最新記事(653 ページ目) | ScanNetSecurity
2026.08.17(月)

最新記事(653 ページ目)

国土交通省の新セキュリティ規格に準拠したアンテナ分離・スピーカー一体型のETC車載器を発売 画像
新製品・新サービス
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

国土交通省の新セキュリティ規格に準拠したアンテナ分離・スピーカー一体型のETC車載器を発売

三菱電機は、国土交通省がETCの決済情報をより安全に保護するために新たに定めた新セキュリティー規格に準拠した、アンテナ分離・スピーカー一体型のETC車載器を4月12日より発売する。

番外編:疑問その6「俺とおまえとクラウドセキュリティ ~ 26枚の “白紙” の束」~日商エレに聞く、CASBとクラウドセキュリティの疑問 画像
業界動向
株式会社イメージズ・アンド・ワーズ 鳴海まや子
株式会社イメージズ・アンド・ワーズ 鳴海まや子

番外編:疑問その6「俺とおまえとクラウドセキュリティ ~ 26枚の “白紙” の束」~日商エレに聞く、CASBとクラウドセキュリティの疑問PR

本誌の「信頼できる男」坂口がどうしても追加したいという資料はいったい何なのか、震える手でファイルを解凍した編集員がそこで目にしたのは想像だにしなかった内容だったといいます。

横展開封じ込め、CrowdStrike 提唱の新指標「1 - 10 - 60」ルールとは? 画像
新製品・新サービス
阿部 欽一
阿部 欽一

横展開封じ込め、CrowdStrike 提唱の新指標「1 - 10 - 60」ルールとは?

通常のフォレンジックは、コストとのバランスを見ながら、オンサイトでヒアリングを行いながら対象の台数を絞り、調査を行います。しかし、本来であれば影響を及ぼした可能性のある端末をすべて見たほうが良いことは間違いありません。

教育委員会のメールサーバを不正中継、アダルトサイトへのリンクを含む英文メールを送信(富山市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

教育委員会のメールサーバを不正中継、アダルトサイトへのリンクを含む英文メールを送信(富山市)

富山県富山市は4月8・9日に、同市教育委員会が管理するメールサーバが不正中継されていたことが判明したと発表した。

特定医療費の受給者証2名分を入れ違え誤送付(新潟県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

特定医療費の受給者証2名分を入れ違え誤送付(新潟県)

新潟県は4月9日、個人情報が記載された文書の誤送付が判明したと発表した。

Intelが複数製品のアップデートを公開、DoS攻撃など受ける可能性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Intelが複数製品のアップデートを公開、DoS攻撃など受ける可能性(JVN)

IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。

マイクロソフトが月例セキュリティ情報を公開、12種の製品を更新(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マイクロソフトが月例セキュリティ情報を公開、12種の製品を更新(IPA、JPCERT/CC)

IPAは、「Microsoft 製品の脆弱性対策について(2019年4月)」を発表した。JPCERT/CCも「2019年 4月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC、IPA)

アドビ システムズは、「Adobe Reader」「Acrobat」(APSB19-17)、および「Adobe Flash Player」(APSB19-19)のセキュリティアップデートを公開した。

「SilentDefense」を活用したビルシステム向け監視ソリューションを開発(マクニカネットワークス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「SilentDefense」を活用したビルシステム向け監視ソリューションを開発(マクニカネットワークス)

マクニカネットワークスは、米ForeScout社の「SilentDefense」を活用したビルシステム向け制御ネットワーク監視ソリューションを開発した。

初の大阪開催~脅威実態とインシデント分析、DeNAのEDR導入事例まで(CrowdStrike) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

初の大阪開催~脅威実態とインシデント分析、DeNAのEDR導入事例まで(CrowdStrike)PR

CrowdStrikeは「2019 CrowdStrike Forum in Osaka」を4月19日に開催する。

いまや攻撃サーバは海外には無い(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

いまや攻撃サーバは海外には無い(The Register)

