「ScanNetSecurity」記事一覧

Xserver をかたるフィッシングに注意喚起、10/18時点でサイト稼働中

フィッシング対策協議会は10月18日、Xserverをかたるフィッシングに注意を呼びかけている。同協議会によると、Xserverをかたるフィッシングの報告があり、2021/10/1815:00時点でフ...

JPCERT/CC 2021年第3四半期インシデント報告、改ざんされたWebサイトから偽ECサイトへの転送を複数確認

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は10月14日、2021年7月1日から年9月30日までの四半期における「インシデント報告対応レポート」を公開した。インシデント報...

JPRS、Windows DNSのリモートでコードが実行される脆弱性について公開

株式会社日本レジストリサービス（JPRS）は10月15日、WindowsDNSの脆弱性情報を公開した。これは米国時間の10月12日に、WindowsDNSにおいてリモートでコードが実行される脆弱性が公...

国外で販売のオムロン製CX-Supervisorに領域外のメモリ参照の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は10月15日、オムロン製CX-Supervisorにおける領域外のメモリ参照の脆弱...

Apache Tomcatにサービス運用妨害（DoS）の脆弱性、アップデートを公開

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は10月15日、ApacheTomcatにおけるサービス運用妨害（DoS）の脆弱性に...

技術提携で次世代ファイアウォールSonicWall UTMに「LogStare」が正式対応

株式会社LogStareは10月14日、ソニックウォール・ジャパン株式会社と技術提携し、SonicWall次世代ファイアウォールGen7UTM「TZシリーズ」「NSAシリーズ」への「LogStare」...

複数の ESET 製品に不適切なデフォルトパーミッションに関する脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は10月13日、複数のESET製品における不適切なデフォルトパーミッションに関する脆...

NISC「ランサムウェア特設ページ STOP! RANSOMWARE」を開設、関係機関での取組と紹介

内閣サイバーセキュリティセンター（NISC）は10月13日、「ランサムウェア特設ページSTOP!RANSOMWARE」を開設した。同ページは、国内外の様々な組織でランサムウェアによるサイバー攻撃が確認...

TwoFiveとデジサート、BIMI規格に準拠した認証マーク証明書の販売代理店契約を締結

株式会社TwoFiveは10月13日、デジサート・ジャパン合同会社と新しいメール認証技術であるBIMI規格に準拠した認証マーク証明書の販売代理店契約を締結したと発表した。BIMI（BrandIndic...

トレンドマイクロと富士通がコネクテッドカーのセキュリティ対策強化を目指し協業

富士通株式会社とトレンドマイクロ株式会社は10月13日、自動車関連メーカーに向けたコネクテッドカーのセキュリティ対策強化を目指した協業への合意を発表した。本協業により、富士通が提供するコネクテッドカー...

マイクロソフトが10月のセキュリティ情報公開、悪用の事実確認済の「Windows（Win32k）の脆弱性」含む

独立行政法人情報処理推進機構（IPA）は10月13日、「Microsoft製品の脆弱性対策について(2021年10月)」を発表した。一般社団法人JPCERTコーディネーションセンター（JPCERT/C...

教育機関デジタル化実態調査、オンライン学習に潜むサイバー不正行為に警鐘

マカフィー株式会社は10月7日、短大や大学などのデジタル化に関する実態調査を行い結果を同社ブログで発表した。同調査では9月に、日本全国の短大や大学などの教育機関の教職員504名を対象に、教育機関のデジ...

クラウド型学習プラットフォーム「KENRO」のトライアル利用一般開放

株式会社FlattSecurityは10月11日、同社が導入検討中の顧客のみに提供していた「KENRO」のトライアル利用について、無償・期間無制限での一般開放を発表した。「KENRO」は、Web開発に...

GSX「情報セキュリティアセスメントクイック」に「SecurityScorecard Ratings」の機能を追加

グローバルセキュリティエキスパート株式会社（GSX）は10月12日、「情報セキュリティアセスメントクイック」に、新たにSecurityScorecard社が提供する「SecurityScorecard...

McAfee と FireEye 統合、専門家 5,000人有する専業会社誕生

マカフィー株式会社は10月11日、McAfeeEnterpriseとFireEyeを統合した新たなセキュリティ専業会社の誕生について同社ブログで発表した。本発表はUS時間10月8日に、BryanPal...

