ScanNetSecurity 最新セキュリティ情報

セキュリティに特化した情報メディアの音声対応版です

Episodes

日本国内では Mirai と別のマルウェアが独自ボットネット形成、2024年第1四半期インターネット定点観測レポート

May 19, 2024 • 12 secs

　一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月2日、インターネット定点観測レポート（2024年 1～3月）を発表した。

Mark as Played

「セキュリティ・バイ・デザインの浸透を目的としたビジネス/リスクオーナー等実践研修の構築にかかる調査研究」募集

May 19, 2024 • 12 secs

　デジタル庁は5月7日、「セキュリティ・バイ・デザインの浸透を目的としたビジネス/リスクオーナー等実践研修の構築にかかる調査研究」についての公募情報を発表した。

Mark as Played

Phormer における XSS の脆弱性～ 2007年届出 2024年公表

May 19, 2024 • 19 secs

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月10日、Phormerにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

Mark as Played

「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

May 19, 2024 • 9 secs

　マルカワみそ株式会社は5月7日、4月2日に公表した「マルカワみそ公式サイト」への不正アクセスについて、続報を発表した。

Mark as Played

太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

May 19, 2024 • 10 secs

　株式会社コンテックは5月7日、同社の太陽光発電施設向け遠隔監視機器「SolarView Compact」へのサイバー攻撃報道について発表した。

Mark as Played

知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

May 19, 2024 • 9 secs

　知多メディアスネットワーク株式会社は5月8日、同社のメディアスアプリ（PC版）における個人情報の漏えいについて発表した。

Mark as Played

範を示す～ MITRE がサイバー攻撃被害公表

May 19, 2024 • 18 secs

　「MITRE はこのインシデントを開示しました。これは当団体が公共の利益のために活動し、企業のセキュリティ強化のためのベストプラクティスを提唱し、業界の現在のサイバー防御体制強化に必要な措置を講ずると約束しているからです」

Mark as Played

スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題

May 19, 2024 • 20 secs

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月10日、スマートフォンアプリ「OfferBox」における秘密鍵がハードコードされている問題について「Japan Vulnerability Notes（JVN）」で発表した。

Mark as Played

脆弱性診断自動化ツール「AeyeScan」アップデート、セーフモード機能を強化

May 19, 2024 • 8 secs

　株式会社エーアイセキュリティラボは5月11日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。

Mark as Played

Unbound の脆弱性情報が公開

May 19, 2024 • 9 secs

　株式会社日本レジストリサービス（JPRS）は5月13日、Unboundの脆弱性情報が公開されたと発表した。

Mark as Played

サイボウズGaroon に複数の脆弱性

May 19, 2024 • 18 secs

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月13日、サイボウズGaroonにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

Mark as Played

振る舞いや入力内容に基づき許可、生成 AI 用の情報漏えい対策「Proofpoint DLP Transform」

May 19, 2024 • 17 secs

　生成AIツールは、ユーザーから送信されたデータを基にモデルを訓練する傾向があり、また、プロンプトエンジニアリングによって機密情報を開示する傾向があることからも、生成AIツールへの機密データの漏えいは、機密データを公開することに等しい。

Mark as Played

個人情報漏えいの疑いも～八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

May 19, 2024 • 6 secs

　大阪府八尾市は5月9日、同市の市立斎場職員の逮捕について発表した。

Mark as Played

東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

May 19, 2024 • 6 secs

　東急株式会社は5月9日、ファイルサーバ等への不正アクセスについて発表した。

Mark as Played

毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ～ AeyeScan「診断マネジメントプラットフォーム」

May 19, 2024 • 13 secs

　ブースでの取材によれば「診断マネジメントプラットフォーム」は AeyeScan のユーザー企業からの要望によって開発がスタートしたという。はじまりからしてケチなユーザーロックインの道具などではなかった。

Mark as Played

CRYPTREC「軽量暗号 Ascon などに関わる標準化動向調査」公開

May 19, 2024 • 15 secs

　同調査報告書では、NIST 軽量暗号コンペティションで2023年2月7日に選定された Ascon について標準化動向の調査を実施、27ページのPDFファイルとして公開している。

Mark as Played

暗所や逆光にも対応、両備システムズの多要素認証「ARCACLAVIS」がパナソニックの顔認証に対応

May 19, 2024 • 15 secs

　株式会社両備システムズとパナソニックコネクト株式会社は5月8日、厳格な本人確認や利便性の向上を目指し、多要素認証システムと認証テクノロジーを連携したソリューションで共創を開始すると発表した。

Mark as Played

「LogStare Collector」新バージョン 2.3.8 リリース、バイナリファイルの収集とダウンロード機能搭載

May 19, 2024 • 10 secs

　株式会社LogStareは5月10日、セキュリティ運用ソフトウェア「LogStare Collector」の新バージョン 2.3.8のリリースを発表した。

Mark as Played

DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

May 19, 2024 • 21 secs

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は5月10日、DHCPのオプション121を利用したVPNのカプセル化回避の問題について「Japan Vulnerability Notes（JVN）」で発表した。

Mark as Played

脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

May 19, 2024 • 14 secs

　Visionalグループは5月8日、同グループが運営する脆弱性管理クラウド「yamory」がSBOM機能に関する特許（特許第7470856号）を取得したと発表した。

Mark as Played

Popular Podcasts

Dateline NBC

Current and classic episodes, featuring compelling true-crime mysteries, powerful documentaries and in-depth investigations.

Stuff You Should Know

If you've ever wanted to know about champagne, satanism, the Stonewall Uprising, chaos theory, LSD, El Nino, true crime and Rosa Parks, then look no further. Josh and Chuck have you covered.

The Nikki Glaser Podcast

Every week comedian and infamous roaster Nikki Glaser provides a fun, fast-paced, and brutally honest look into current pop-culture and her own personal life.

White Devil

Shootings are not unusual in Belize. Shootings of cops are. When a wealthy woman – part of one of the most powerful families in Belize – is found on a pier late at night, next to a body, it becomes the country’s biggest news story in a generation. New episodes every Monday!

Start Here

A straightforward look at the day's top news in 20 minutes. Powered by ABC News. Hosted by Brad Mielke.

Advertise With Us

ScanNetSecurity 最新セキュリティ情報

Episodes

Phormer における XSS の脆弱性 ～ 2007年届出 2024年公表

「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

範を示す ～ MITRE がサイバー攻撃被害公表

スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題

脆弱性診断自動化ツール「AeyeScan」アップデート、セーフモード機能を強化

Unbound の脆弱性情報が公開

サイボウズGaroon に複数の脆弱性

振る舞いや入力内容に基づき許可、生成 AI 用の情報漏えい対策「Proofpoint DLP Transform」

個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ～ AeyeScan「診断マネジメントプラットフォーム」

CRYPTREC「軽量暗号 Ascon などに関わる標準化動向調査」公開

暗所や逆光にも対応、両備システムズの多要素認証「ARCACLAVIS」がパナソニックの顔認証に対応

「LogStare Collector」新バージョン 2.3.8 リリース、バイナリファイルの収集とダウンロード機能搭載

DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

Popular Podcasts

Phormer における XSS の脆弱性～ 2007年届出 2024年公表

範を示す～ MITRE がサイバー攻撃被害公表

個人情報漏えいの疑いも～八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ～ AeyeScan「診断マネジメントプラットフォーム」