吉澤 亨史( Kouji Yoshizawa )記事一覧(9 ページ目) | ScanNetSecurity
2024.08.01(木)

吉澤 亨史( Kouji Yoshizawa )の記事一覧(9 ページ目)

ガスと電気 二大生活インフラにフィッシング注意喚起 ~ 東京ガス 東京電力 画像
脆弱性と脅威

ガスと電気 二大生活インフラにフィッシング注意喚起 ~ 東京ガス 東京電力

ィッシング対策協議会は、東京ガスおよび東京電力を騙るフィッシングの報告を受けているとして、2つの注意喚起を発表した。二大生活重要インフラのフィッシング報告が重なった状況となっている。

変更不可の個人情報、SNS投稿による生体情報漏えいの危険性 画像
脆弱性と脅威

変更不可の個人情報、SNS投稿による生体情報漏えいの危険性

トレンドマイクロは「一度漏えいした情報は一生悪用される:ソーシャルメディアにおける生体情報漏えいが将来に及ぼす影響」と題する記事を公開した。

複数の脆弱性に対応した「Apache HTTP Server 2.4.56」公開 画像
脆弱性と脅威

複数の脆弱性に対応した「Apache HTTP Server 2.4.56」公開

IPAおよびJPCERT/CCは、The Apache Software FoundationからApache HTTP Server 2.4系における複数の脆弱性に対応するアップデートが公開されたとして、「JVN」で発表した。

神奈川銀行を騙るフィッシング、メール文面を公開し注意喚起 画像
脆弱性と脅威

神奈川銀行を騙るフィッシング、メール文面を公開し注意喚起

フィッシング対策協議会は、神奈川銀行を騙るフィッシングの報告を受けているとして、注意喚起を発表した。標的となった神奈川銀行も注意喚起を発表している。

WordPressの脆弱性情報まとめ公開、プラグインやテーマも網羅 画像
脆弱性と脅威

WordPressの脆弱性情報まとめ公開、プラグインやテーマも網羅

WP_Labは3月6日、脆弱性情報サイト「【2023年最新・随時更新】WordPress脆弱性情報まとめ(プラグイン・コア・テーマ)」を公開した。

JSSEC、OWASP参考に「モバイルアプリ開発10大チェックポイント2023」公開 画像
調査・レポート・白書・ガイドライン

JSSEC、OWASP参考に「モバイルアプリ開発10大チェックポイント2023」公開

JSSEC技術部会 マルウェア対策WGは、「モバイルアプリケーション開発 10大チェックポイント 2023」(JSSEC Mobile Top10 2023)を発表した。

大阪で「サイバーセキュリティ・プロレス」開催! セキュリティ・ミニキャンプ in 大阪 2023 画像
研修・セミナー・カンファレンス

大阪で「サイバーセキュリティ・プロレス」開催! セキュリティ・ミニキャンプ in 大阪 2023

一般社団法人セキュリティ・キャンプ協議会は3月2日、「セキュリティ・ミニキャンプ in 大阪 2023」(3月24日開催)の一般講座のオンライン視聴参加者を募集すると発表した。

GitHub Codespaces がマルウェア配布に悪用されるリスク 画像
脆弱性と脅威

GitHub Codespaces がマルウェア配布に悪用されるリスク

トレンドマイクロは、「GitHub Codespacesの機能がマルウェアの配布に不正使用されるリスク」と題する記事を公開した。

危険なショッピングサイトを即確認「SAGICHECK」が日本語サイトに対応 ~ JC3 情報提供 画像
製品・サービス・業界動向

危険なショッピングサイトを即確認「SAGICHECK」が日本語サイトに対応 ~ JC3 情報提供

JC3は、同センターが収集した偽ショッピングサイトの情報をScamAdviserに提供を開始。ScamAdviserはウェブサイトの危険性を確認できる「SAGICHECK」を公開した。

個人情報保護委員会が PDF 103ページの研修資料公開、主に行政機関向け 画像
調査・レポート・白書・ガイドライン

個人情報保護委員会が PDF 103ページの研修資料公開、主に行政機関向け

個人情報保護委員会(PPC)は、行政機関等に向けた「個人情報の適正な取扱いのための研修資料」を公開した。

同日に再攻撃やフリーツール悪用も、2022年下半期 IPA 届出事例 画像
脆弱性と脅威

同日に再攻撃やフリーツール悪用も、2022年下半期 IPA 届出事例

IPAセキュリティセンターは、2022年下半期(7月~12月)の「コンピュータウイルス・不正アクセスの届出事例」を発表した。

Security Days Spring 2023 開催、東京(3/7~10)大阪(3/16) 画像
研修・セミナー・カンファレンス

Security Days Spring 2023 開催、東京(3/7~10)大阪(3/16)

