「ScanNetSecurity」記事一覧

夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA）

独立行政法人情報処理推進機構（IPA）セキュリティセンターは8月3日、「夏休みにおける情報セキュリティに関する注意喚起」を発表した。長期休暇の時期は、「システム管理者が長期間不在になる」「友人や家族と...

SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN）

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は8月3日、Sky株式会社が提供する、SKYSEAClientViewに権限昇格の脆...

PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性（JVN）

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月31日、PHP工房が提供する複数の製品に複数の脆弱性が存在すると「JapanV...

最多件数の脆弱性はXSS、製品はQualcomm componentがランクイン--第2四半期JVN登録状況（IPA）

独立行政法人情報処理推進機構（IPA）は7月22日、2020年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVNiPedia』の登録状況」を発表した。発表によると、同期間にJVNi...

「仮想通貨で金銭を要求する迷惑メール」のみ微増、2020年第2四半期相談状況（IPA）

独立行政法人情報処理推進機構（IPA）は7月21日、2020年第2四半期（4月～6月）の情報セキュリティ安心相談窓口の相談状況を公開した。今四半期の相談員対応件数は1,770件で、前四半期から約10....

沈静化していた「Emotet」、感染につながるメールを確認（JPCERT/CC）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月20日、「マルウエアEmotetの感染に繋がるメールの配布活動の再開について」とする注意喚起を発表した。これは、2020年...

「IoT・5Gセキュリティ総合対策2020」を策定（総務省）

総務省は7月17日、「IoT・5Gセキュリティ総合対策2020（案）」に対する意見募集の結果および「IoT・5Gセキュリティ総合対策2020」を公表した。同省のサイバーセキュリティタスクフォースでは、...

SSL/TLSサーバ証明書、最大有効期間 398 日へ短縮（フィッシング対策協議会）

フィッシング対策協議会は7月14日、サーバ証明書の有効期限の短縮に関するお知らせを公開した。Apple社がサーバ証明書の最大有効期間の短縮を発表しており、9月1日以降に発行されるサーバ証明書から適用さ...

「TLS暗号設定ガイドライン」3版公開、SSL3.0禁止 他（IPA）

独立行政法人情報処理推進機構（IPA）は7月7日、「TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～」を公開した。同ガイドラインは、「安全なウェブサイトの作り方」とともに適切...

ダークネット観測網へのスキャン活動、活発な状況が続く（NICT）

国立研究開発法人情報通信研究機構（NICT）サイバーセキュリティ研究室NICTERプロジェクトは7月8日、「NICTER観測統計-2020年1月～3月」と題するブログをNICTERBlogにおいて公開...

顔写真用いたバイパス対策、顔認証にAI利用の「まばたき」検知機能（両備システムズ）

両備システムズは、多要素認証、シングルサインオンに対応した認証セキュリティソリューション「ARCACLAVISWays（アルカクラヴィスウェイズ）」の最新バージョン6.6を開発し、7月より提供を開始す...

セブン銀行をかたるフィッシングに対する注意喚起（フィッシング対策協議会）

フィッシング対策協議会は7月8日、セキュリティ情報として「セブン銀行をかたるフィッシング(2020/07/08)」を発表した。協議会はセブン銀行を装ったフィッシングサイトへ誘導するショートメッセージ(...

ハンコや対面など日本のビジネス習慣の精神論を抜本的見直し、共同宣言発表（経団連、新経済連盟ほか）

内閣府、規制改革推進会議及び日本経団連、経済同友会、日本商工会議所、新経済連盟の「四経済団体」は7月8日、共同宣言を発表した。新経済連盟は、楽天株式会社の三木谷浩史が代表理事、副代表理事は株式会社サイ...

SHIRASAGIにオープンリダイレクトの脆弱性（JVN）

CMS、グループウェア等のオープンソースプロジェクトSHIRASAGIProjectが提供するSHIRASAGIには、オープンリダイレクト(CWE-601)の脆弱性が存在する。影響を受けるシステムはS...

最新の状況に刷新「TLS暗号設定ガイドライン」など公開（NICT、IPA）

国立研究開発法人情報通信研究機構（NICT）と独立行政法人情報処理推進機構（IPA）は7月7日、共同で運営する「暗号技術活用委員会」の2019年度の活動成果として、「TLS暗号設定ガイドライン」第3....

