![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
1
マイニングマルウェアを脆弱性影響分析に活用 － LACのアイデア
マイニング効率を上げるため、かなり攻撃コードは賢い設計になっている。例えばモネロはマイニングにASIC利用を排除するようになっている。
ニュースアクセスランキング
過去1週間に最も読まれた記事1〜10位
-
-
2禁止されているにもかかわらずお得意様情報を持ち出し車上に置き忘れ紛失（大丸松坂屋百貨店）
株式会社大丸松坂屋百貨店は2月10日、大丸大阪心斎橋店 大阪お得意様営業部にて個人情報資料の一部の紛失が判明したと発表した。
-
3量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功（デジサート・ジャパン）
デジサート・ジャパン合同会社とUtimaco社、マイクロソフト リサーチは、「Picnic」耐量子コンピュータデジタル署名アルゴリズムの試験実施に成功したと発表した。
-
4Facebook、Twitter ～メジャー SNS で堂々と活動するサイバー犯罪者
EMCジャパン RSA事業本部は、「オンライン不正行為の最新トレンドとサイバー攻撃手法の進化」と題するメディアブリーフィングを開催した。
-
5複数の理由で「アカウント検証」をクリックさせようとするAmazon偽メール（フィッシング対策協議会）
フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
-
6
複数のIntel製品に脆弱性、アップデートを公開（JVN）
IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。
-
7フィッシングメールで教員と学生のパスワードが盗取、3,727件のメールが外部に不正転送（東京理科大学）
学校法人東京理科大学は2月19日、同学の教職員や学生へのフィッシングメールでアカウント情報が盗取され個人情報等の流出が判明したと発表した。
-
8CrowdStrike Blog：可視化と制御、職場での USB 安全利用の秘訣
最近の調査によると、USBドロップ攻撃はほぼ50％の確率で成功し、セキュリティを意識したユーザーでさえも騙されることがわかっています。
-
9チケットの案内に関するメールで個人情報を誤送信（阪神タイガース）
株式会社阪神タイガースは2月13日、チケットの案内に関するメールにて個人情報の誤送信が判明したと発表した。
-
10
Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性（JPCERT/CC）
JPCERT/CCは、「runc の権限昇格の脆弱性（CVE-2019-5736）に関する注意喚起」を発表した。
過去1週間に最も読まれた記事11〜20位
-
11
ソフトウェアでインターネット分離環境構築（テクマトリックス）
テクマトリックスは、イスラエルBUFFERZONEのインターネット分離（Web分離）専用仮想コンテナクライアントソフトウェア「BUFFERZONE Safe Browsing」の販売を2月末より開始する
-
12強風で資料が飛ばされ個人情報記載の書類を紛失（目黒区）
東京都目黒区は2月1日、同区子ども家庭課が公益社団法人目黒区シルバー人材センターに委託している「産前・産後支援ヘルパー派遣事業」にて、当該事業利用者の個人情報が記載された書類を紛失したことが判明したと発表した。
-
13
月例セキュリティ情報を公開、対象ソフトウェアは13種（IPA、JPCERT/CC）
IPAは、「Microsoft 製品の脆弱性対策について(2019年2月)」を発表した。JPCERT/CCも「2019年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
-
14「バニーファミリー横浜ネットショップ」に不正アクセス、カード情報が流出の可能性（B.F.Yokohama）
株式会社B.F.Yokohamaは2月12日、同社が運営するうさぎ雑貨や飼育用品を扱う「バニーファミリー横浜ネットショップ」にて外部からの不正アクセスがあり一部の顧客のクレジットカード情報が流出した可能性が判明したと発表した。
-
15国内改ざんサイトの実例を紹介（デジタルアーツ）
デジタルアーツは、「Digital Arts Security Reports」の第一回として「改ざんされたWebサイトの危険性：1」を公開した。
-
16ferret Oneやマケストへの不正アクセス、顧客情報の流出の痕跡は確認されず（ベーシック）
Webマーケティング用のプラットフォーム等を提供する株式会社ベーシックは1月24日、2018年12月20日に発表した「不正アクセスによる一部データ流出の可能性に関するお詫びとお知らせ（第一報）」の詳細調査の結果を公表した。
-
17誤って宛先にグループ化したアドレスを設定し送信（宮城県）
