最新記事(702 ページ目) | ScanNetSecurity
2026.08.19(水)

最新記事(702 ページ目)

浦島坂田船の宿泊先情報漏えいした従業員解雇(エフ・オー・ビー企画) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

浦島坂田船の宿泊先情報漏えいした従業員解雇(エフ・オー・ビー企画)

有限会社エフ・オー・ビー企画は7月20日、7月6日から8日にかけての浦島坂田船の福井石川公演における宿泊先情報の漏えいについて同社従業員が漏えいしていた事実が判明したと発表した。

弥生 17 シリーズ複数製品に任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

弥生 17 シリーズ複数製品に任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、弥生が提供する「弥生 17 シリーズ」の複数の製品にDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

ルータのログインパスワードを変更した日本人は3割にとどまる(Avast) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ルータのログインパスワードを変更した日本人は3割にとどまる(Avast)

Avastは、日本市場に対して実施した、ルータのセキュリティに関する調査の結果を発表した。

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像
編集部からのおしらせ
ScanNetSecurity
ScanNetSecurity

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

お待たせいたしております。ScanNetSecurity 夏の恒例インタビュー記事は、今週無事取材を終えまして、現在鋭意原稿執筆中です。

複数サイトの個人情報流出、データベース設定に問題あり(ひのでやエコライフ研究所) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

複数サイトの個人情報流出、データベース設定に問題あり(ひのでやエコライフ研究所)

有限会社ひのでやエコライフ研究所は6月30日、同社が管理している複数のサイトより個人情報の流出が判明したと発表した。

県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に(長野県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に(長野県)

長野県は7月18日、長野県立歴史館ホームページに改ざんが確認されたため7月15日から一時的に閉鎖していると発表した。

サイバー保険加入者向けにサイバーインテリジェンス情報提供(MS&ADインターリスク総研) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー保険加入者向けにサイバーインテリジェンス情報提供(MS&ADインターリスク総研)

MS&ADインターリスク総研は、IntSights Cyber Intelligence,Inc.と協業し、企業へのサイバーインテリジェンス情報の提供に関する新たなサービスの提供を開始すると発表した。

20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(1)発端(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

20年後の同窓会:米上院公聴会と、ハッカーが変えられなかった未来(1)発端(The Register)

今から20年前、ボストンを拠点としたハッカー集団 L0pht がインターネットはどうしようもなく安全性を欠いているとアメリカ上院で証言し、話題となった。

不正アクセスによるWebサイトが改ざん被害に(日本セーリング連盟オリンピック強化委員会) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスによるWebサイトが改ざん被害に(日本セーリング連盟オリンピック強化委員会)

公益財団法人 日本セーリング連盟 オリンピック強化委員会は7月18日、同委員会のWebサイトに不正アクセスがありWebサイトが改ざんされたと発表した。

個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失(群馬大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失(群馬大学)

国立大学法人群馬大学は7月13日、個人情報が記録されたUSBメモリの紛失が判明したと発表した。

NTT持株、アカウント名特定する新たな脅威「Silhouette」発見(NTT) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

NTT持株、アカウント名特定する新たな脅威「Silhouette」発見(NTT)

NTTは、ソーシャルウェブサービス(SWS)に対する新たなプライバシー脅威「Silhouette」を発見し、そのリスクを評価する手法を開発したと発表した。

日医標準レセプトソフトに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

日医標準レセプトソフトに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、日本医師会ORCA管理機構が提供するWordPress用プラグイン「日医標準レセプトソフト」に複数の脆弱性が存在すると「JVN」で発表した。

Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、bit partが提供するMovable Type用プラグイン「MTAppjQuery」に任意のPHPコードが実行可能な脆弱性が存在すると「JVN」で発表した。

RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス(テリロジー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス(テリロジー)

テリロジーは、脆弱性リスク管理(VRM)の「運用支援サービス」を新たに提供開始したと発表した。

Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ(JPCERT/CC、IPA)

JPCERT/CCは、「2018年 7月 Oracle製品のクリティカルパッチアップデートに関する注意喚起」を発表した。

セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失(横浜市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失(横浜市)

横浜市は7月13日、同市港南区にある芹が谷中学校の教諭が生徒の個人情報等を保存した公用USBメモリを紛失したことが同校からの報告により判明したと発表した。

フォームサービス運営会社への不正アクセスで個人情報流出の可能性(Cogent Labs) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

フォームサービス運営会社への不正アクセスで個人情報流出の可能性(Cogent Labs)

株式会社Cogent Labsは7月6日、同社のWebサイトで利用していたフォームサービスの運営会社Typeform社が不正アクセスを受け、保存していたデータの流出の可能性が判明したと発表した。

WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Foliovisionが提供するWordPress用プラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

Web改ざん検知のSaaS版提供(アイネス、DIT) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Web改ざん検知のSaaS版提供(アイネス、DIT)

アイネスとDITは、「WebARGUS Enterprise Edition」のSaaS化事業で協業を行い、アイネスが「Peacock tail」としてサポート業務と合わせサービス提供を開始する。

スペイン企業運営のアンケートシステムへ不正アクセス、スマホ学習塾の個人情報流出(葵) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

スペイン企業運営のアンケートシステムへ不正アクセス、スマホ学習塾の個人情報流出(葵)

株式会社葵は7月2日、同社の運営する「スマホ学習塾 アオイゼミ」のアンケートシステムに利用している「Typeform」の運営元 Typeform S.L.(本社:スペイン バルセロナ)が第三者による不正アクセスを受けたことが判明したと発表した。

forTUNE music サイトメンテナンスの影響で他の会員情報を誤表示(ソニー・ミュージックマーケティング) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

forTUNE music サイトメンテナンスの影響で他の会員情報を誤表示(ソニー・ミュージックマーケティング)

株式会社ソニー・ミュージックマーケティングは7月12日、同社が運営するforTUNE musicがサイトリニューアルにともなうメンテナンスの影響で特定の操作を行ったユーザーが他の会員のマイページを閲覧できる状態であったことが判明したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×