最新記事(642 ページ目) | ScanNetSecurity
2026.08.16(日)

最新記事(642 ページ目)

個人の不正払い戻しの被害が急増、総額は2億円を超える(全銀協) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

個人の不正払い戻しの被害が急増、総額は2億円を超える(全銀協)

全銀協は、盗難通帳、インターネット・バンキング、盗難・偽造キャッシュカードによる預金等の不正払戻し件数・金額等に関するアンケート結果および口座不正利用に関するアンケート結果について発表した。

Karamba社の車両向けサイバーセキュリティソリューションを「XGuard Suite」に統一(アズジェント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Karamba社の車両向けサイバーセキュリティソリューションを「XGuard Suite」に統一(アズジェント)

アズジェントは、同社が販売を行うイスラエルKaramba Securityのオートノマスセキュリティソリューションのブランド名を変更するとともに、ラインアップを一新したと発表した。

「THE RAIL KITCHEN CHIKUGO」の予約受付システムに不具合、別人の個人情報が誤表示(西日本鉄道) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「THE RAIL KITCHEN CHIKUGO」の予約受付システムに不具合、別人の個人情報が誤表示(西日本鉄道)

西日本鉄道株式会社は6月4日、予約受付システムの不具合により同社が運行する地域を味わう旅列車「THE RAIL KITCHEN CHIKUGO」を利用する顧客の個人情報の流出が判明したと発表した。

アクセサリー通販サイト「アネモネ」に外部から不正プログラム混入、カード情報流出の可能性(サンポークリエイト) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

アクセサリー通販サイト「アネモネ」に外部から不正プログラム混入、カード情報流出の可能性(サンポークリエイト)

株式会社サンポークリエイトは6月4日、同社が運営するアクセサリーの通販サイト「アネモネ」にて、外部からの不正プログラムの混入により一部のクレジットカード情報を含む個人情報が流出した可能性が判明したと発表した。

Amazon RDS向けデータベースセキュリティを提供(マカフィー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Amazon RDS向けデータベースセキュリティを提供(マカフィー)

マカフィーは、Amazon Relational Database Service(Amazon RDS)向けのデータベース管理システムを監視するソフトウェアソリューション「McAfee Database Security」を発表した。

サプライチェーン攻撃リスク点数化、年間250万円から(ISID) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サプライチェーン攻撃リスク点数化、年間250万円から(ISID)

ISIDは、「サプライチェーン攻撃」の領域でサービスを提供する米SecurityScorecard Inc.(SSC社)とリセラー契約を締結したと発表した。

車載電子機器セキュリティ評価技術を共同開発(イエラエセキュリティ、NDIAS) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

車載電子機器セキュリティ評価技術を共同開発(イエラエセキュリティ、NDIAS)

イエラエセキュリティとNDIASは、自動車のサイバーセキュリティ分野において、車両・車載電子機器のセキュリティ評価に関する技術を共同開発することに合意したと発表した。

2018年の国内セキュリティ製品市場は3,070億円、サービス市場は7,890億円(IDC Japan) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2018年の国内セキュリティ製品市場は3,070億円、サービス市場は7,890億円(IDC Japan)

IDC Japanは、国内情報セキュリティ市場予測を発表した。

Windowsリモートデスクトップに、ロックスクリーンを回避される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windowsリモートデスクトップに、ロックスクリーンを回避される脆弱性(JVN)

IPAおよびJPCERT/CCは、Microsoft Windows リモートデスクトップのネットワークレベル認証に、Windowsロックスクリーンをバイパスされる問題が存在すると「JVN」で発表した。

18人の笹木野ミドリ ~ “ノンフィクション” CSIRT 小説執筆裏話 画像
調査・ホワイトペーパー
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

18人の笹木野ミドリ ~ “ノンフィクション” CSIRT 小説執筆裏話

サイバーセキュリティ事故発生時の緊急対応等を行う専門組織「 CSIRT(シーサート:コンピュータ セキュリティ インシデント レスポンス チーム)」を題材にした小説が昨年発表された。

