最新記事(391 ページ目) | ScanNetSecurity
2026.08.04(火)

最新記事(391 ページ目)

Redis の Lua スクリプティング機能におけるサンドボックス機構が回避可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Redis の Lua スクリプティング機能におけるサンドボックス機構が回避可能となる脆弱性(Scan Tech Report)

2022 年 1 月に、データベースソフトウェアである Redis に遠隔からの任意のコード実行が可能となる脆弱性が報告されています。

和菓子販売「宗家源吉兆庵オンラインショップ」に不正アクセス、14,127名のカード情報が漏えい 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

和菓子販売「宗家源吉兆庵オンラインショップ」に不正アクセス、14,127名のカード情報が漏えい

 和菓子の販売を行う株式会社 宗家 源吉兆庵は5月24日、同社が運営する「宗家源吉兆庵オンラインショップ」に第三者からの不正アクセスがあり、顧客のクレジットカード情報が漏えいした可能性が判明したと発表した。

メディアジーン運営のソーシャルコマースプラットフォーム「CoSTORY」で個人情報が閲覧可能に 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メディアジーン運営のソーシャルコマースプラットフォーム「CoSTORY」で個人情報が閲覧可能に

 株式会社メディアジーンは5月20日、同社が運営するソーシャルコマースプラットフォーム「CoSTORY」での個人情報の漏えいについて発表した。

インターネット囲碁サロン「パンダネット」に不正アクセスの痕跡、安全を確認した上でサービス再開 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

インターネット囲碁サロン「パンダネット」に不正アクセスの痕跡、安全を確認した上でサービス再開

 株式会社パンダネットは5月22日、同社が運営するインターネット囲碁サロン「パンダネット」への不正アクセスについて発表した。

国土交通省の特殊車両通行確認システムに不具合、不許可となる107件の申請に誤った回答 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

国土交通省の特殊車両通行確認システムに不具合、不許可となる107件の申請に誤った回答

 国土交通省は5月20日、特殊車両通行確認システムの不具合への対応について発表した。

自動車部品製造のGMBにランサムウェアとみられる不正アクセス、業績への影響は軽微 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

自動車部品製造のGMBにランサムウェアとみられる不正アクセス、業績への影響は軽微

 自動車部品の製造と販売を行う東証スタンダード上場企業のGMB株式会社は5月20日、3月1日に公表した同社サーバへの不正アクセスについて、調査結果を発表した。

さらばBCC誤送信、Outlook無料アドイン最新版公開 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

さらばBCC誤送信、Outlook無料アドイン最新版公開

 株式会社のらねこは5月17日、メール誤送信防止アドイン「Outlook Okan」v2.7.0.0を公開した。

トレンドマイクロ製パスワードマネージャーに権限昇格の脆弱性 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

トレンドマイクロ製パスワードマネージャーに権限昇格の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月23日、トレンドマイクロ製パスワードマネージャーにおける権限昇格の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

TwoFive「今すぐ始める!DMARCで “なりすまし” 対策ウェビナー」を開催 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

TwoFive「今すぐ始める!DMARCで “なりすまし” 対策ウェビナー」を開催

 メールセキュリティ企業 株式会社TwoFiveは5月17日、「今すぐ始める!DMARCで “なりすまし” 対策ウェビナー」の開催を発表した。

LogStareが「Interop Tokyo 2022」に出展、会場内ネットワークのモニタリングツールとして採用も 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

LogStareが「Interop Tokyo 2022」に出展、会場内ネットワークのモニタリングツールとして採用も

 株式会社セキュアヴェイルは5月20日、幕張メッセで6月15日から開催される「InteropTokyo2022」に同社の100%子会社である株式会社LogStareが出展すると発表した。

CrowdStrike、新たなポストエクスプロイトフレームワーク「IceApple」について解説 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

