最新記事(660 ページ目) | ScanNetSecurity
2026.08.17(月)

最新記事(660 ページ目)

CrowdStrike Blog:サイバー犯罪集団「Magecart」あなたが利用するECサイトにも? 画像
海外情報
Peyton Smith and Tim Parisi (CrowdStrike)
Peyton Smith and Tim Parisi (CrowdStrike)

CrowdStrike Blog:サイバー犯罪集団「Magecart」あなたが利用するECサイトにも?

このブログでは、ECアプリケーションを悪用し、オンライン決済を行う顧客からクレジットカード情報を盗むためにMagecartが使用した最近のTTPs(戦術、技術、手順)について分析します。

児童の学力調査個人票1学級分の紛失が判明(熊本市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

児童の学力調査個人票1学級分の紛失が判明(熊本市)

熊本市は3月1日、同市立小学校で児童の学力調査個人票の紛失が判明したと発表した。

「Dradis Community Edition」などにスクリプト実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Dradis Community Edition」などにスクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Security Roots Ltdが提供する「Dradis Community Edition」および「Dradis Professional Edition」にクロスサイトスクリプティング(XSS)の脆弱性が存在すると「JVN」で発表した。

ネット接続後のIoT機器、5分以内に攻撃を受け、24時間以内に脆弱性を悪用される(NETSCOUT SYSTEMS) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ネット接続後のIoT機器、5分以内に攻撃を受け、24時間以内に脆弱性を悪用される(NETSCOUT SYSTEMS)

NETSCOUT SYSTEMSは、世界のサイバー脅威に関して調査・分析したレポート「NETSCOUT Threat Landscape Report」を公開した。

IT担当者による「パブリック・クラウドにおける4大セキュリティ脅威」(チェック・ポイント) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IT担当者による「パブリック・クラウドにおける4大セキュリティ脅威」(チェック・ポイント)

チェック・ポイントは、「チェック・ポイント サイバー攻撃トレンド2019年レポート」のパート3を発表した。

社内SE向けにサイバーセキュリティ演習拠点を新設(NEC) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

社内SE向けにサイバーセキュリティ演習拠点を新設(NEC)

NECは、企業システムの模擬環境を用いた常設の演習拠点「NECサイバーセキュリティ訓練場」を自社SE向けに新設し、運用を開始したと発表した。

西本逸郎の最近の頭の中 画像
セミナー・イベント
株式会社イメージズ・アンド・ワーズ  鳴海まや子
株式会社イメージズ・アンド・ワーズ 鳴海まや子

西本逸郎の最近の頭の中PR

本稿は縦横無尽に展開した同氏の談話に基づき、講演を128倍楽しむための事前情報をお伝えする。

不正アクセスによる改ざんでオンライン通販サイトから偽の決済フォームに誘導、カード情報が流出(ハセ・プロ) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスによる改ざんでオンライン通販サイトから偽の決済フォームに誘導、カード情報が流出(ハセ・プロ)

カー用品やライセンスキャラクターグッズの企画製造・販売を行う株式会社ハセ・プロは2月26日、同社が運営するオンライン通販サイトにて、顧客がカード番号を入力する際に意図的にフィッシングサイトを経由させる手口によりカード情報が窃取されたことが判明したと発表した。

学生のメールアカウントのパスワードが窃取されスパムメール送信の踏み台に(島根県立大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

学生のメールアカウントのパスワードが窃取されスパムメール送信の踏み台に(島根県立大学)

公立大学法人島根県立大学は3月1日、同学の学内メールシステムにて学生1名のメールアカウントのパスワードが窃取され不正アクセスされたことが判明したと発表した。

商業動態統計調査の調査票が事業所から県への提出過程で紛失(新潟県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

商業動態統計調査の調査票が事業所から県への提出過程で紛失(新潟県)