CrowdStrike Adversary Calender 2019 年 6 月 画像
脅威動向
ScanNetSecurity
ScanNetSecurity

CrowdStrike Adversary Calender 2019 年 6 月

「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー(敵性国家)」に関わる、サイバー攻撃に影響を及ぼす可能性がある(あるいは過去影響を及ぼした)地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。

FAX誤送信で非常勤職員応募者5名の個人情報が流出(東京都) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

FAX誤送信で非常勤職員応募者5名の個人情報が流出(東京都)

東京都は5月27日、都の産業労働局雇用就業部が実施した非常勤職員の採用に係る事務手続の中で個人情報等の流出が発生したと発表した。

保存期間経過前に2支店で伝票綴の一部紛失、誤廃棄の可能性(きのくに信用金庫) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

保存期間経過前に2支店で伝票綴の一部紛失、誤廃棄の可能性(きのくに信用金庫)

きのくに信用金庫は5月30日、保存期間経過前に箕島支店と河西支店で伝票綴の一部を紛失していることが判明したと発表した。

不正アクセスされた消防団のメールアカウント踏み台に、約2,200件メール送信(高岡市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスされた消防団のメールアカウント踏み台に、約2,200件メール送信(高岡市)

富山県高岡市は5月29日、高岡市消防団のメールアカウント情報1件が不正に取得され、外部へのメール送信に利用されていたことが判明したと発表した。

Google Play で迷惑アプリ拡散、ネットバンキングやオーディオプレーヤ(Dr.WEB) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Google Play で迷惑アプリ拡散、ネットバンキングやオーディオプレーヤ(Dr.WEB)

Dr.WEBは、「2019年5月のモバイルマルウェアレビュー」を発表した。主な傾向として、「Google Playから拡散される悪意のあるアプリケーション」を挙げている。

1筐体で500Gbps対応、キャリア向けDDoS対策アプライアンス(A10) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

1筐体で500Gbps対応、キャリア向けDDoS対策アプライアンス(A10)

A10は、DDoS対策専用アプライアンスのハイエンドモデル「A10 Thunder 14045 TPS」の攻撃防御性能を、機器単体で500Gpsに拡張すると発表した。

TLPT(Threat-Led Penetration Test)実施手順 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

TLPT(Threat-Led Penetration Test)実施手順

清水氏がこれまでに TLPT チームの一員として参加し経験した TLPT の具体的実施手順について話を聞いた。

Scan PREMIUM Monthly Executive Summary 2019 年 5 月のふりかえり:G20 大阪サミットの情報収集か 画像
脅威動向
株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹
株式会社 サイント 代表取締役 兼 脅威分析統括責任者 岩井 博樹

Scan PREMIUM Monthly Executive Summary 2019 年 5 月のふりかえり:G20 大阪サミットの情報収集か

同脆弱性の検証コードは世界中で開発中ですので、悪用を目的とした攻撃ツールが登場するのも時間の問題とされています。なお、公開されている検証コードの開発状況は BlueKeepTracker などで確認することができます。

キャンプ場検索・予約サイト「なっぷ」に不正アクセス、キャンプ場施設のメールアドレスが流出(スペースキー) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

キャンプ場検索・予約サイト「なっぷ」に不正アクセス、キャンプ場施設のメールアドレスが流出(スペースキー)

株式会社スペースキーは5月31日、同社が運営するキャンプ場検索・予約サイト「なっぷ」で利用しているWebサーバーに外部から不正アクセスがあり第三者に情報流出した可能性が判明したと発表した。

個人情報が記載された特定健診受診勧奨名簿を紛失(五島市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

個人情報が記載された特定健診受診勧奨名簿を紛失(五島市)

長崎県五島市は5月31日、個人情報が記載された特定健診受診勧奨名簿を紛失したことが判明したと発表した。

サーバセキュリティ製品にEDR機能追加(ソフォス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サーバセキュリティ製品にEDR機能追加(ソフォス)

ソフォスは、EDR機能を搭載した「Intercept X for Server with EDR」を発表した。英Sophos社による5月30日(現地時間)の発表の抄訳として伝えている。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×