最新記事(585 ページ目) | ScanNetSecurity
2026.08.13(木)

最新記事(585 ページ目)

AWSやAzure、クラウドサービス対象の脆弱性診断サービス開始(SHIFT SECURITY) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

AWSやAzure、クラウドサービス対象の脆弱性診断サービス開始(SHIFT SECURITY)

SHIFT SECURITYは、AWSなどのクラウドを対象とした、クラウド診断サービスを2月1日より提供開始すると発表した。

月間約2,300万人利用の「Yahoo!メール」にDMARCを順次導入(ヤフー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月間約2,300万人利用の「Yahoo!メール」にDMARCを順次導入(ヤフー)

ヤフーは、同社が運営するメールサービス「Yahoo!メール」において、送信ドメイン認証技術「DMARC」を2020年3月より順次導入すると発表した。

情報提供の約7割が「Emotet」感染を狙うメール--J-CSIP運用状況(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報提供の約7割が「Emotet」感染を狙うメール--J-CSIP運用状況(IPA)

IPAは、2019年10月から12月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

富士ゼロックスのスマホアプリ「AWMS Mobile」に盗聴されるなどの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

富士ゼロックスのスマホアプリ「AWMS Mobile」に盗聴されるなどの脆弱性(JVN)

IPAおよびJPCERT/CCは、富士ゼロックスが提供するスマートフォンアプリ「AWMS Mobile」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

サイバー救急センター年間レポート、クラウドのインシデントが増加(ラック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー救急センター年間レポート、クラウドのインシデントが増加(ラック)

ラックは、「サイバー救急センターレポート 第8号 ~クラウドサービスのインシデント対応~」を発表した。

削除を困難にするトロイの木馬、Androidユーザの約1/4が影響(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

削除を困難にするトロイの木馬、Androidユーザの約1/4が影響(Dr.WEB)

Dr.WEBは、「Androidを狙う、削除が(ほぼ)不可能なトロイの木馬の新たな亜種」を確認したと発表した。

複数のIoT機器に「Mirai」亜種の感染を狙うアクセスが増加(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複数のIoT機器に「Mirai」亜種の感染を狙うアクセスが増加(警察庁)

警察庁は、「複数のIoT機器等の脆弱性を標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。

メールアカウントへの不正アクセス、パスワードスプレー攻撃で特定された可能性(東京企画) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

メールアカウントへの不正アクセス、パスワードスプレー攻撃で特定された可能性(東京企画)

CM総合研究所のサービスを提供する株式会社東京企画は1月27日、1月16日に公表した同社社員を装った不審メール送信についての続報を発表した。

理事が所属する大学のPCがウイルス感染、不審メールの送信を確認(日本女性科学者の会) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

理事が所属する大学のPCがウイルス感染、不審メールの送信を確認(日本女性科学者の会)

一般社団法人日本女性科学者の会は1月、同会理事が所属する大学のPCからウイルス感染が原因と推測されるメールの流出があり、それに伴う同会または同会関係者の名前を送信者とした不審メールの送信が判明したと発表した。

防衛事業部門で利用する社内サーバに不正アクセス、未知のマルウェア検知システムでも発見できず(NEC) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

防衛事業部門で利用する社内サーバに不正アクセス、未知のマルウェア検知システムでも発見できず(NEC)

日本電気株式会社(NEC)は1月31日、同社の防衛事業部門で利用している社内サーバの一部に対する第三者からの不正アクセスを確認したと発表した。

「セキュリティ運用が回らない」課題解決の切り札「Open-XDR」とは何か? Stellar Cyberの挑戦の裏にある名コンビ復活 画像
セミナー・イベント
阿部 欽一
阿部 欽一