CrowdStrike、新たなポストエクスプロイトフレームワーク「IceApple」について解説

 クラウドストライク株式会社は5月18日、新たなポストエクスプロイトフレームワーク「IceApple」に関する詳細情報をブログで発表した。

資金力で警察に勝るサイバー犯罪集団とインターポールのプロジェクト 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

資金力で警察に勝るサイバー犯罪集団とインターポールのプロジェクト

 サイバー犯罪者がより巧妙になり、攻撃がより破壊的で損害額が高まっているため、民間セキュリティ企業と法執行機関は協力する必要がある、とインターポールのダグ・ウィッチ氏は述べている。

「キャリタス資格検定」サーバへの不正アクセス、情報流出または改ざんの可能性 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「キャリタス資格検定」サーバへの不正アクセス、情報流出または改ざんの可能性

 株式会社ディスコは5月20日、同社が運営する「キャリタス資格検定」のサーバへの不正アクセスについて発表した。

「看護roo!」にパスワードリスト型攻撃、1,877件のアカウントでポイントの不正使用を確認 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「看護roo!」にパスワードリスト型攻撃、1,877件のアカウントでポイントの不正使用を確認

 東証プライム上場企業の株式会社クイックは5月19日、同社が運営する看護師及び看護学生向けコミュニティサイト「看護roo!」でのなりすましによる不正アクセスについて発表した。

サエラ薬局メールアカウントへの不正アクセス、パスワード見直しやサーバ変更等の対策を発表 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

サエラ薬局メールアカウントへの不正アクセス、パスワード見直しやサーバ変更等の対策を発表

 サエラ薬局を運営する株式会社サエラは5月18日、5月6日に公表した同社メールアカウントへの不正アクセスへの対応が完了したと発表した。

日経のシンガポール現地法人でランサムウェア感染 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

日経のシンガポール現地法人でランサムウェア感染

 株式会社日本経済新聞社は5月19日、同社の海外現地法人でシンガポールに拠点を置く日経グループアジア本社でのランサムウェア感染について発表した。

日経225企業の約半数がDMARC導入 約2ヶ月間で33社増 ~ TwoFive調査 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

日経225企業の約半数がDMARC導入 約2ヶ月間で33社増 ~ TwoFive調査

 株式会社TwoFiveは5月19日、日経225企業のDMARC導入についての調査結果を発表した。

プルーフポイント、年次カンファレンス「Protect 2022」で業績を公表 画像
業界動向
ScanNetSecurity
ScanNetSecurity

プルーフポイント、年次カンファレンス「Protect 2022」で業績を公表

 日本プルーフポイント株式会社は5月18日、米国で5月17日から開催されている年次カンファレンス「Protect 2022」について発表した。

脆弱性管理クラウド「yamory」にゼロデイ脆弱性等の速報通知機能 画像
新製品・新サービス
高橋 潤哉
高橋 潤哉

脆弱性管理クラウド「yamory」にゼロデイ脆弱性等の速報通知機能

 ビジョナル・インキュベーション株式会社は5月18日、同社が運営する脆弱性管理クラウド「yamory」にて、緊急脆弱性を速報通知する機能を同日から開始すると発表した。

「大阪パビリオン『展示・出展ゾーン』事業企画案募集説明会」で申込者の個人情報を閲覧できるボタンを表示 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「大阪パビリオン『展示・出展ゾーン』事業企画案募集説明会」で申込者の個人情報を閲覧できるボタンを表示

 公益財団法人大阪産業局は5月12日、同財団が事務局を担当する「大阪パビリオン『展示・出展ゾーン』事業企画案募集説明会」での個人情報漏えいについて発表した。

メールサーバセキュリティ診断サービス「MSchecker」のチェック項目にDMARC対応追加 画像
新製品・新サービス
高橋 潤哉
高橋 潤哉

メールサーバセキュリティ診断サービス「MSchecker」のチェック項目にDMARC対応追加

 株式会社デージーネットは5月18日、同社が無料提供するメールサーバセキュリティ診断サービス「MSchecker」に、6月1日から新たなセキュリティチェック項目としてDMARC対応を追加すると発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×