新潟県は3月1日、商業動態統計調査にて個人情報を含む調査票が調査対象事業所から統計課への提出過程で紛失したことが判明したと発表した。

パスワードロック未実施のUSBメモリを電車内で紛失の可能性(阪南大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

パスワードロック未実施のUSBメモリを電車内で紛失の可能性(阪南大学)

阪南大学は3月4日、同学の専任教員が学生情報等を保存したUSBメモリを紛失したことが判明したと発表した。

「さっぽろ天神山アートスタジオ」のホームページが無関係のページへ遷移する改ざん被害(札幌市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「さっぽろ天神山アートスタジオ」のホームページが無関係のページへ遷移する改ざん被害(札幌市)

札幌市は3月1日、同市の「さっぽろ天神山アートスタジオ」のホームページの改ざんが判明したために同ページの公開を停止したと発表した。

新元号対応に関する情報をまとめたサイトを公開(日本マイクロソフト) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新元号対応に関する情報をまとめたサイトを公開(日本マイクロソフト)

日本マイクロソフトは、法人ユーザを対象に同社製品の新元号対応に関する情報をまとめたサイト「新元号への対応について」を公開した。

カードやQRコード代替、指静脈認証決済 実証実験(エブリイ、東芝テック、アララ、日立) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

カードやQRコード代替、指静脈認証決済 実証実験(エブリイ、東芝テック、アララ、日立)

エブリイ、東芝テック、アララ、日立の4社は、指静脈認証を活用したキャッシュレス決済の実証実験を2019年5月7日から7月19日まで実施すると発表した。

攻撃のROI向上のために手法を変えるサイバー犯罪者(日本IBM) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

攻撃のROI向上のために手法を変えるサイバー犯罪者(日本IBM)

日本IBMは、「2019年IBM X-Force脅威インテリジェンス・インデックス(英語)」の結果を発表した。

「Adobe ColdFusion」に任意のコードを実行される脆弱性(JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe ColdFusion」に任意のコードを実行される脆弱性(JPCERT/CC)

JPCERT/CCは、「Adobe ColdFusionの脆弱性(APSB19-14)に関する注意喚起」を発表した。

41歳コンビニ店長の転職 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

41歳コンビニ店長の転職PR

2018年10月某日、渋谷駅を出発した地下鉄の車内に、ひとりの中年男性の姿があった。チノパンに白シャツ、グレーのジャケットを羽織った地味な身なりだった。

民間対民間のサイバー時代の終焉 ~ サイバーリーズン エバンジェリスト 増田幸美氏 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

民間対民間のサイバー時代の終焉 ~ サイバーリーズン エバンジェリスト 増田幸美氏PR

イスラエルの精鋭サイバー部隊 Unit8200 の出身者によって設立された Cybereason 社は、米政府機関の所在するワシントンに近く、またAI研究のメッカでもあるボストンに本社を置く先進セキュリティ企業だ。

公開した報告書に個社計2,042社分のアンケート回答情報が含まれていたことが発覚(経済産業省) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

公開した報告書に個社計2,042社分のアンケート回答情報が含まれていたことが発覚(経済産業省)

経済産業省は3月1日、同省ホームページで公表された報告書に付随する資料の中に個社から収集したアンケート回答情報が含まれていたことが判明したと発表した。

患者の個人情報が保存されたバックアップ用の外付けHDDを紛失(あじろぎ会) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

患者の個人情報が保存されたバックアップ用の外付けHDDを紛失(あじろぎ会)

社会福祉法人あじろぎ会は2月28日、同法人が運営する宇治病院にて、患者の情報を含むビデオカメラと外部記憶装置の紛失が判明したと発表した。

EDR機能や O365保護、中小企業や分散型企業向け製品一新(SonicWall) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

EDR機能や O365保護、中小企業や分散型企業向け製品一新(SonicWall)

SonicWallは、ワイヤレスネットワークやクラウドアプリ、エンドポイントに対する標的型攻撃から中小企業や分散型企業を保護する、新しいプラットフォーム製品群および機能強化を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×