最新記事(589 ページ目) | ScanNetSecurity
2026.08.13(木)

最新記事(589 ページ目)

OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)

Oracle社が複数の製品に対するクリティカルアップデートに関する情報を公開し、IPAおよびJPCERT/CCが注意喚起を発表している。

マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マイクロソフトが1月のセキュリティ情報を公開、早急に適用を(IPA、JPCERT/CC)

マイクロソフトが2020年1月度のセキュリティ更新プログラムを公開し、IPAおよびJPCERT/CCが注意喚起を発表している。

「ダートバイクプラスオンラインストア」に不正アクセス、最大3,103件のカード情報が流出の可能性(ダートフリーク) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ダートバイクプラスオンラインストア」に不正アクセス、最大3,103件のカード情報が流出の可能性(ダートフリーク)

株式会社ダートフリークは1月15日、同社が運営するWebサイト「ダートバイクプラスオンラインストア」にて外部からの不正アクセスがあり顧客の個人情報が流出した可能性が判明したと発表した。

「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導(ペットハグ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導(ペットハグ)

株式会社ペットハグは1月15日、同社が運営する「ペットハグサイト」に第三者からの不正アクセスがあり、クレジットカード情報流出の可能性が判明したと発表した。

県立総合療育センターで医療費の請求書類を誤送付、マニュアル遵守せず(鳥取県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

県立総合療育センターで医療費の請求書類を誤送付、マニュアル遵守せず(鳥取県)

鳥取県は1月15日、県立総合療育センターにて医療費の請求書類を送付した際に、他の利用者の請求書類一式が混入したことが判明したと発表した。

Intelが複数の製品に対するアップデートを公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Intelが複数の製品に対するアップデートを公開(JVN)

IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。

複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)

IPAおよびJPCERT/CCは、複数のCDNプロバイダが、HTTPキャッシュポイズニングの影響を受ける問題が存在すると「JVN」で発表した。

BAシステムへのサイバーフィジカルセキュリティ対策に向けた実証実験開始(パナソニック、東京建物) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

BAシステムへのサイバーフィジカルセキュリティ対策に向けた実証実験開始(パナソニック、東京建物)

パナソニックと東京建物は、BAシステムのサイバー・フィジカル・セキュリティ対策に向け、パナソニックが開発中であるBAシステム向けサイバーセキュリティソリューションの実証実験を首都圏にある東京建物の既存ビルで実施することに合意した。

トレンドマイクロの制御システム向けセキュリティ製品を販売(TED) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

トレンドマイクロの制御システム向けセキュリティ製品を販売(TED)

TEDは、トレンドマイクロと国内販売代理店契約を締結し、産業制御システム向けネットワークセキュリティ製品を受注開始すると発表した。

県立佐渡高等学校で誤って別の保護者にマイナンバー漏えい(新潟県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

県立佐渡高等学校で誤って別の保護者にマイナンバー漏えい(新潟県)

新潟県は1月14日、県立佐渡高等学校にて個人番号通知カードのコピーを返却した際、誤って別の保護者に送付したことが判明したと発表した。

委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア)

株式会社荏原製作所は1月14日、ポンプのメンテナンス業務を委託している協力会社の株式会社イディアの業務用パソコンが第三者からの不正アクセスがあり顧客情報が流出した可能性が判明したと発表した。

不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ(オージス総研) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスで会員情報流出の「宅ふぁいる便」、3月末でサービス終了へ(オージス総研)

株式会社オージス総研は1月14日、同社が提供するファイル転送サービス「宅ふぁいる便」について2020年3月31日での終了を発表した。

従業員が同業他社に顧客情報を漏えい(増田経済研究所) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

従業員が同業他社に顧客情報を漏えい(増田経済研究所)

有限会社増田経済研究所は12月6日、顧客情報が社外に流出したことが判明したと発表した。

上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのか 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのかPR

上野の口からは、以前構想はしたものの、まだ着手すらしていない国産SIEMの開発のきわめて具体的な話が突然飛び出したという。井手はそのとき、夢の具体化と目標までの道のりが一歩進んだことを実感した。

「非公開」動画も公開、「TikTok」の脆弱性を発表(チェック・ポイント) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「非公開」動画も公開、「TikTok」の脆弱性を発表(チェック・ポイント)

チェック・ポイントは、同社の脅威情報部門であるCheck Point Researchが、動画アプリ「TikTok」の複数の脆弱性を発見したと発表した。

ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供(IPA)

IPAは、国内の産業用制御システム保有事業者のセキュリティ対策を促進することを目的に「産業用制御システムのセキュリティ10大脅威と対策」を発表した。

「Junos OS」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Junos OS」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Juniper Networksが提供する「Junos OS」に複数の脆弱性が存在すると「JVN」で発表した。

「よりそうeねっと」へのパスワードリスト型攻撃、アプリからの不正ログインが判明(東北電力) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「よりそうeねっと」へのパスワードリスト型攻撃、アプリからの不正ログインが判明(東北電力)

東北電力株式会社は1月10日、12月28日に公表した同社の会員制Webサービス「よりそうeねっと」への第三者からの不正ログインについて調査状況を発表した。

ファイル誤認し都筑区内NPO法人の個人情報を含むファイルを誤送信(横浜市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ファイル誤認し都筑区内NPO法人の個人情報を含むファイルを誤送信(横浜市)

神奈川県横浜市は1月10日、都筑区地域振興課の非常勤職員が公開講座の参加者に対し個人情報が含まれるファイルを誤送信したことが判明したと発表した。

「ハードオフネットモール」にパスワードリスト型攻撃、149件の不正ログインを確認(ハードオフコーポレーション) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「ハードオフネットモール」にパスワードリスト型攻撃、149件の不正ログインを確認(ハードオフコーポレーション)

株式会社ハードオフコーポレーションは1月10日、同社が運営するオンライン通販サイト「ハードオフネットモール」にて第三者からのリスト型攻撃による不正ログインが判明したと発表した。

DNS over HTTPS はインターネットの良心を破壊するか? ポール・ビクシー講演 画像
セミナー・イベント
中尾 真二( Shinji Nakao )
中尾 真二( Shinji Nakao )

DNS over HTTPS はインターネットの良心を破壊するか? ポール・ビクシー講演

Farsight SecurityのCEO ポール・ビクシー氏が、DNS over HTTPS(DoH)について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×