検索条件
全3件
(1/1ページ)
2022/09/29(木)高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.70】 2022.09.29
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.70】 2022.09.29
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
国立高専情報セキュリティ担当のみなさま、こんにちは。
今月後半の情報セキュリティに関するニュースをお届けいたします。
教職員向けの研修充実・啓発活動の一環で、KOSEN-CSIRTでは
動画マガジン(仮称)の発行?発刊?いたします!!(^^)b
別途ご案内いたしますので視聴いただきますようよろしく願いたします。
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ ISC BIND 9における複数の脆弱性について（2022年9月）
https://www.jpcert.or.jp/newsflash/2022092201.html
★ トレンドマイクロ Deep Security および Cloud One - Workload Security の Windows版Agentにおける複数の脆弱性について (2022年9月)
https://success.trendmicro.com/jp/solution/000291597
★ Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
https://www.security-next.com/140068
★ Mozilla、「Firefox 105」をリリース - 複数脆弱性を修正
https://www.security-next.com/139914
★ Zohoの複数ネットワーク監視製品にRCE脆弱性
https://www.security-next.com/139764
2) インシデント情報など
★ 茨城県の産業技術イノベーションセンター・ホームページの改ざん、管理ページのアクセス制限を解除したまま戻さず
https://scan.netsecurity.ne.jp/article/2022/09/28/48243.html
★ トヨタ子会社のバッテリーメーカーでサイトの改ざん被害
https://www.security-next.com/139652
★ 政府の共通認証サービス「GビズID」に不正アクセス
https://www.security-next.com/140040
★ ニトリにPWリスト攻撃、スマホアプリ経由で - 約13万アカウントがログイン許した可能性
https://www.security-next.com/139899
★ サイバー攻撃により個人情報流出の可能性 - JA大潟村
https://www.security-next.com/139858
★ 申し込みフォーム不具合による個人情報誤表示の可能性に関するお知らせとお詫び - 水戸ホーリーホック
https://www.mito-hollyhock.net/news/p=21900/
★ 職員の個人情報含むUSBメモリを紛失 - 広島県
https://www.security-next.com/139863
★ りそな銀行・埼玉りそな銀行をかたるフィッシング (2022/09/15)
https://www.antiphishing.jp/news/alert/resona_20220915.html
★ 日本赤十字社をかたるフィッシング (2022/09/20)
https://www.antiphishing.jp/news/alert/jrc_20220920.html
★ 国税庁をかたるフィッシング (2022/09/20)
https://www.antiphishing.jp/news/alert/nta_20220920.html
高専機構CSIRT(シーサート)って、何？
脆弱性、インシデントって？
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ https://www.ipa.go.jp/security/vuln/vuln_contents/
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ － -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- － ─ ─ ─────────────── ★
2022/09/15(木)2022-09-15
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.69】 2022.09.14
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
国立高専情報セキュリティ担当のみなさま、こんにちは。
今月前半の情報セキュリティに関するニュースをお届けいたします。
脆弱性情報にも掲載しているTrendMicro製品の脆弱性についてですが、
高専機構のApexOneも対象となっているようで、現在ベンダさんに
対応中とのことです。しばらくは挙動などにご注意ください。
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ Microsoft 製品の脆弱性対策について(2022年9月)
https://www.ipa.go.jp/security/ciadr/vul/20220914-ms.html
★ 「Trend Micro Apex One」および「Trend Micro Apex One SaaS」における複数の脆弱性について（JVN#36454862）
https://www.ipa.go.jp/security/ciadr/vul/20220913-jvn.html
★ Movable Type 用プラグイン A-Form におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN48120704/index.html
★ Apple製品のアップデートについて（2022年9月）
https://www.jpcert.or.jp/newsflash/2022091301.html
★ Adobe7製品にセキュリティアップデート - 深刻な脆弱性などに対処
https://www.security-next.com/139736
★ 「Chrome」にゼロデイ脆弱性、アップデートが公開 - 「MS Edge」にも新版
https://www.security-next.com/139472
★ QNAP製NASを狙うあらたなランサム攻撃 - アプリの更新を
https://www.security-next.com/139480
★ 複数のZyxel製NAS製品に深刻な脆弱性 - パッチの適用を
https://www.security-next.com/139553
★ 日立のディスクアレイ用ソフトに深刻な脆弱性 - アップデートをリリース
https://www.security-next.com/139739
★ 米政府の悪用済み脆弱性リスト、あらたに12件を追加
https://www.security-next.com/139620
2) インシデント情報など
★ 4省庁23サイトで障害、DDoS攻撃が原因か - 民間サイトでも障害
https://www.security-next.com/139562