2020年度 国内テレワーク関連業務アプリ市場 前年度比164.6％増 1,018億8,200万円

株式会社矢野経済研究所は10月7日、国内のテレワーク関連業務アプリケーション市場（7市場計）を調査し、参入企業やユーザ企業の動向、将来展望について公表した。同調査では、2020年度の国内テレワーク関連...

非対面時代にハイブリッド開催を行う意味 ～ サイバーセキュリティ会議「CODE BLUE 2021」来週開催

「ちょっとチャレンジしますね」そう言うと不意に数秒間の沈黙が訪れた。記者がその人物に、この非対面・非接触の時代に、苦労してフィジカルでイベントやカンファレンスをやる意味は何かという趣旨の質問をしたとき...

GSXとCrowdStrike、10/21にウェビナー「なぜゼロトラストにEDRが必要なのか？」開催

クラウドストライク株式会社とグローバルセキュリティエキスパート株式会社（GSX）は10月7日、ウェビナー「なぜゼロトラストにEDRが必要なのか？時代が必要とするエンドポイントセキュリティとは？そして本...

日立グループが2021年12月にPPAP廃止、12/13以降送受信不可

株式会社日立製作所は10月8日、日立グループの2021年12月13日以降の全てのメール送受信で、パスワード付きZIPファイルの利用を廃止すると発表した。いわゆるPPAPは、多くの人が利用可能で通信経路...

Apache HTTP Server にディレクトリトラバーサルの脆弱性、悪用する攻撃を確認済み

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は10月8日、ApacheHTTPServerにおけるディレクトリトラバーサルの脆弱...

ラックとセキュア、マスク着用時の顔認証を強化

株式会社ラックと株式会社セキュアは10月7日、AI技術を活用した顔認証機能でパソコンをのぞき見から防止するソリューション「顔認証のぞき見ブロッカー」の最新版を同日から提供すると発表した。「顔認証のぞき...

総務省「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第四次とりまとめ（案）」公表

総務省は10月5日、「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」における議論を取りまとめた「第四次とりまとめ（案）」を公表し、10月6日から11月4日までの間、意見を募集し...

フィッシング対策協議会、新たにDMARC解説を追加した送信ドメイン認証技術導入マニュアル第3版を公開

フィッシング対策協議会は10月5日、送信ドメイン認証技術導入マニュアル第3版を公開した。送信ドメイン認証技術とは、受信者が受け取ったメールについて送信者情報が詐称されていないかをドメイン名単位で確認（...

テレワーク導入で紙媒体の誤送付が減少、2020年度「個人情報の取扱いにおける事故報告集計結果」～JIPDEC調べ

一般財団法人日本情報経済社会推進協会（JIPDEC）は10月5日、2020年度「個人情報の取扱いにおける事故報告集計結果」について発表した。同資料は、2020年度中にプライバシーマーク制度運営要領（J...

サイバー攻撃に1年近く気付かず、発生から発覚・公表までの期間をサイバーセキュリティクラウドが調査

株式会社サイバーセキュリティクラウドは10月7日、過去1年間に公表された不正アクセスに関する漏えい数1,000件以上の個人情報流出事案に基づき、サイバー攻撃の発生から発覚・公表までの期間に関する調査レ...

キャリアヴェイル、システム監視の有効性や導入・運用時のポイントを解説

株式会社セキュアヴェイルは10月7日、同社100％子会社の株式会社キャリアヴェイルがDX時代のITインフラ運用におけるシステム監視の有効性や導入・運用時のポイントを解説するホワイトペーパーを公開したと...

NTTドコモ「母子健康手帳アプリ」をNPO法人ひまわりの会に資産譲渡

株式会社NTTドコモは10月1日、同社の「母子健康手帳アプリ」について、2022年3月31日にアプリの提供元である「NPO法人ひまわりの会」に資産譲渡すると発表した。「母子健康手帳アプリ」は、妊娠中の...

CrowdStrike、2021年版「脅威ハンティング報告書」を公表

クラウドストライク株式会社は10月5日、年次報告書「NowhereToHide,2021ThreatHuntingReport:InsightsfromtheCrowdStrikeFalconOver...

イエラエセキュリティとBSIグループがデジタルフォレンジック分野で戦略的協業

株式会社イエラエセキュリティは10月6日、BSIグループジャパン株式会社、BSIProfessionalServicesJapan株式会社とデジタルフォレンジック分野にて戦略的協業の開始を発表した。イ...

Apache HTTP Server 2.4に複数の脆弱性、悪用した攻撃も確認

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は10月6日、ApacheHTTPServer2.4における複数の脆弱性に対するアッ...