「セキュリティ運用が回らない」課題解決の切り札「Open-XDR」とは何か? Stellar Cyberの挑戦の裏にある名コンビ復活PR

我々は「Open-XDR」というメッセージを打ち出しています。XDRの「X」はAnywhereの意で、StellarCyber StarlightはさらにOpen-XDRとして、既存のセキュリティ機器を含め、自社製品に限定せずにオープンに連携データを取り込み、さらにセキュリティ運用の自動化に寄与します。

10大脅威、個人は「スマホ決済の不正利用」が初登場で1位に(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

10大脅威、個人は「スマホ決済の不正利用」が初登場で1位に(IPA)

IPAは、「情報セキュリティ10大脅威 2020」を発表した。これは、2019年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案をランキングしたもの。

社員のパソコンがEmotetに感染、取引先や関係者への不審メールを確認(マイパール長野) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

社員のパソコンがEmotetに感染、取引先や関係者への不審メールを確認(マイパール長野)

米の通販を行う株式会社マイパール長野は1月24日、同社社員のパソコンがウイルス感染し、取引先や関係者になりすましメールが送信されたことが判明したと発表した。

システム障害で新電力会社へのスイッチング情報の連携誤り、個人情報が漏えい(九州電力) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

システム障害で新電力会社へのスイッチング情報の連携誤り、個人情報が漏えい(九州電力)

九州電力株式会社は1月28日、1月8日に発生したシステム障害に伴う一部の顧客への電気料金請求書送付遅延や新電力会社への誤請求等について、新たに個人情報の漏えいが判明したと発表した。

ソリトンシステムズ荒木氏が振り返る激動のEPP / EDR (エンドポイント対策) 市場と、選定ポイント 画像
セミナー・イベント
阿部 欽一
阿部 欽一

ソリトンシステムズ荒木氏が振り返る激動のEPP / EDR (エンドポイント対策) 市場と、選定ポイントPR

エンドポイント対策に絞ったとしても、様々なソリューションが群雄割拠する時代ですし、脅威状況の変化により何をしなければならないかも見えにくくなっていると思います。

実はエンドポイントの被害は増加している? 線から面へ広がるサイバー攻撃で再注目されるEDR 画像
セミナー・イベント
中尾 真二( Shinji Nakao )
中尾 真二( Shinji Nakao )

実はエンドポイントの被害は増加している? 線から面へ広がるサイバー攻撃で再注目されるEDRPR

もはや企業のセキュリティ対策はアンチウイルスだけで十分とはいえない。次世代ファイアウォールやUTMの他、エンドポイントを統合的に守るEDRといったソリューションの合わせ技が重要とされる。

インシデントレスポンス付きCylancePROTECT、サブスク提供(日立ソリューションズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インシデントレスポンス付きCylancePROTECT、サブスク提供(日立ソリューションズ)

日立ソリューションズは、「インシデントレスポンス付きCylancePROTECT」を2月3日より提供開始すると発表した。

毎週ほぼ一定数の445/TCP宛、23/TCP宛パケット観測--定点観測レポート(JPCERT/CC) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

毎週ほぼ一定数の445/TCP宛、23/TCP宛パケット観測--定点観測レポート(JPCERT/CC)

JPCERT/CCは、2019年10月から12月における「インターネット定点観測レポート」を公開した。

Appleが6製品8バージョンのセキュリティアップデートを公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Appleが6製品8バージョンのセキュリティアップデートを公開(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

クラウドサービス安全利用、標準化フレームワーク策定(NRIセキュア) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クラウドサービス安全利用、標準化フレームワーク策定(NRIセキュア)

NRIセキュアは、標準化フレームワーク「NRI Secure Framework for Cloud(NSF for Cloud)」を策定したと発表した。

サイバーリスク対応優先度は経営課題 12 項目中最下位、1 %台(日本損害保険協会) 画像
ブックレビュー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバーリスク対応優先度は経営課題 12 項目中最下位、1 %台(日本損害保険協会)

日本損害保険協会は、「中小企業の経営者のサイバーリスク意識調査2019」を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×