワード運用ルール見直し ほか 画像
業界動向
ScanNetSecurity
ScanNetSecurity

GMOイエラエ、フィンテック企業の OSINT サービス事例 ~ パスワード運用ルール見直し ほかPR

 GMOサイバーセキュリティ byイエラエ株式会社は5月23日、OSINTに関する新たな事例としてウェルスナビ株式会社の事例を公開した。

Proofpoint Blog 第25回「2023年 中小企業を標的とするAPT攻撃分析:サプライチェーンへの攻撃インフラとなる中小企業」 画像
脅威動向
日本プルーフポイント株式会社 MICHAEL RAGGI AND THE PROOFPOINT THREAT RESEARCH TEAM
日本プルーフポイント株式会社 MICHAEL RAGGI AND THE PROOFPOINT THREAT RESEARCH TEAM

Proofpoint Blog 第25回「2023年 中小企業を標的とするAPT攻撃分析:サプライチェーンへの攻撃インフラとなる中小企業」

プルーフポイントのリサーチャーは、2022 年第 1 四半期から 2023 年第 1 四半期にかけて、国家を後ろ盾とする攻撃グループAPT(Advanced Persistent Threat)に標的とされた中小企業(SMB)の調査分析を実施しました。

今日もどこかで情報漏えい 第11回「2023年4月の情報漏えい」誤送信 三度あることは四度ある ほか 画像
コラム
高杉 世界(Sekai Takasugi)
高杉 世界(Sekai Takasugi)

今日もどこかで情報漏えい 第11回「2023年4月の情報漏えい」誤送信 三度あることは四度ある ほか

 今日もどこかで情報漏えいは起きている。

東京都交通局 広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

東京都交通局 広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に

 東京都交通局は5月17日、同局ホームページ内での個人情報の漏えいについて発表した。

産経新聞 NIE メルマガを誤送信しメールアドレスが漏えい、複数人による多段階チェックを必須にし再発防止を図る 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

産経新聞 NIE メルマガを誤送信しメールアドレスが漏えい、複数人による多段階チェックを必須にし再発防止を図る

 株式会社産業経済新聞社は5月10日、メルマガ誤送信によるメールアドレス漏えいについて発表した。

指定管理者の特定非営利活動法人が「空き情報メール配信サービス」で誤送信、今後はメールマガジンによる配信に変更 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

指定管理者の特定非営利活動法人が「空き情報メール配信サービス」で誤送信、今後はメールマガジンによる配信に変更

 神奈川県川崎市は5月9日、川崎市高津スポーツセンターでの個人メールアドレスの流出について発表した。

ランサムウェア攻撃の 93%がバックアップストレージを標的に 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

ランサムウェア攻撃の 93%がバックアップストレージを標的に

 ヴィーム・ソフトウェア株式会社は5月24日、「Veeam 2023 Ransomware Trends Report(英語)」を発表した。

AeyeScan blog 第2回「AIプログラミング編」 画像
業界動向
株式会社エーアイセキュリティラボ
株式会社エーアイセキュリティラボ

AeyeScan blog 第2回「AIプログラミング編」

本稿は SaaS型Webアプリ診断ツール「AeyeScan」を運営している株式会社エーアイセキュリティラボが、セキュリティテストの自動化、脆弱性診断の内製化、AI/機械学習などの技術情報の共有を目的とした記事です。

ファイアウォール設定不備で豊見城市教育委員会のメールサーバが不正中継可能な状態に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ファイアウォール設定不備で豊見城市教育委員会のメールサーバが不正中継可能な状態に

 沖縄県豊見城市は5月23日、豊見城市教育委員会のメールサーバの不正中継について発表した。

「Fujitsu MICJET コンビニ交付」システムでの度重なる証明書誤発行、一時停止し一斉点検を実施 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「Fujitsu MICJET コンビニ交付」システムでの度重なる証明書誤発行、一時停止し一斉点検を実施

 富士通株式会社は5月23日、富士通Japan株式会社の提供する「Fujitsu MICJET コンビニ交付」システムの停止を伴う一斉点検について発表した。

「故人」名義で通知書誤送付 上尾市 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「故人」名義で通知書誤送付 上尾市

 埼玉県上尾市は5月16日、故人名義での固定資産税納税通知書の誤送付について発表した。

釜石市で発生した元市職員等による情報漏えい、調査結果を発表 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

釜石市で発生した元市職員等による情報漏えい、調査結果を発表

 岩手県釜石市は5月1日、同市で発生した元市職員等による情報漏えいを受け設置した「釜石市個人情報漏えい調査委員会」による調査結果を発表した。

NEXCO東日本「IRメールマガジン」BCC運用、誤送信で計383名のアドレス漏えい 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

NEXCO東日本「IRメールマガジン」BCC運用、誤送信で計383名のアドレス漏えい

 東日本高速道路株式会社(NEXCO東日本)は5月17日、同社が配信する「IRメールマガジン」の誤送信について発表した。

Wacom Tablet Driver インストーラー (macOS) にファイルアクセス時のリンク解釈が不適切な脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

Wacom Tablet Driver インストーラー (macOS) にファイルアクセス時のリンク解釈が不適切な脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月25日、Wacom Tablet Driver インストーラー (macOS) におけるファイルアクセス時のリンク解釈が不適切な脆弱性についてJVNで発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×