最新記事(689 ページ目) | ScanNetSecurity
2026.08.19(水)

最新記事(689 ページ目)

Mirai ボットマスターが禁固刑免れる、FBI 大絶賛の「社会奉仕」活動(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

Mirai ボットマスターが禁固刑免れる、FBI 大絶賛の「社会奉仕」活動(The Register)

IoT 機器に感染し、それらをボットネット部隊に強制入隊させる Mirai マルウェアを操っていた主犯者 3 人が禁錮刑を免れた。

標的型攻撃メールや詐欺・悪質商法が増加--サイバー空間の脅威情勢(警視庁) 画像
ブックレビュー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型攻撃メールや詐欺・悪質商法が増加--サイバー空間の脅威情勢(警視庁)

警視庁は、「平成30年上半期におけるサイバー空間をめぐる脅威の情勢について」をまとめ、発表した。

ハイブリッドクラウド対応の法人向けセキュリティ製品(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ハイブリッドクラウド対応の法人向けセキュリティ製品(カスペルスキー)

カスペルスキーは、法人向けのハイブリッドクラウド用セキュリティ製品「Kaspersky Hybrid Cloud Security」を発表した。

ScanNetSecurity 創刊 20 周年の御礼 画像
編集部からのおしらせ
ScanNetSecurity 編集人 上野 宣
ScanNetSecurity 編集人 上野 宣

ScanNetSecurity 創刊 20 周年の御礼

ScanNetSecurity 読者の皆さま

「クレオ大阪東」貸室使用料の還付に関する書類を紛失(大阪市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「クレオ大阪東」貸室使用料の還付に関する書類を紛失(大阪市)

大阪市は10月3日、同市市民局ダイバーシティ推進室男女共同参画課において同市立男女共同参画センター東部館(クレオ大阪東)貸室のキャンセル申請に伴う使用料の還付請求書等の公文書を紛失したことが判明したと発表した。

Webメールシステム「Denbun」に深刻な複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Webメールシステム「Denbun」に深刻な複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、ネオジャパンが提供するWebメールシステム「Denbun」に複数の脆弱性が存在すると「JVN」で発表した。

北朝鮮「APT38」詳細レポート(ファイア・アイ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

北朝鮮「APT38」詳細レポート(ファイア・アイ)

ファイア・アイは、北朝鮮国家の支援を受けている新たな脅威グループ「APT38」についての詳細なレポートを発表した。

農業IoTサービスのリスク対策に「Trend Micro IoT Security」を採用(セラク、トレンドマイクロ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

農業IoTサービスのリスク対策に「Trend Micro IoT Security」を採用(セラク、トレンドマイクロ)

セラクとトレンドマイクロは農業IoTの分野で提携し、セラクが提供する農業IoTサービス「みどりクラウド」のセキュリティ対策として、トレンドマイクロのIoT機器向けセキュリティソリューション「Trend Micro IoT Security」を実装した。

制御システムでのUSBメモリ不正使用対策ソリューションを強化(日立) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

制御システムでのUSBメモリ不正使用対策ソリューションを強化(日立)

日立は、制御システムでのUSBメモリの不正使用によるセキュリティインシデントの発生を防止するソリューションを強化したと発表した。

AO入試のWebエントリーシステム不具合、一部出願者の個人情報漏えい(慶應義塾大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

AO入試のWebエントリーシステム不具合、一部出願者の個人情報漏えい(慶應義塾大学)

慶應義塾大学は9月19日、同学の総合政策学部、環境情報学部のAO入試においてWebエントリーシステムの不具合により一部の出願者の個人情報等が漏えいしたことが判明した。

社内資料を閲覧できるURLが匿名サイトに投稿、クラウドファンディング参加者の個人情報が流出(リアニメーション) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

社内資料を閲覧できるURLが匿名サイトに投稿、クラウドファンディング参加者の個人情報が流出(リアニメーション)

株式会社リアニメーションは10月2日、同社の社内資料である一部の取引情報と個人情報を第三者が閲覧可能であったことが判明したと発表した。

サポート終了の「Baidu Browser」に任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サポート終了の「Baidu Browser」に任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Baidu, Inc.が提供するWebブラウザ「Baidu Browser」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

提携によりEDRとインテリジェンスを統合(CrowdStrike、Secureworks) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

提携によりEDRとインテリジェンスを統合(CrowdStrike、Secureworks)

CrowdStrikeとSecureworksは、戦略的パートナーシップを締結し、SecureworksのRed Cloakふるまい分析機能とCrowdStrikeのエンドポイント保護プラットフォームの統合が可能になったと発表した。

個人情報が記載された書類紛失、誤廃棄の可能性(青い森信用金庫) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

個人情報が記載された書類紛失、誤廃棄の可能性(青い森信用金庫)

青い森信用金庫は10月1日、同金庫において顧客情報を紛失していたことが判明したと発表した。

郵便局による集荷時にカード会員登録用紙47名分紛失(キリン堂) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

郵便局による集荷時にカード会員登録用紙47名分紛失(キリン堂)

株式会社キリン堂は10月1日、同社にて取り扱った47名の顧客の個人情報を紛失したことが判明したと発表した。

「Adobe Reader」「Acrobat」に任意コード実行などの脆弱性(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe Reader」「Acrobat」に任意コード実行などの脆弱性(JPCERT/CC、IPA)

JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性(APSB18-30)に関する注意喚起」を発表した。

10月12日午前1時にルートゾーンKSKが更改、更新の確認を(総務省) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

10月12日午前1時にルートゾーンKSKが更改、更新の確認を(総務省)

総務省は、「DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い(お知らせ)」を発表した。

IoTセキュリティサービスをバージョンアップ、オムロンのFINSほか対応プロトコル約20に(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IoTセキュリティサービスをバージョンアップ、オムロンのFINSほか対応プロトコル約20に(カスペルスキー)

カスペルスキーは、産業用制御システム向けの包括的サイバーセキュリティサービス「KICS」に含まれる「KICS for Networks」の最新版(バージョン2.7)を、10月3日より提供開始すると発表した。

標的型攻撃メール訓練、失敗しないための準備・実施・改善ポイント 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型攻撃メール訓練、失敗しないための準備・実施・改善ポイント

ユーザー企業の標的型攻撃メール訓練についての知識が不足していることにも一因があるだろう。

コードサイニング証明書を密売する企業が「証明書付マルウェア」の 流通を加速(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

コードサイニング証明書を密売する企業が「証明書付マルウェア」の 流通を加速(The Register)

ハッカーがデジタルな認証手段を盗み出すのではなく、コードサイニング証明書に金を払うケースは増えている。認証手段を盗むとなると、手順が煩雑になることもあるからだ。

外部からの不正アクセスで個人情報が流出(東北学院大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

外部からの不正アクセスで個人情報が流出(東北学院大学)

東北学院大学は9月28日、同学の情報システムへ外部から不正アクセスが行われ個人情報の流出が判明したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×