ナノオプト・メディアは、情報セキュリティに関する専門イベント「Security Days Spring 2023」を東京(3月7日(火)~3月10日(金))および大阪(3月16日(木))で開催すると発表した。

サイバーセキュリティ月間関連行事、総務省セミナー開催報告 ~ GSX 武藤氏ほか登壇 画像
研修・セミナー・カンファレンス

サイバーセキュリティ月間関連行事、総務省セミナー開催報告 ~ GSX 武藤氏ほか登壇

総務省 関東総合通信局は、サイバーセキュリティ月間関連行事として2月24日に「2022年度関東サイバーセキュリティセミナー」が開催されたと発表した。

今年はSECCON CTF運営チーム・インフラ&NOCチームほか受賞 ~ サイバーセキュリティに関する総務大臣奨励賞 画像
製品・サービス・業界動向

今年はSECCON CTF運営チーム・インフラ&NOCチームほか受賞 ~ サイバーセキュリティに関する総務大臣奨励賞

総務省は2月28日、「サイバーセキュリティに関する総務大臣奨励賞」の受賞者を公表した。

web2pyのadmin開発ツールに、フィッシング被害に遭う可能性のある脆弱性(JVN) 画像
脆弱性と脅威

web2pyのadmin開発ツールに、フィッシング被害に遭う可能性のある脆弱性(JVN)

IPAおよびJPCERT/CCは、オープンソースのフレームワークである「web2py」にオープンリダイレクトの脆弱性の脆弱性が存在するとして、「JVN」で発表した。

「EC-CUBE」に複数のXSSの脆弱性、対策版および修正パッチを提供(JVN) 画像
脆弱性と脅威

「EC-CUBE」に複数のXSSの脆弱性、対策版および修正パッチを提供(JVN)

IPAおよびJPCERT/CCは、イーシーキューブが提供する「EC-CUBE」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

関税局を騙るショートメッセージに注意喚起、受信したら削除を呼びかけ 画像
脆弱性と脅威

関税局を騙るショートメッセージに注意喚起、受信したら削除を呼びかけ

関税局は、同局を騙るショートメッセージが確認されているとして注意喚起を行った。

静岡銀行を騙るフィッシングを確認、偽装ポイントなど紹介 画像
脆弱性と脅威

静岡銀行を騙るフィッシングを確認、偽装ポイントなど紹介

静岡銀行は、同行を騙った不審な電子メールが不特定多数の顧客へ送信されていることが確認されていることから、重要なお知らせとして「当行を騙った不審な電子メールについて」を発表し、注意喚起を行っている。

ランサムウェア被害対応に2カ月 費用約2,000万円ほか事例公開 ~ J-CSIP報告 画像
脆弱性と脅威

ランサムウェア被害対応に2カ月 費用約2,000万円ほか事例公開 ~ J-CSIP報告

IPAは、2022年10月から12月における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

日銀金融研究所、第23回情報セキュリティシンポジウム3/3開催 画像
研修・セミナー・カンファレンス

日銀金融研究所、第23回情報セキュリティシンポジウム3/3開催

日本銀行金融研究所は、「オープン・ソース・ソフトウェアのセキュリティ」をテーマとした第23回情報セキュリティ・シンポジウムを3月3日(金)に開催する。

1月はフィッシング減少も多い件数、DMARCポリシーの移行を呼びかけ 画像
調査・レポート・白書・ガイドライン

1月はフィッシング減少も多い件数、DMARCポリシーの移行を呼びかけ

フィッシング対策協議会は、2023年1月の「フィッシング報告状況」を公開した。報告件数は前月より約41.6%減少した。

  1. 先頭
  2. 4
  3. 5
  4. 6
  5. 7
  6. 8
  7. 9
  8. 10
  9. 11
  10. 12
  11. 13
  12. 14
  13. 20
  14. 30
  15. 40
  16. 50
  17. 最後
Page 9 of 410
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×