★ 室蘭工業大学でのEmotetと推測されるウイルス感染、新たに1件の被害を確認
https://scan.netsecurity.ne.jp/article/2022/09/05/48138.html
★ メール作成時のコピーで誤操作、本文にメアドの一部 - 静岡県立高
https://www.security-next.com/139385
★ 自動車輸送統計調査で誤送付、別人の回答用パスワードを同封 - 国交省
https://www.security-next.com/139439
★ ウェブ閲覧中に突然「ウイルス感染」の警告画面、表示されても焦って電話しないで
https://internet.watch.impress.co.jp/docs/column/dlis/1438520.html
★ みずほ銀行をかたるフィッシング (2022/09/05)
https://www.antiphishing.jp/news/alert/mizuhobank_20220905.html
★ イオンカードをかたるフィッシング (2022/09/08)
https://www.antiphishing.jp/news/alert/aeoncard_20220908.html
高専機構CSIRT(シーサート)って、何？
脆弱性、インシデントって？
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ https://www.ipa.go.jp/security/vuln/vuln_contents/
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ － -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- － ─ ─ ─────────────── ★
2022/09/03(土)高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.68】
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.68】 2022.08.31
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
国立高専情報セキュリティ担当のみなさま、こんにちは。
今月後半の情報セキュリティに関するニュースをお届けいたします。
8月も終わっちゃいますね。(^^)
さて、来週のKOSENフォーラムでは、KOSEN-CSIRT/機構情報セキュリティ部門にて
OS-11(9/5月,9:00～)を運営します。内容は調整中ですが(^^;お気軽にご参加ください!!
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ Apple製品のアップデートについて（2022年8月）
https://www.jpcert.or.jp/newsflash/2022081801.html
★ 「Movable Type」の XMLRPC API におけるコマンド・インジェクションの脆弱性について（JVN#57728859）
https://www.ipa.go.jp/security/ciadr/vul/20220824-jvn.html
★ トレンドマイクロ製企業向けエンドポイントセキュリティ製品におけるリンク解釈に関する脆弱性
https://jvn.jp/vu/JVNVU96643038/index.html
★ 「Microsoft Edge」に緊急アップデート、悪用の報告のある脆弱性に対処
https://forest.watch.impress.co.jp/docs/news/1433526.html
★ 「Google Chrome 105」が正式版に ～独自のルートストアへ移行、Chromeアプリには警告メッセージ
https://forest.watch.impress.co.jp/docs/news/1436077.html
★ 「Firefox 104」が公開に - 脆弱性6件に対処
https://www.security-next.com/139242
★ Zoomに深刻な脆弱性、悪意ある会議URL開くと攻撃受けるおそれも
https://www.security-next.com/138859
★ WordPress 用の複数のプラグインに複数の脆弱性
https://scan.netsecurity.ne.jp/article/2022/08/29/48106.html
2) インシデント情報など
★ 関西国際大学WebサイトのSSL証明書が有効期限切れに、一時閲覧できず
https://scan.netsecurity.ne.jp/article/2022/08/19/48062.html
★ 学生の個人情報がネット上で閲覧可能に、委託事業者の不備で - 徳島大
https://www.security-next.com/139003
★ 校長 教頭ほか 府立学校管理職の年齢構成グラフ作成に使用した個人情報を誤公開
https://scan.netsecurity.ne.jp/article/2022/08/25/48095.html
★ 入学選抜情報をクラウド上に保存、複数生徒がアクセス - 都立高校
https://www.security-next.com/138818
★ オープンキャンパス申込者宛のメールで誤送信 - 静岡県立大
https://www.security-next.com/138823
★ ネットアンケートで回答一覧が閲覧可能に、設定ミスで - 大阪府立高
https://www.security-next.com/138929
★ 高校説明会の申込者宛メールで誤送信 - 大阪府
https://www.security-next.com/138870
★ 中学校でメール誤送信、保護者のメアド流出 - つくばみらい市
https://www.security-next.com/138959
★ オートコンプリート機能で別の人を選択し誤送信、今後は課内共有フォルダ利用へ
https://scan.netsecurity.ne.jp/article/2022/08/31/48118.html
★ KDDI、通信障害の返金案内を開始 - 便乗フィッシングに注意を
https://www.security-next.com/138737
★ 警視庁を装うSMSに注意、「差押最終通知」などと不安煽る
https://www.security-next.com/139039
★ 国税庁をかたるフィッシング (2022/08/15)
https://www.antiphishing.jp/news/alert/nta_20220815.html
★ 国税庁をかたるフィッシング (2022/08/23)
https://www.antiphishing.jp/news/alert/nta_20220823.html
高専機構CSIRT(シーサート)って、何？
脆弱性、インシデントって？
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ https://www.ipa.go.jp/security/vuln/vuln_contents/
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ － -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- － ─ ─ ─────────────── ★