宮城県は2月14日、同県の総務部私学・公益法人課にて誤送信による個人情報の流出が判明したと発表した。
-
18宴会セールス従業員が顧客の個人情報が保存された業務用スマートフォンを紛失（阪急阪神ホテルズ）
株式会社阪急阪神ホテルズは2月14日、同社が運営する宝塚ホテルにて業務用の携帯電話の紛失が判明したと発表した。
-
19
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
アドビ システムズ社は、「Adobe Reader」「Acrobat」（APSB19-07）、および「Adobe Flash Player」（APSB19-06）のセキュリティアップデートを公開した。
-
20市立中学にて個人情報含むUSBメモリ紛失、複数の対策実施予定（千葉市）
千葉市は2月14日、同市立中学校にて個人情報を含むUSBメモリの紛失が判明したと発表した。
過去1週間に最も読まれた記事21〜30位
-
21
アドビ「Creative Cloud Desktop Application」に任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、Adobe社が提供する「Creative Cloud Desktop Application」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
-
22お知らせメールを誤送信、リスト登録者全員の名前とアドレスが流出（香月産婦人科）
医療法人社団秋月会 香月産婦人科は2月2日、同院からお知らせメールを送信した際にリスト登録者全員の名前とメールアドレスが流出したことが判明したと発表した。
-
23プリンタを「分離」、基幹／一般ネットワークを1台に（NEC）
NECは、A3対応モノクロページプリンタ「MultiWriter（マルチライタ）シリーズ」のラインアップを一新し、販売活動を開始したと発表した。
-
24MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解PR
もはや電気や水道のようなインフラと化した Wi-Fi インターネット接続。しかし、それは本当に安全なのだろうか。一般的に有効と考えられている Wi-Fi のセキュリティでも、誤解、過信、誤用が多い。
-
25未来の重要セキュリティ職種「スレットハンター」とは
実はログの活用は、それほどコストをかけなくても、どんな会社でもやろうと思えばできることなのです。
-
26三井住友カードを騙るフィッシング報告、注意を呼びかけ（フィッシング対策協議会）
フィッシング対策協議会は、三井住友カードを騙るフィッシングの報告を受けているとして、注意喚起を発表した。
-
27
「デジサート研究所」を設立、新たなセキュリティ脅威に産学連携で対応（デジサート・ジャパン）
米デジサート・インクは、大学研究者と業界リーダーが協働してセキュリティの課題に対する革新的なアプローチについて、研究と開発に取り組む「デジサート研究所」を設立した。
-
28
Microsoft Windows において ALPC における処理の不備により管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）
Microsoft Windows OS において、権限の昇格が可能となる脆弱性が報告されています。
-
29「Windows Defender ATP」とNTTのSOCが連携するEDRサービス（NTT Com）
NTT Comは、マイクロソフトの「Windows Defender ATP」と連携した新たなエンドポイントセキュリティ対策サービス「EDR」を、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービスにおいて提供を開始した。
-
30DLmarketへの不正アクセスで561,625件の会員情報が流出の可能性（ディー・エル・マーケット）
ディー・エル・マーケット株式会社は10月22日、同社が運営する電子書籍、楽譜、写真素材、イラスト素材などを販売するDLmarket（https://www.dlmarket.jp/）に使用しているサーバへの不正アクセスにより会員情報が流出した可能性があることが判明したと発表した。
-
31事件の背景 世界に広がるサイバー軍需産業 NSOグループと BlackCube
>> 本稿の前編にあたる「スパイ代行業者に狙われた権力監視機関シチズンラボ」はこちら
-
32NHK放送博物館で開催予定のイベントのお知らせメールを誤送信、アドレスと一部名前が流出（NHK）
日本放送協会は2月8日、同協会が運営するNHK放送博物館で開催予定のイベントのお知らせメールを送信した際に、個人情報の漏えいが判明したと発表した。
-
33
1位から4位をマイニングマルウェアが占める--月例レポート（チェック・ポイント）