複数のBIG-IP製品に、攻撃の踏み台にされるなどの脆弱性（JPCERT/CC）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月6日、「複数のBIG-IP製品の脆弱性(CVE-2020-5902)に関する注意喚起」を発表した。これは、F5Networ...

「Society 5.0を実現するコンピュータセキュリティ技術」論文募集（IPSJ）

一般社団法人情報処理学会（IPSJ）は7月3日、「情報処理学会論文誌（IPSJJournal）」の「Society5.0を実現するコンピュータセキュリティ技術」特集において論文を募集すると発表した。投...

フィッシングは増加傾向、スマホのみを狙うケースも確認（フィッシング対策協議会）

フィッシング対策協議会は7月2日、2020年6月の「フィッシング報告状況」を発表した。これによると、6月に同協議会へ寄せられたフィッシング報告件数（海外含む）は16,811件で、前月の14,245件か...

金融機関でのセキュリティ対策やシステム障害など3つのレポートを公開（金融庁）

金融庁は6月29日、金融機関のITガバナンスの発揮やサイバーセキュリティ強化に向け取り組みに関して、3分野におけるレポートを公開した。公開されたレポートは、ITガバナンス関連として「金融機関のITガバ...

子供にスマホを持たせる親へのハンドブックを無償提供（トレンドマイクロ）

トレンドマイクロ株式会社は6月30日、「保護者向けハンドブック～子供に自分のスマホを持たせる時に保護者ができること～」の無償提供を開始すると発表した。同社サイトよりダウンロードが可能。同ハンドブックは...

「Microsoft 365」の送受信メールから脅威を可視化する無償サービス（トレンドマイクロ）

トレンドマイクロは、Microsoft365に保存されているメールを分析し、脅威を可視化する無償サービス「TrendMicroSecurityAssessmentService」（TMSAS）の提供を...

家庭内で安全快適に在宅勤務を行うためのリファレンスガイドの公開について（ICT-ISAC）

一般社団法人ICT-ISACは7月1日、新型コロナウイルス感染防止と事業継続性維持のため、在宅勤務が急速に導入されたことを踏まえ、「家庭内で安全快適に在宅勤務を行うためのリファレンスガイド」を作成・公...

サイバー演習「CYDER」2020年度 受講申込受付開始（情報通信研究機構）

国立研究開発法人情報通信研究機構（NICT）ナショナルサイバートレーニングセンターは7月1日、2020年度の実践的サイバー防御演習「CYDER」の年間開催日程を発表し受講申込みの受付を開始した。情報シ...

サイボウズ「Garoon」に複数の脆弱性（JVN）

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は6月29日、サイボウズ株式会社が提供するグループウェア「サイボウズGaroon」に...

攻撃妨害技術で特許取得、不正送金対策ソリューションへ活用予定（セキュアブレイン）

株式会社セキュアブレインは6月30日、セキュリティ対策を無効にする攻撃を検知し、犯罪を防止するシステム攻撃妨害技術「PhishWallSACM(SystemAttackCountermeasure)」...

「偽造品犯罪対策チーム」設置、偽造品販売事業者に法的責任を追及（Amazon）

Amazonは6月25日、元連邦検察官や捜査官、データアナリストで構成されたグローバルチーム「偽造品犯罪対策チーム」を新たに設置したと発表した。偽造品撲滅に向けた同社の取り組みを本格的に推進する。同社...

国税庁「e-Tax受付システムAP」にコマンド実行の脆弱性（JVN）

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は6月24日、国税庁が提供する「Chrome拡張機能e-Tax受付システムAP」に特...

外交や安全保障、経済政策などの組織や人物に標的型攻撃--J-CRATレポート（IPA）

独立行政法人情報処理推進機構（IPA）は6月24日、2019年度下半期の「サイバーレスキュー隊（J-CRAT）活動状況」を発表した。サイバーレスキュー隊（J-CRAT：CyberRescueandAd...

2019年セキュリティ製品市場3,328億円、サービス市場8,340億円（IDC Japan）

IDCJapan株式会社は、国内情報セキュリティ市場の2019年実績と2020年から2024年の予測を発表した。ソフトウェアとアプライアンスを合わせたセキュリティ製品市場は、2019年から2024年の...

ECプラットフォーム Adobe「Magento」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は6月23日、「Magentoに関するアップデート(APSB20-41)について」を発表した。「Magento」は、AdobeE...