最新記事(601 ページ目) | ScanNetSecurity
2026.08.14(金)

最新記事(601 ページ目)

複数のトレンドマイクロ製品に、情報漏えいやファイル削除の脆弱性(トレンドマイクロ、JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複数のトレンドマイクロ製品に、情報漏えいやファイル削除の脆弱性(トレンドマイクロ、JVN)

トレンドマイクロが発表した2つの脆弱性に対し、IPAおよびJPCERT/CCが、「トレンドマイクロ株式会社製の複数の製品に複数の脆弱性」を「JVN」で発表した。

「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝(トレンドマイクロ) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Trend Micro CTF 2019」、ポーランドの「p4」が初優勝(トレンドマイクロ)

トレンドマイクロは、同社の主催による「Trend Micro CTF」の決勝戦の結果、ポーランドのチーム「p4」が優勝したと発表した。

元職員が個人情報持ち出し選挙運動に活用、現職市議会議員を告発し辞職勧告も(平塚市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

元職員が個人情報持ち出し選挙運動に活用、現職市議会議員を告発し辞職勧告も(平塚市)

神奈川県平塚市は11月5日、8月8日に公表した同市の元職員による個人情報を含む電子ファイルの持ち出しについて、平塚警察署に告発したと発表した。

社内PCがウイルス感染被害、顧客への自動送信メールの内容が流出の可能性(白亜ダイシン) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

社内PCがウイルス感染被害、顧客への自動送信メールの内容が流出の可能性(白亜ダイシン)

株式会社白亜ダイシンは11月23日、同社が運営する食材などを扱う「NORTH FARM STOCK オンラインストア」を利用した顧客への不審メールの送信が判明したと発表した。

ペネトレーションテストが脆弱性診断の上位互換サービスであるという誤解 ~ セキュリティ標準化企業 SHIFT SECURITY 執行役員 松尾雄一郎に聞く 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

ペネトレーションテストが脆弱性診断の上位互換サービスであるという誤解 ~ セキュリティ標準化企業 SHIFT SECURITY 執行役員 松尾雄一郎に聞くPR

サービスのミスマッチが発生する状況について、セキュリティ診断サービスの標準化に取り組む企業、株式会社SHIFT SECURITY 執行役員 松尾 雄一郎(文中敬称略)に話を聞いた

脅威シナリオの作成から疑似攻撃、レッドチーム演習まで支援するサービス(NTTデータ先端技術) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脅威シナリオの作成から疑似攻撃、レッドチーム演習まで支援するサービス(NTTデータ先端技術)

NTTデータ先端技術は、「脅威ベースペネトレーションテスト(Threat Led Penetration Test:TLPT)実施支援サービス」の提供を開始すると発表した。

サイバーセキュリティは宇宙へ、対策支援サービスを開始(PwC Japanグループ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバーセキュリティは宇宙へ、対策支援サービスを開始(PwC Japanグループ)

PwC Japanグループは、宇宙関連システムである人工衛星や地上局のサイバーリスク評価、改善施策の立案、実行までを包括的に支援する「宇宙サイバーセキュリティ対策支援サービス」の提供を開始したと発表した。

患者情報を含むUSBメモリを紛失(滋賀医科大学医学部附属病院) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

患者情報を含むUSBメモリを紛失(滋賀医科大学医学部附属病院)

国立大学法人滋賀医科大学医学部附属病院は11月25日、患者情報を含むUSBメモリの紛失が判明したと発表した。

Kibana の Timelion における JavaScript インジェクションの脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Kibana の Timelion における JavaScript インジェクションの脆弱性(Scan Tech Report)

2019 年 10 月に、Elasticsearch のプラグインである Kibana で 2019 年 2 月に報告された脆弱性を悪用して、遠隔から任意のコードが実行可能となるエクスプロイトコードが公開されています。

PayPay偽メール、加盟店の申込とフリマのアカウント更新に誘導(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PayPay偽メール、加盟店の申込とフリマのアカウント更新に誘導(フィッシング対策協議会)

