最新記事(632 ページ目) | ScanNetSecurity
2026.05.12(火)

最新記事(632 ページ目)

月例セキュリティ情報を公開、対象ソフトウェアは13種(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報を公開、対象ソフトウェアは13種(IPA、JPCERT/CC)

IPAは、「Microsoft 製品の脆弱性対策について(2019年2月)」を発表した。JPCERT/CCも「2019年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC、IPA)

アドビ システムズ社は、「Adobe Reader」「Acrobat」(APSB19-07)、および「Adobe Flash Player」(APSB19-06)のセキュリティアップデートを公開した。

プリンタを「分離」、基幹/一般ネットワークを1台に(NEC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

プリンタを「分離」、基幹/一般ネットワークを1台に(NEC)

NECは、A3対応モノクロページプリンタ「MultiWriter(マルチライタ)シリーズ」のラインアップを一新し、販売活動を開始したと発表した。

委託先の事業者が研修会の案内メールを誤送信、45件の個人メールアドレスが流出(東京観光財団) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

委託先の事業者が研修会の案内メールを誤送信、45件の個人メールアドレスが流出(東京観光財団)

公益財団法人東京観光財団は2月4日、委託先の事業者が都内観光協会や観光連盟の関係者に研修会の案内メールを送信した際に宛先をCCに入力して送信しメールアドレスが流出したと発表した。

団体登録更新手続き再確認メールを誤送信、149件のアドレスが流出(横浜市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

団体登録更新手続き再確認メールを誤送信、149件のアドレスが流出(横浜市)

横浜市は2月5日、同市なか区民活動センターの職員がメールを送信した際に、宛先が表示された状態で送信したためにメールアドレスが流出したと発表した。

強風で資料が飛ばされ個人情報記載の書類を紛失(目黒区) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

強風で資料が飛ばされ個人情報記載の書類を紛失(目黒区)

東京都目黒区は2月1日、同区子ども家庭課が公益社団法人目黒区シルバー人材センターに委託している「産前・産後支援ヘルパー派遣事業」にて、当該事業利用者の個人情報が記載された書類を紛失したことが判明したと発表した。

IDとPCの双方を監視し分析するマネージドサービス(JBS) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IDとPCの双方を監視し分析するマネージドサービス(JBS)

JBSは、日本マイクロソフトが提供するID管理基盤「Azure Active Directory」を活用した、組織IDに関するサイバー攻撃対策トータルサポートサービスの提供を開始した。

「Windows Defender ATP」とNTTのSOCが連携するEDRサービス(NTT Com) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Windows Defender ATP」とNTTのSOCが連携するEDRサービス(NTT Com)

NTT Comは、マイクロソフトの「Windows Defender ATP」と連携した新たなエンドポイントセキュリティ対策サービス「EDR」を、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービスにおいて提供を開始した。

ドコモのスマホ「V20 PRO L-01J」にシステムクラッシュの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ドコモのスマホ「V20 PRO L-01J」にシステムクラッシュの脆弱性(JVN)

IPAおよびJPCERT/CCは、NTTドコモが提供するAndroidスマートフォン端末「V20 PRO L-01J」に、当該製品がクラッシュする脆弱性が存在すると「JVN」で発表した。

農業者団体の名簿情報が保存された可能性のあるUSBメモリを紛失(川崎市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

農業者団体の名簿情報が保存された可能性のあるUSBメモリを紛失(川崎市)

川崎市は2月6日、同市職員が業務中に個人情報が含まれた可能性のあるUSBメモリの紛失が判明したと発表した。

脆弱性検査ツール「Vex」の技術者認定制度を開始(ユービーセキュア) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脆弱性検査ツール「Vex」の技術者認定制度を開始(ユービーセキュア)

ユービーセキュアは、Webアプリケーション脆弱性検査ツール「Vex」の技術者認定制度である「Vex技術者認定制度」を創設し、2019年4月より順次展開すると発表した。

