最新記事(565 ページ目) | ScanNetSecurity
2026.05.12(火)

最新記事(565 ページ目)

ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開(脆弱性診断士スキルマッププロジェクト) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ペネトレーションテストを明確に定義、事例も掲載したドキュメント公開(脆弱性診断士スキルマッププロジェクト)

脆弱性診断士スキルマッププロジェクトは、「ペネトレーションテストについて」と題するドキュメントを公開した。

「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「アカウント情報の期限が切れた」--UC Cardを騙るフィッシングメール(フィッシング対策協議会)

フィッシング対策協議会は、UC Cardを騙るフィッシングの報告を受けているとして、注意喚起を発表した。

キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

キャッシュDNSサーバ「Knot Resolver」にDoS攻撃を受ける脆弱性(JPRS)

JPRSは、フルリゾルバ(キャッシュDNSサーバ)である「Knot Resolver」の脆弱性情報が公開されたと発表した。

障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付(川崎市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

障害児通所支援サービス更新手続案内と誤認、個人情報含む資料誤送付(川崎市)

神奈川県川崎市は11月25日、高津区役所地域みまもり支援センター高齢・障害課にて個人情報に関わる資料の誤送付が発生したと発表した。

経営事項審査及び県工事入札に係る申請書紛失、書類管理の不備(岡山県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

経営事項審査及び県工事入札に係る申請書紛失、書類管理の不備(岡山県)

岡山県は12月5日、経営事項審査及び県工事入札参加資格審査に係る申請書の紛失が判明したと発表した。

確認が不十分でマイナンバーカードを別人に誤交付(川崎市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

確認が不十分でマイナンバーカードを別人に誤交付(川崎市)

神奈川県川崎市は12月3日、高津区役所区民サービス部区民課にて、個人番号(マイナンバー)カードの誤交付が発生したと発表した。

行員が顧客からの要請に応じて別の顧客の情報を漏えい(北洋銀行) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

行員が顧客からの要請に応じて別の顧客の情報を漏えい(北洋銀行)

株式会社北洋銀行は12月3日、同行の行員が顧客からの要請に応じて別の顧客の情報を漏えいしたことが当該顧客からの照会により判明したと発表した。

英で個人事業主に税金還付騙る詐欺大量発生 - 電話・メール・Web・検索結果、手口の詳細と対策(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

英で個人事業主に税金還付騙る詐欺大量発生 - 電話・メール・Web・検索結果、手口の詳細と対策(The Register)

英国歳入関税庁( HMRC )によると、詐欺師たちは個人事業主をいい標的だと考えており、税金の還付を騙ってさまざまな詐欺を働いているという。

サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用(日立ほか) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用(日立ほか)

日立、日立ソリューションズ、日立ソリューションズ・クリエイトの3社は、日立グループにおける高度セキュリティ人財の育成、およびサイバーセキュリティ研究を目的とした「日立サイバーセキュリティセンター」を12月9日に開設する。

長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ(JPCERT/CC) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

長期休暇前後のセキュリティ対策、テレワーク環境の安全確認を呼びかけ(JPCERT/CC)

JPCERT/CCは、「長期休暇に備えて 2019/12」として、冬の長期休暇期間におけるコンピュータセキュリティインシデント発生の予防および緊急時の対応に関して、要点をまとめ発表した。

リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出(神奈川県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

リース会社に返却したHDDを委託会社の社員が横領、オークションサイトに流出(神奈川県)

神奈川県は12月6日、同県が富士通リース株式会社横浜支店とのリース契約満了に伴い返却したサーバから同県のデータが消去される前のハードディスクが盗まれたことが判明したと発表した。

誤って工事請負業者に単価入り設計書を交付、他社の見積り金額も流出(新潟県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

誤って工事請負業者に単価入り設計書を交付、他社の見積り金額も流出(新潟県)

新潟県は12月5日、長岡地域振興局農林振興部にて工事請負業者に変更契約書を渡す際に誤って単価入り設計書等を併せて渡したことが判明したと発表した。

2人のマイナンバーカードを入れ違えて郵送、複数職員で確認を実施せず(川崎市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

2人のマイナンバーカードを入れ違えて郵送、複数職員で確認を実施せず(川崎市)

神奈川県川崎市は11月13日、同市の幸区役所区民サービス部区民課にて2人に個人番号(マイナンバー)カードを入れ違えて郵送したことが判明したと発表した。

業務用PCが「Emotet」に感染、不正メールの送信を確認(サンウェル) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

業務用PCが「Emotet」に感染、不正メールの送信を確認(サンウェル)

繊維ファッション総合商社である株式会社サンウェルは12月3日、同社のパソコンが攻撃メールによりウイルス感染し、同社と過去にメール連絡を行った顧客に対し不正メールが送信された可能性が判明したと発表した。

別人の介護保険負担割合証を誤って封入し郵送(名古屋市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

別人の介護保険負担割合証を誤って封入し郵送(名古屋市)

愛知県名古屋市は12月2日、名古屋市西区北部いきいき支援センターにて利用者の個人情報流出が判明したと発表した。

「象印でショッピング」へ不正アクセス、流出したアドレスにメール送信しカード情報を盗取(象印マホービン) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「象印でショッピング」へ不正アクセス、流出したアドレスにメール送信しカード情報を盗取(象印マホービン)

象印マホービン株式会社は12月5日、同社のグループ会社である象印ユーサービス株式会社が運営する部品・消耗品販売サイト「象印でショッピング」が第三者からの不正アクセスを受け、顧客の個人情報の流出が判明したと発表した。

現地測定時に「燃料油メーター検定に係る検定報告書及び関連文書一式」を置き忘れ紛失(神奈川県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

現地測定時に「燃料油メーター検定に係る検定報告書及び関連文書一式」を置き忘れ紛失(神奈川県)

神奈川県は12月3日、産業労働局計量検定所にて個人情報が含まれる文書の流出が判明したと発表した。

SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止(バンダイナムコオンライン) 画像
セミナー・イベント
吉河卓人
吉河卓人

SNS上で犯罪行為をほのめかす投稿、ユーザー参加型イベントを中止(バンダイナムコオンライン)

犯罪行為をほのめかすSNS上の投稿により、イベントが中止に。

Instagramの安全な使い方や機能を学べるガイドを配布(Facebook) 画像
新製品・新サービス
桑田あや@リセマム
桑田あや@リセマム

Instagramの安全な使い方や機能を学べるガイドを配布(Facebook)

 Instagramは2019年12月5日、「安全な使い方を楽しく学ぼう!みんなのInstagramガイド」を公開。Webサイトにてダウンロードできるほか、12月14日と15日には竹下通りのJOL原宿前にて、ガイドの冊子とInstagramロゴを含むステッカー2種を配布する。

PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ(fjコンサルティング) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PCI DSSの要件となる脆弱性スキャンとペネトレーションテストを2日間で学ぶ(fjコンサルティング)PR

fjコンサルティングは、「PCI DSS 脆弱性スキャン/ネットワークおよびセグメンテーション(境界)ペネトレーションテスト研修」を2020年1月23日および24日に開催する。

脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脅威インテリジェンスの一部機能を無償提供、ファイルやURLを分析可能(カスペルスキー)

カスペルスキーは、Kasperskyが収集したサイバー攻撃に関するあらゆるデータや知見などの脅威インテリジェンスにアクセスできるポータルサイト「Kaspersky Threat Intelligence Portal」へのオープンアクセスを開始した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×