Bromium によると、発見によりこれまでの常識が覆される可能性がある。マルウェア攻撃は主に他国を拠点に行われ、そうした国にはアメリカの捜査権が及ばないというのがこれまでの常識だった。

誤送信で自動車メーカー14社17名分のメールアドレスが流出(東京都) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

誤送信で自動車メーカー14社17名分のメールアドレスが流出(東京都)

東京都は4月4日、環境局環境改善部にて自動車メーカーを対象とした案内をメール送信する際に、事務担当者の誤りが原因で個人情報が流出したと発表した。

トレンドマイクロ「TMIS」採用のIoTデバイスセキュリティ(NSW) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

トレンドマイクロ「TMIS」採用のIoTデバイスセキュリティ(NSW)

NSWは、トレンドマイクロが提供するIoT機器向けセキュリティソリューション「Trend Micro IoT Security(TMIS)」を活用した、IoTデバイス用セキュリティソリューション「Toami Edge Security」を提供開始した。

スマホアプリ「MyCar Controls」に遠隔からのデータ取得などの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマホアプリ「MyCar Controls」に遠隔からのデータ取得などの脆弱性(JVN)

IPAおよびJPCERT/CCは、AutoMobility Distribution Inc が提供するスマートフォンアプリ「MyCar Controls」に、管理者の認証情報がハードコードされている問題が存在すると「JVN」で発表した。

夏フェス「OUR FAVORITE THINGS」のWebサイトが改ざん被害で一時閉鎖へ(各務原市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

夏フェス「OUR FAVORITE THINGS」のWebサイトが改ざん被害で一時閉鎖へ(各務原市)

岐阜県各務原市は4月5日、同市市長が実行委員長を務める河川環境楽園夏フェス実行委員会が運営するWebサイトが第三者からの不正アクセスにより改ざんされたことが判明したと発表した。

マネージド型 クラウド型セキュリティサービス市場規模、CASB 急伸(ミック経済研究所) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マネージド型 クラウド型セキュリティサービス市場規模、CASB 急伸(ミック経済研究所)

ミック経済研究所は、「情報セキュリティマネージド型・クラウド型サービス市場の現状と展望2019」を発刊したと発表した。

「情報セキュリティサービス基準」の適合サービス件数が100件に到達(JASA) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「情報セキュリティサービス基準」の適合サービス件数が100件に到達(JASA)

JASAは、情報セキュリティサービス基準適合サービス件数が100件に到達したと発表した。

DDoS攻撃はステートフル攻撃にシフト傾向、クラウドサービスも標的に(NETSCOUT SYSTEMS) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS攻撃はステートフル攻撃にシフト傾向、クラウドサービスも標的に(NETSCOUT SYSTEMS)

NETSCOUT SYSTEMSは、2018年の世界のセキュリティ事情を調査・分析した「年次ワールドワイド・インフラストラクチャー・セキュリティ・レポート(WISR)」を公開した。

2019年3月分の「電気料金お支払いのお願い」239件を誤送付(エネクスライフサービス) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

2019年3月分の「電気料金お支払いのお願い」239件を誤送付(エネクスライフサービス)

小売電気事業を行う株式会社エネクスライフサービスは3月26日、2019年3月分の「電気料金お支払いのお願い」の一部を誤送付したことが判明したと発表した。

日本の芸能人の名前を件名にした“Love You”マルウェアスパムが急増(キヤノンMJ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

日本の芸能人の名前を件名にした“Love You”マルウェアスパムが急増(キヤノンMJ)

キヤノンMJは、2019年1月、2月のマルウェア検出状況に関するレポートを公開した。

オムロンの「CX-One」に任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

オムロンの「CX-One」に任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、オムロンが提供するFA統合ツールパッケージ「CX-One」に解放済みメモリ使用(use-after-free)の脆弱性脆弱性が存在すると「JVN」で発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×