Appleが「iOS」「macOS Mojave」など3製品をアップデート(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Appleが「iOS」「macOS Mojave」など3製品をアップデート(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

有害サイトから子どものスマートフォンを守る(キヤノンマーケティングジャパン) 画像
新製品・新サービス
工藤めぐみ@リセマム
工藤めぐみ@リセマム

有害サイトから子どものスマートフォンを守る(キヤノンマーケティングジャパン)

 キヤノンマーケティングジャパンは2019年2月14日、子どものスマートフォンを有害サイトなどから守るプログラムなどが利用可能な「ESETセキュリティ ソフトウェア シリーズ」の個人向け製品の新バージョンを発売する。

NGAV・EDRは怖くない、一人情シス安心の賢いセキュリティ対策を紹介(ソリトン、セコムトラストシステムズ) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

NGAV・EDRは怖くない、一人情シス安心の賢いセキュリティ対策を紹介(ソリトン、セコムトラストシステムズ)

ソリトンとセコムトラストシステムズは、共催セミナー「~中堅・中小企業の一人情シスに最適な選択とは~コスト削減を実現する "賢い" セキュリティ対策」を3月6日に開催する。

県営住宅関係書類を取り違え誤送付、個人情報が流出(鳥取県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

県営住宅関係書類を取り違え誤送付、個人情報が流出(鳥取県)

鳥取県は2月5日、同県が県営住宅管理代行を委託する鳥取県住宅供給公社にて、県営住宅関係書類を誤送付し個人情報の流出が判明したと発表した。

企業から提出された安全性定期報告1冊を紛失(医薬品医療機器総合機構) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

企業から提出された安全性定期報告1冊を紛失(医薬品医療機器総合機構)

独立行政法人医薬品医療機器総合機構は2月1日、同機構にて企業から提出された安全性定期報告1冊の紛失が判明したと発表した。

「なりすまし」による不正ログインで第三者に顧客情報が閲覧された可能性(ディノス・セシール) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「なりすまし」による不正ログインで第三者に顧客情報が閲覧された可能性(ディノス・セシール)

株式会社ディノス・セシールは2月6日、同社が運営する通販サイト「セシールオンラインショップ」にて「なりすまし」による不正アクセスが発生し、第三者に顧客情報が閲覧された可能性が判明したと発表した。

メールサーバセキュリティ診断の結果、61%が「要改善」(デージーネット) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

メールサーバセキュリティ診断の結果、61%が「要改善」(デージーネット)

デージーネットは、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを公表した。

CrowdStrike Blog:一 “石” 二鳥? ひとつの “STONE” PANDA で 2 つを得る 画像
海外情報
Adam Kozy (CrowdStrike)
Adam Kozy (CrowdStrike)

CrowdStrike Blog:一 “石” 二鳥? ひとつの “STONE” PANDA で 2 つを得る

2017年4月、当時は未知の存在であった「IntrusionTruth」と名乗るグループが、中国による大規模な侵入攻撃キャンペーンに関連するとみられる個人の詳細情報を記載したブログ記事を公開し始めました。

Microsoft Windows において ALPC における処理の不備により管理者権限で任意のファイルが削除可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows において ALPC における処理の不備により管理者権限で任意のファイルが削除可能となる脆弱性(Scan Tech Report)

Microsoft Windows OS において、権限の昇格が可能となる脆弱性が報告されています。

金融機関届出印の印影が記載された「預金口座振替依頼書 自動払込利用申込書」営業所控を紛失(高島屋、高島屋友の会) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

金融機関届出印の印影が記載された「預金口座振替依頼書 自動払込利用申込書」営業所控を紛失(高島屋、高島屋友の会)

株式会社高島屋と株式会社高島屋友の会は2月4日、高島屋京都店7階にある友の会サロンにて、個人情報が記載された「預金口座振替依頼書 自動払込利用申込書」営業所控の紛失が判明したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×