検索条件
全2件
(1/1ページ)
2021/07/30(金)高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.43】 2021.07.29
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.43】 2021.07.29
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
国立高専情報セキュリティ担当のみなさま、こんにちは。
今月後半の情報セキュリティに関するニュースをお届けいたします。
下の情報にもありますが、間もなく夏の長期休業に入られる学校も多いかなぁと思います。
また、オリンピックに関連したサイバー犯罪・攻撃も増加傾向との情報もあります。
例年の長期休業と同等以上の注意が必要かもしれませんね。(^^)b
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ Oracle Java の脆弱性対策について(CVE-2021-2388等)
https://www.ipa.go.jp/security/ciadr/vul/20210721-jre.html
★ Adobeの複数製品に深刻な脆弱性 - 定例外でパッチ公開
https://www.security-next.com/128339
★ Apple、macOSやスマートデバイス向けにセキュリティ更新
https://www.security-next.com/128295
★ Linuxカーネルにroot権限を取得できる脆弱性 - 1Gバイト超のパス長処理で
https://www.security-next.com/128357
★ 「FortiManager」「FortiAnalyzer」に脆弱性 - root権限でコード実行のおそれ
https://www.security-next.com/128291
★ 「Chrome 92」で35件のセキュリティ修正
https://www.security-next.com/128439
★ ブラウザ最新版「Firefox 90」がリリース - 脆弱性9件を解消
https://www.security-next.com/128140
★ 「Microsoft Edge 92」が安定版に ～新しい［拡張機能］メニューが追加。パスワードの健全性を一目でチェック可能に
https://forest.watch.impress.co.jp/docs/news/1339971.html
2) インシデント情報など
★ 内閣サイバーセキュリティセンターによる注意喚起について
https://www.ipa.go.jp/security/announce/20210720.html
★ 長期休暇前後に行うべき対策と注意点
https://www.is702.jp/special/3882/
★ 【注意喚起】東京オリンピック関連の不審サイトが登場、サイバー攻撃に誘導か
https://www.is702.jp/news/3886/
★ 携帯各社がフィッシング詐欺への注意喚起 五輪中のサイバー攻撃増加を懸念
https://news.yahoo.co.jp/articles/4ff9e633e6fb86676ad37a330a3d4fb3d6dfc055?tokyo2020
★ 物件情報メールを誤送信、メアド流出 - 山形大生協
https://www.security-next.com/128500
★ オープンキャンパス参加者へメールを誤送信 - 福山市立大
https://www.security-next.com/128370
★ 公開講座申込者のメールアドレスが流出 - 福井県立大
https://www.security-next.com/128247
★ 顧客アカウント情報が外部流出、SQLi攻撃で - 日本ケミカルデータベース
https://www.security-next.com/128158
★ メール誤送信でセミナー受講者のメアド流出 - 日本放射線技術学会
https://www.security-next.com/128209
★ 楽天カードをかたるフィッシング (2021/07/27)
https://www.antiphishing.jp/news/alert/rakutencard_20210727.html
★ NTT ドコモをかたるフィッシング (2021/07/26)
https://www.antiphishing.jp/news/alert/nttdocomo_20210726.html
★ JAL カードをかたるフィッシング (2021/07/15)
https://www.antiphishing.jp/news/alert/jalcard_20210715.html
高専機構CSIRT(シーサート)って、何？
脆弱性、インシデントって？
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ https://www.ipa.go.jp/security/vuln/vuln_contents/
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ － -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- － ─ ─ ─────────────── ★
2021/07/15(木)高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.42】 2021.07.14
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.42】 2021.07.14
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
国立高専情報セキュリティ担当のみなさま、こんにちは。
今月前半の情報セキュリティに関するニュースをお届けいたします。
独立行政法人を含む政府関係機関では、来週開幕予定のオリンピック・パラリンピック
東京大会に乗じてサイバー攻撃の標的になる恐れが指摘されていることもあり、
適切なサイバーセキュリティを確保するように求められています。
脆弱性対策や不正プログラム対策などはもちろんですが、
インシデントに備えた体制の確認もお願いします。
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ Microsoft 製品の脆弱性対策について(2021年7月)
https://www.ipa.go.jp/security/ciadr/vul/20210714-ms.html
★ Adobe Acrobat および Reader の脆弱性対策について(APSB21-51)(CVE-2021-35980等)
https://www.ipa.go.jp/security/ciadr/vul/20210714-adobereader.html
★ 更新：Microsoft Windows 製品の Windows Print Spooler の脆弱性対策について(CVE-2021-34527)
https://www.ipa.go.jp/security/ciadr/vul/20210705-ms.html
★ トレンドマイクロ製パスワードマネージャーにおける複数の脆弱性
https://jvn.jp/vu/JVNVU93149000/
★ エレコム製ルータにおける認証不備およびOSコマンドインジェクションの脆弱性
https://jvn.jp/vu/JVNVU94260088/
★ WordPress 用プラグインにクロスサイトリクエストフォージェリの脆弱性
https://scan.netsecurity.ne.jp/article/2021/07/08/45942.html
★ McAfee製EDRの不審活動対処機能に脆弱性 - アップデートで修正
https://www.security-next.com/127835
★ 「Firefox 90」が安定版に ～Windows版がバックグラウンドアップデートに対応
https://www.security-next.com/category/cat191
2) インシデント情報など
★ 全学生情報含むファイルを複数学生に誤送信 - 愛媛大
https://www.security-next.com/128024
★ 複数研究部のサイトで改ざん、外部サイトへ誘導 - 龍谷大
https://www.security-next.com/127944
★ 教員アカウントに不正アクセス、海外スパム送信の踏み台に - 高崎経済大
https://www.security-next.com/127802
★ 患者情報含むUSBメモリがスタッフルームで所在不明に - 福大筑紫病院
https://www.security-next.com/127743
★ 研究員メールアカウントに不正アクセス、PW使い回しが原因か - 東北工大
https://www.security-next.com/127697
★ 教員宛てのメールを学生1142人へ誤って同報 - 秋田県立大
https://www.security-next.com/127562
★ 10年前に札幌医科大学で紛失したUSBメモリ、新たな別の情報漏えい発覚
https://scan.netsecurity.ne.jp/article/2021/07/12/45957.html
★ VISA カードをかたるフィッシング (2021/07/06)
https://www.antiphishing.jp/news/alert/visa_20210706.html
★ 「三井住友銀行」や「三井住友カード」を装うフィッシング攻撃
https://www.security-next.com/127831
★ 6月のフィッシング報告、全体の件数は減少もAmazonをかたるSMSが多く要注意
https://internet.watch.impress.co.jp/docs/news/1335767.html
高専機構CSIRT(シーサート)って、何？
脆弱性、インシデントって？
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ https://www.ipa.go.jp/security/vuln/vuln_contents/
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ － -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- － ─ ─ ─────────────── ★