最新記事(694 ページ目) | ScanNetSecurity
2026.08.19(水)

最新記事(694 ページ目)

ルータのDNS動的登録・更新機能に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ルータのDNS動的登録・更新機能に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、LANにおけるDNS動的登録・更新および、機器の自動検出機能に複数の問題が報告されていると「JVN」で発表した。

ここが変だよ日本のセキュリティ 第34回 「セキュリティ・〇ンコ知新ドリル」前編 過去に学ぶ 画像
コラム
2次元殺法コンビ
2次元殺法コンビ

ここが変だよ日本のセキュリティ 第34回 「セキュリティ・〇ンコ知新ドリル」前編 過去に学ぶ

過去事例あり。新しい話じゃない。しかも、もっと昔は被害のスケールが大きかった。

ホットウォレット内の全てのMonacoinが不正に出金(Monappy) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ホットウォレット内の全てのMonacoinが不正に出金(Monappy)

Monappyは9月2日、Monacoinウォレットサービス「Monappy」にてホットウォレットに保管されていた全てのMonacoinが不正に出金されたことが判明したと発表した。

個人情報の記載された医療意見書を無断で異動先に持ち出し紛失(三重県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

個人情報の記載された医療意見書を無断で異動先に持ち出し紛失(三重県)

三重県は9月4日、同県鈴鹿地域防災総合事務所 地域調整防災室の主幹である57歳の男性職員が個人情報の記載された医療意見書を紛失したことが判明したと発表した。

大成建設SIRT、 JPCERT/CC ~事例に学ぶインシデント対策・対応セミナー開催(マイナビ) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

大成建設SIRT、 JPCERT/CC ~事例に学ぶインシデント対策・対応セミナー開催(マイナビ)PR

マイナビは、セミナー「インシデント事例に学ぶ! 漏洩を前提とした備えと事故対応」を9月14日に開催する。

産業用IoT保護ソリューションの共同開発で提携(トレンドマイクロ、Moxa) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

産業用IoT保護ソリューションの共同開発で提携(トレンドマイクロ、Moxa)

トレンドマイクロは、産業コミュニケーションやネットワーキングの企業であるMoxaと、スマート工場やスマートエネルギーといった産業用IoTを保護する最先端のソリューションを共同開発することを目的に、新たに提携すると発表した。

GhostScript において -dSAFER オプションの不備を悪用して遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

GhostScript において -dSAFER オプションの不備を悪用して遠隔から任意のコードが実行されてしまう脆弱性(Scan Tech Report)

世界的シェアを誇る、PDF や画像を処理するソフトである GhostScript に、遠隔コード実行につながる脆弱性が報告されています。

水泳指導中の突風により児童名簿1枚を紛失(大阪市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

水泳指導中の突風により児童名簿1枚を紛失(大阪市)

大阪市は9月3日、同市立小学校において児童名簿1枚を紛失したと発表した。

「SOKAオンラインストア」のカード情報が不正に取得された可能性(聖教新聞社) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「SOKAオンラインストア」のカード情報が不正に取得された可能性(聖教新聞社)

聖教新聞社は9月4日、同社の通販サイト「SOKAオンラインストア」の顧客のクレジットカード情報が、第三者に不正に取得された可能性が判明したと発表した。

パーソナルデータの統合・管理で新会社設立、サービス基盤構築へ(電通テック) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

パーソナルデータの統合・管理で新会社設立、サービス基盤構築へ(電通テック)

電通テックは、生活者主導で安全な個人情報管理・運用を実現する新会社「株式会社マイデータ・インテリジェンス」を設立したと発表した。

拡張子「.iqy」のファイルが添付されたマルウェアメールが増加(IIJ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

拡張子「.iqy」のファイルが添付されたマルウェアメールが増加(IIJ)

IIJは、「wizSafe Security Signal 2018年7月 観測レポート」を発表した。

フィッシング詐欺が過去最大、法人を狙うケースも(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

フィッシング詐欺が過去最大、法人を狙うケースも(トレンドマイクロ)

トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2018年上半期セキュリティラウンドアップ:クラウド時代の認証情報を狙いフィッシング詐欺が急増」を公開した。

945名分のアカウントがリスト型攻撃による不正ログイン被害に(アプラスフィナンシャル) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

945名分のアカウントがリスト型攻撃による不正ログイン被害に(アプラスフィナンシャル)

株式会社アプラスフィナンシャルは8月30日、同社子会社のアプラスが提供するカード会員向けサービス「NETstation*APLUS」への不正ログインが確認されたと8月24日に公表したことについて、945名のアカウントが不正閲覧された可能性が判明したと発表した。

東京オリンピックを悪用するキャンペーンの予兆を検知(Antuit) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

東京オリンピックを悪用するキャンペーンの予兆を検知(Antuit)

Antuitは、サイバーセキュリティ対策事業「CYFIRMA」のサイバーインテリジェンスリサーチチームが、東京オリンピックをテーマとするスピアフィッシングとSMSテキストベースのスミッシングキャンペーンの予兆を検知したと発表した。

不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増(全銀協) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増(全銀協)

全銀協は、不正払戻しの件数・金額等に関するアンケート結果および口座不正利用に関するアンケート結果について発表した。

「QNAP Photo Station」にスクリプト実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「QNAP Photo Station」にスクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、QNAP Systems, Inc.が提供する「Photo Station」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

「アタッシェケース」にリモートスクリプト実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「アタッシェケース」にリモートスクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、HiBARA Softwareが提供するオープンソースのファイル暗号化ソフト「アタッシェケース」に任意のスクリプトが実行可能な脆弱性が存在すると「JVN」で発表した。

エラーの只中 エアカナダ、アカウントリセットに殺到し(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

エラーの只中 エアカナダ、アカウントリセットに殺到し(The Register)

航空会社のエア・カナダはネットワーク侵入の可能性を検知したことを受け、顧客に対してモバイルアプリのパスワードをリセットするよう呼びかけている。

PSIRTの構築や運営の高度化を支援するサービス(NRIセキュア) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PSIRTの構築や運営の高度化を支援するサービス(NRIセキュア)

NRIセキュアは、IoT機器メーカーをはじめとする製造業向けに、自社製品に関連する情報セキュリティインシデントの未然防止と、インシデント発生時の対応を目的とした社内専門チーム「PSIRT」の構築および運営の高度化を支援する「PSIRT支援サービス」を提供開始した。

Trend Micro Deep Securityをクラウドサービスで提供(インテック) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Trend Micro Deep Securityをクラウドサービスで提供(インテック)

インテックは、「EINS/SPS」および「EINS/MCS」のセキュリティ対策として、トレンドマイクロの「Trend Micro Deep Security as a Service(DSaaS)」の提供を開始したと発表した。

マイニングマルウェアとビットコイン価格に相関性--脅威レポート(フォーティネットジャパン) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マイニングマルウェアとビットコイン価格に相関性--脅威レポート(フォーティネットジャパン)

フォーティネットジャパンは、最新のグローバル脅威レポートの研究結果を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×