フィッシング対策協議会は、PayPayを騙るフィッシングの報告を受けているとして、注意喚起を発表した。

不法侵入ドローンを強制着陸させる製品のβ版開発(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不法侵入ドローンを強制着陸させる製品のβ版開発(カスペルスキー)

カスペルスキーは、KasperskyのInnovation Hub部門が新たなソリューション「Kaspersky Antidrone」を開発したと発表した。

WordPressの保守・セキュリティ対策サービス「wp.support」を正式に開始(プレート) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

WordPressの保守・セキュリティ対策サービス「wp.support」を正式に開始(プレート)

プレートは、WordPressの脆弱性に対応する保守・セキュリティ対策サービス「wp.support」の正式リリースを発表した。

患者の個人情報の不適切管理事案2件が発生(富山大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

患者の個人情報の不適切管理事案2件が発生(富山大学)

国立大学法人富山大学は11月22日、同学医学部と附属病院にて個人情報の不適切管理事案2件が発生したと発表した。

誤送信で「半沢直樹イヤー記念・エピソードゼロ」エキストラ応募者のアドレスが流出(TBSテレビ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

誤送信で「半沢直樹イヤー記念・エピソードゼロ」エキストラ応募者のアドレスが流出(TBSテレビ)

株式会社TBSテレビは11月22日、番組エキストラの応募者へのメールを誤送信しメールアドレスが流出したことが判明したと発表した。

メールのロゴで信頼性を保証する新たな認証方式に証明書を提供(デジサート) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

メールのロゴで信頼性を保証する新たな認証方式に証明書を提供(デジサート)

米デジサート・インクは、メール送信を大規模に行うドメインであるCNN.comに対し、VM(Verified Mark:認証マーク)証明書を発行したと発表した。

キャッシュDNSサーバ「Unbound」にシェルコード実行の脆弱性(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

キャッシュDNSサーバ「Unbound」にシェルコード実行の脆弱性(JPRS)

JPRSは、フルリゾルバー(キャッシュDNSサーバ)「Unbound」の脆弱性情報が公開されたと発表した。

キャッシュDNSサーバ「BIND 9.x」にDoSの脆弱性(JPRS、JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

キャッシュDNSサーバ「BIND 9.x」にDoSの脆弱性(JPRS、JVN)

JPRSは、「BIND 9.xの脆弱性(システムリソースの過度な消費)について(CVE-2019-6477) - フルリゾルバ(キャッシュDNSサーバ)/権威DNSサーバーの双方が対象、バージョンアップを強く推奨」とする緊急情報を発表した。

「Cardshop Serra」への不正アクセス、流出懸念から1年後に公表(英宝) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「Cardshop Serra」への不正アクセス、流出懸念から1年後に公表(英宝)

株式会社英宝は11月21日、同社が運営するカードゲームの通販サイト「Cardshop Serra」にて第三者からの不正アクセスを受け、顧客のカード情報流出の可能性が判明したと発表した。

ROBOTSバスケットボールスクールで受講生名簿を紛失(茨城ロボッツ・スポーツエンターテインメント他) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ROBOTSバスケットボールスクールで受講生名簿を紛失(茨城ロボッツ・スポーツエンターテインメント他)

株式会社茨城ロボッツ・スポーツエンターテインメントとその子会社の株式会社いばらきスポーツタウン・マネジメントは11月21日、いばらきスポーツタウン・マネジメント社が運営するROBOTSバスケットボールスクールにて名簿の紛失が判明したと発表した。

マナラ公式サイトで顧客1名の個人情報が閲覧可能状態に(ランクアップ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

マナラ公式サイトで顧客1名の個人情報が閲覧可能状態に(ランクアップ)

化粧品を扱う株式会社ランクアップは11月18日、同社が運営するマナラ公式サイトにて顧客の個人情報が閲覧できる状態になっていたことが判明したと発表した。

海外出張中に個人情報を保存したノートパソコン等が盗難被害に(徳島大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

海外出張中に個人情報を保存したノートパソコン等が盗難被害に(徳島大学)

国立大学法人徳島大学は11月20日、徳島大学病院産科婦人科の医師が海外出張中に個人情報を保存したノートパソコン等を収めた鞄が盗難の被害に遭ったことが判明したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×