チェック・ポイントは、2019年1月の「Global Threat Index（世界の脅威指標）」を発表した。
-
34「宅ふぁいる便」不正アクセスによる情報漏えいの第3報を発表、パスワードは暗号化しておらず（オージス総研）
株式会社オージス総研は1月28日、同社が運営する「宅ふぁいる便」の一部サーバへの不正アクセスによる顧客情報漏えいについての第3報を発表した。
-
35脆弱性検査ツール「Vex」の技術者認定制度を開始（ユービーセキュア）
ユービーセキュアは、Webアプリケーション脆弱性検査ツール「Vex」の技術者認定制度である「Vex技術者認定制度」を創設し、2019年4月より順次展開すると発表した。
-
36アルファメールのWebサーバーに不正アクセス、不正ファイルがWeb上に設置される（大塚商会）
株式会社大塚商会は1月23日、同社の提供するアルファメールのWebサーバーに対して外部からの不正アクセスが発生したと発表した。
-
37スパイ代行業者に狙われた権力監視機関シチズンラボ
カナダのトロント大学にあるシチズンラボは、これまで国家が国民に対して行うネット上の検閲や監視活動を多数暴いており、政府向けに監視用のスパイウェアを開発、提供してきたサイバー軍需企業の活動も明らかにしてきた。
-
38システムズ・デザイン社の契約・法令違反の再委託、聞き取り調査へ虚偽報告も（川崎市）
川崎市は12月19日、同市が委託したマイナンバーを含む課税資料のデータ入力業務が許諾を得ずに無断で他の業者に再委託されていたことが判明したと発表した。
-
39団体登録更新手続き再確認メールを誤送信、149件のアドレスが流出（横浜市）
横浜市は2月5日、同市なか区民活動センターの職員がメールを送信した際に、宛先が表示された状態で送信したためにメールアドレスが流出したと発表した。
-
40メールサーバセキュリティ診断の結果、61％が「要改善」（デージーネット）
デージーネットは、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを公表した。
-
412017年の個人情報漏えい調査の速報値を公開、引き続き件数の減少が続く（JNSA）
JNSAセキュリティ被害調査WGは、「2017年 情報セキュリティインシデントに関する調査報告書【速報版】」を公開した。
-
42「アカウントを更新できなかった」とする偽Amazonメール（フィッシング対策協議会）
フィッシング対策協議会は、Amazonを騙るフィッシングメールが出回っているとして、注意喚起を発表した。
-
43
NGAV・EDRは怖くない、一人情シス安心の賢いセキュリティ対策を紹介（ソリトン、セコムトラストシステムズ）
ソリトンとセコムトラストシステムズは、共催セミナー「～中堅・中小企業の一人情シスに最適な選択とは～コスト削減を実現する "賢い" セキュリティ対策」を3月6日に開催する。
-
44親子DE発達凸凹学習塾86の「86チェッカー」利用者のアドレスが流出（MOYU）
親子DE発達凸凹学習塾86（はる）を運営する株式会社MOYUは2月9日、同塾からメール送信の際にメールアドレスが他の受信者に流出したことが判明したと発表した。
-
45
EUと同等の十分性認定、2019年1月の見通し（個人情報保護委員会）
個人情報保護委員会は、「日欧の個人データ移転に係る相互認証の時期について」を発表した。
-
46
BECを含む詐欺メールに自動対応するソリューション（シマンテック）
シマンテックは、ビジネスメール詐欺（BEC）攻撃を含む詐欺メールを阻止し、企業とメール送信者の信用を保証する自動化ソリューション「EmailFraud Protection」を発表した。
-
47「SOKAオンラインストア」への不正アクセス、偽の決済画面でカード情報を収集（聖教新聞社）
聖教新聞社は10月9日、9月4日に公表した同社が運営する「SOKAオンラインストア」での第三者からクレジットカード情報が不正取得された可能性について、調査会社Payment Card Forensics 株式会社に依頼した調査の結果を発表した。
-
48チケットの案内に関するメール誤送信、データ編集時の操作ミスでアドレスと顧客情報にズレ（阪神タイガース）
株式会社阪神タイガースは2月19日、2月13日に公表したチケットの案内に関するメールでの個人情報の誤送信について調査結果を発表した。
-
49パソナが委託を受けた「WEBアンケート調査」の案内メールを再委託先の電通が誤送信（経済産業省）
経済産業省は2月5日、ミラサポ専門家派遣事業の「WEBアンケート調査」案内メールの誤送信で調査対象者のメールアドレスの流出が判明したと発表した。
-
50クレブス氏も標的か、米男性と英１０代受刑者が連続爆破予告の疑いで起訴（The Register）
Twitter 上で「@WantedByFeds」というハンドルネームを使用していたと報じられている 20 歳のアメリカ人男性がすでに服役中のイギリス人の 10 代の若者とともに DDos 攻撃、爆破予告などを行った疑いで起訴された。
