2023年10月の医療とセキュリティ | ScanNetSecurity
2025.02.28(金)

2023年10月の医療とセキュリティ

厚生労働省が提供する医薬品等電子申請ソフトにXXEの脆弱性 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

厚生労働省が提供する医薬品等電子申請ソフトにXXEの脆弱性

IPAおよびJPCERT/CCは、厚生労働省が提供する医薬品等電子申請ソフトにXML外部実体参照(XXE)に関する脆弱性が存在すると「JVN」で発表した。

管理用「処方箋発行申込フォーム」が慶應義塾関係者に閲覧可能に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

管理用「処方箋発行申込フォーム」が慶應義塾関係者に閲覧可能に

 慶應義塾大学病院は9月28日、電話診療による処方箋発行申込フォーム利用者の個人情報管理上の不備について発表した。

期限定めず捜索実施 公表までに時間を要す ~ 三重県の公文書紛失 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

期限定めず捜索実施 公表までに時間を要す ~ 三重県の公文書紛失

 三重県は9月26日、医療体制整備・調整プロジェクトチームでの公文書の紛失について発表した。

診察予約多数のため自宅持ち帰り、非常勤医師が患者リストを通勤途中紛失 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

診察予約多数のため自宅持ち帰り、非常勤医師が患者リストを通勤途中紛失

 茨城県は9月7日、県立こども病院での個人情報の漏えいについて発表した。

医療機関向けに「ランサムウェア検知サービス」の無償キャンペーン実施 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

医療機関向けに「ランサムウェア検知サービス」の無償キャンペーン実施

 株式会社セキュアヴェイルは10月2日、株式会社エム・クレストと業務提携し、医療機関向けにランサムウェア検知サービスを無償で提供するキャンペーンを実施すると発表した。

医師の自宅に泥棒、患者カルテ情報保存の USBメモリ被害に 画像
インシデント・事故
ScanNetSecurity
ScanNetSecurity

医師の自宅に泥棒、患者カルテ情報保存の USBメモリ被害に

 地方独立行政法人 神奈川県立病院機構 神奈川県立こども医療センターは9月6日、個人情報が保存されたUSBメモリの紛失について発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×