最新記事(704 ページ目) | ScanNetSecurity
2026.08.19(水)

最新記事(704 ページ目)

BIND 9.xにサーバダウンなどを引き起こす不具合(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

BIND 9.xにサーバダウンなどを引き起こす不具合(JPRS)

JPRSは、BIND 9.xのゾーン転送における巨大なゾーンデータの取り扱いの不具合について注意喚起を発表した。

インパクトの大きい10大セキュリティプロジェクト(ガートナー ジャパン) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インパクトの大きい10大セキュリティプロジェクト(ガートナー ジャパン)

ガートナー ジャパンは、2018年のセキュリティ・プロジェクトのトップ10を発表した。

SDカードにセキュリティソフトの1年ライセンス付属(エレコム) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SDカードにセキュリティソフトの1年ライセンス付属(エレコム)

エレコムは、さまざまな脅威から個人情報を守るセキュリティソフト「IKARUS」1年版ライセンスが付いた、SDメモリカード(Windows版)と、microSDメモリカード(Android版)を7月下旬より順次発売すると発表した。

個人向けセキュリティソフト無償提供、有償のランサムウェア対策機能付も(ソフォス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

個人向けセキュリティソフト無償提供、有償のランサムウェア対策機能付も(ソフォス)

ソフォスは、個人向けセキュリティソフト「Sophos Home」の日本語版の提供を無償にて開始したと発表した。

3ヶ月で20キロの体重変化、営業マンのY氏は顔認証システムを通過できたか 画像
調査・ホワイトペーパー
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

3ヶ月で20キロの体重変化、営業マンのY氏は顔認証システムを通過できたか

セキュリティゲートや空港などで活用されている顔認証システムを用いて、体重の増減によって顔の見た目が著しく変化した場合、正しく認証が成功するかどうかを、実際に体重94キロの男性社員の体重を約20キロ変化させることで検証する実験が行われた。

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

Foxit Reader および Foxit Phantom Reader において、メモリ関連の脆弱性を悪用して、遠隔から任意のコードが実行可能となる脆弱性が報告されています。

ユーザー入力が可能なコンテンツから不正アクセス、個人情報11,156件が流出の可能性(フレーバーライフ社) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ユーザー入力が可能なコンテンツから不正アクセス、個人情報11,156件が流出の可能性(フレーバーライフ社)

株式会社フレーバーライフ社は7月4日、6月28日に第一報を公表した同社提携外部サーバへの不正侵入について、サーバ運営会社とクレジットカード決済代行会社との共同調査にて判明した結果を第二報として発表した。

誤送信で20名分の学生情報閲覧可能、入試情報の不適切管理も判明(明石工業高等専門学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

誤送信で20名分の学生情報閲覧可能、入試情報の不適切管理も判明(明石工業高等専門学)

独立行政法人国立高等専門学校機構 明石工業高等専門学は7月6日、学生情報の誤送信と個人情報の不適切な管理が判明したと発表した。

潜伏するマルウェアの検知・分析・報告を行う新サービス(PwCサイバーサービス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

潜伏するマルウェアの検知・分析・報告を行う新サービス(PwCサイバーサービス)

PwCサイバーサービスは、社内のネットワークに潜伏しているマルウェアを検出する「スレットハンティングサービス」の提供を開始したと発表した。

ビルシステムのリスク対応サービスにサイバーセキュリティ対策追加(NTTファシリティーズ、NTTセキュリティ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ビルシステムのリスク対応サービスにサイバーセキュリティ対策追加(NTTファシリティーズ、NTTセキュリティ)

NTTセキュリティが新たに提供するビルシステム向けサイバーセキュリティソリューションを、NTTファシリティーズのビルシステム向けセキュリティ分野での安心・安全ソリューションに追加し、販売を開始すると発表した。

経産省基準に適合したセキュリティサービスのリスト公開(IPA) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

経産省基準に適合したセキュリティサービスのリスト公開(IPA)

IPAは、「情報セキュリティサービス基準適合サービスリスト」を公開した。また、同調査に協力できる情報セキュリティサービスに関する審査登録機関を募集している。

メディアプレイヤーなどを装うトロイの木馬亜種(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

メディアプレイヤーなどを装うトロイの木馬亜種(Dr.WEB)

Dr.WEBは、2018年6月のモバイルマルウェアについて発表した。

Apple「Boot Camp」のWi-Fi機能に“KRACK”の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Apple「Boot Camp」のWi-Fi機能に“KRACK”の脆弱性(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する「Boot Camp」のWi-Fi機能に「KRACK」の脆弱性が存在すると「JVN」で発表した。

ロジクールの複数のソフトウェアに、任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ロジクールの複数のソフトウェアに、任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、ロジクールが提供する複数のソフトウェアに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

Androidアプリ「DHCオンラインショップ」に盗聴などが行われる脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Androidアプリ「DHCオンラインショップ」に盗聴などが行われる脆弱性(JVN)

IPAおよびJPCERT/CCは、ディーエイチシーが提供するAndroidアプリ「DHCオンラインショップ」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

自動化の有効性は認識、課題は統合や管理(ジュニパーネットワークス) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自動化の有効性は認識、課題は統合や管理(ジュニパーネットワークス)

ジュニパーネットワークスは、米ジュニパーネットワークス社によるセキュリティ自動化に関する調査「The Challenge of Building the Right Security Automation Architecture」の結果を発表した。

産業制御システム向けにセキュリティを強化(PTCジャパン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

産業制御システム向けにセキュリティを強化(PTCジャパン)

PTCジャパンは、米PTC社のソフトウェア開発事業部門であるKepwareがインダストリアル・コネクティビティ・プラットフォームである「KEPServerEX Version 6.5」をリリースしたと発表した。

50代元社員のデータ持ち出しを謝罪、事実関係解明を警察に委ねる(日本経済新聞社) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

50代元社員のデータ持ち出しを謝罪、事実関係解明を警察に委ねる(日本経済新聞社)

株式会社日本経済新聞社は7月3日、配信記事の末尾に「読者の皆さまにおわびします」と記載し元社員の在職中の不正行為について謝罪した。

2018年1月分の検診結果データを保存したUSBメモリが所在不明に(尼崎健康医療財団) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

2018年1月分の検診結果データを保存したUSBメモリが所在不明に(尼崎健康医療財団)

公益財団法人尼崎健康医療財団は6月23日、兵庫県尼崎市から受託している検診結果情報処理業務のデータを保存しているUSBメモリが所在不明となっていることが4月6日に判明したと発表した。

5G時代のIoTデバイスの保護を技術検証(トレンドマイクロ、NTTドコモ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

5G時代のIoTデバイスの保護を技術検証(トレンドマイクロ、NTTドコモ)

トレンドマイクロは、5G時代の新たなソリューション提供に向けてNTTドコモと連携し、ドコモが提供する「ドコモ5Gオープンクラウド」でのNFV/クラウド向けネットワークセキュリティソリューション「TM VNFS」の技術検証を7月より開始する。

フルリゾルバ「Knot Resolver」に誤判断の脆弱性(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

フルリゾルバ「Knot Resolver」に誤判断の脆弱性(JPRS)

JPRSは、フルリゾルバKnot Resolverにおいて、信頼の連鎖が存在しない(insecure)と誤判断する場合がまれにあった旨の脆弱性情報が公開されたと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×