2020/04/17(金)高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.13】 2020.04.16
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.13】 2020.04.16
・-・-・-・-・-・-・-・-・-・-・-・-・-・-・-・-・-・-・
国立高専情報セキュリティ担当のみなさま、こんにちは。
今月前半の情報セキュリティに関するニュースをお届けいたします。
昨今の状況もあり、テレワーク関連の情報も掲載しています。
COVID-19に便乗した脅威も顕在化してきているようですので、ご注意ください。
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ 2020年4月マイクロソフトセキュリティ更新プログラムに関する注意喚起
https://www.jpcert.or.jp/at/2020/at200016.html
★ Apple、「iOS 13.4.1」「iPadOS 13.4.1」を正式リリース ~FaceTime問題などを修正
https://forest.watch.impress.co.jp/docs/news/1245709.html
★ 「Microsoft Teams」導入時は最新版のインストーラーを
http://www.security-next.com/113725
★ 新しい「Microsoft Edge」がv80.0.361.109に、深刻度“High”の脆弱性2件に対処
https://forest.watch.impress.co.jp/docs/news/1245124.html
★ トレンドマイクロ株式会社製の複数製品のインストーラにおける DLL 読み込みに関する脆弱性
https://jvn.jp/vu/JVNVU99911229/
★ Zoom の脆弱性対策について
https://www.ipa.go.jp/security/ciadr/vul/alert20200403.html
★ 複数のヤマハ製ネットワーク機器にDoSの脆弱性(JVN)
https://scan.netsecurity.ne.jp/article/2020/04/02/43910.html
★ セキュリティソフト「Avast」に複数脆弱性 - 旧版利用者は注意
http://www.security-next.com/113901
★ Mozilla、「Firefox 75」をリリース - 脆弱性6件を修正
http://www.security-next.com/113859
★ 「Chrome 81.0.4044.92」が公開に - セキュリティ関連で32件の修正
http://www.security-next.com/113864
2) インシデント情報など
★ まもなくMS月例パッチ - テレワーク環境での更新に注意
http://www.security-next.com/114044
★ 在宅勤務時に気を付けるべき7つのセキュリティ対策、ノートンライフロックが解説
https://internet.watch.impress.co.jp/docs/news/1246817.html
★ テレワークにおけるセキュリティの注意点と8つの対策
https://www.is702.jp/special/3470/
★ 学生が個人情報含むクラス表をSNS投稿
http://www.security-next.com/114015
★ 大学サイトでトラブル 新型コロナ対策のオンライン授業で学生アクセス殺到 立命館大
https://www.kyoto-np.co.jp/articles/-/211093
★ 「ウイルスに感染している」とiPhoneで偽通知 - カレンダー招待機能を悪用
http://www.security-next.com/113606
高専機構CSIRT(シーサート)って、何?
脆弱性、インシデントって?
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ http://yougo.ascii.jp/caltar/%E8%84%86%E5%BC%B1%E6%80%A7
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
http://yougo.ascii.jp/caltar/%E3%82%A4%E3%83%B3%E3%82%B7%E3%83%87%E3%83%B3%E3%83%88
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ - -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- - ─ ─ ─────────────── ★
2020/04/01(水)【KOSEN-CSIRT情報共有】高専機構CSIRT情報セキュリティ関連情報[Vol.12]
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.12】 2020.03.31
・-・-・-・-・-・-・-・-・-・-・-・-・-・-・-・-・-・-・
国立高専情報セキュリティ担当のみなさま、こんにちは。
今月後半の情報セキュリティに関するニュースをお届けいたします。
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ トレンドマイクロ株式会社製の製品における複数の脆弱性について(CVE-2020-8467等)
https://www.ipa.go.jp/security/ciadr/vul/alert20200316.html
★ Adobe Acrobat および Reader の脆弱性対策について(APSB20-13)(CVE-2020-3795等)
https://www.ipa.go.jp/security/ciadr/vul/20200318-adobereader.html
★ Adobe Type Manager ライブラリ の未修正の脆弱性に関する注意喚起
https://www.jpcert.or.jp/at/2020/at200015.html
★ Appleが8製品10バージョンのセキュリティアップデートを公開(JVN)
https://scan.netsecurity.ne.jp/article/2020/03/27/43870.html
★ 脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ(JVN)
https://scan.netsecurity.ne.jp/article/2020/03/26/43860.html
2) インシデント情報など
★ 教育学部の公式サイト、海外からサイトマップ改ざん(鹿児島大学)
https://scan.netsecurity.ne.jp/article/2020/03/17/43832.html
★ 新型コロナウイルス感染症による入学式中止メールを誤送信、805名のアドレスが流出(創価大学)
https://scan.netsecurity.ne.jp/article/2020/03/18/43837.html
★ 有識者会議の資料送付メールで誤送信 - 内閣官房
http://www.security-next.com/113355
★ 「PayPay」装うフィッシング - 電子署名説明URLでも偽サイト誘導
http://www.security-next.com/113394
★ ガイダンス中止の通知でメール送信ミス - 専修大
http://www.security-next.com/113266
高専機構CSIRT(シーサート)って、何?
脆弱性、インシデントって?
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ http://yougo.ascii.jp/caltar/%E8%84%86%E5%BC%B1%E6%80%A7
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
http://yougo.ascii.jp/caltar/%E3%82%A4%E3%83%B3%E3%82%B7%E3%83%87%E3%83%B3%E3%83%88
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ - -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- - ─ ─ ─────────────── ★
2020/03/16(月)高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.11】 2020.03.12
今月前半の情報セキュリティに関するニュースをお届けいたします。
高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に
「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。
ご参考にしていただければ幸いです。
1) 脆弱性情報など
★ 2020年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起
https://www.jpcert.or.jp/at/2020/at200010.html
★ 「Exchange Server」の既知脆弱性がAPT攻撃の標的に
http://www.security-next.com/113076
★ 「Firefox 74」が公開、脆弱性12件を解消
http://www.security-next.com/113043
★ Google、脆弱性に対処した「Chrome 80.0.3987.132」をリリース
http://www.security-next.com/112837
2) インシデント情報など
★ 厚生労働省の偽サイトに注意、「新型コロナウイルス」に便乗
https://internet.watch.impress.co.jp/docs/news/1239992.html
★ 国立感染症研に不正アクセス - 掲示板に書き込み
http://www.security-next.com/112875
★ 連絡メール誤送信、原因はいつも使っていたシステムの更新(兵庫県立大学)
https://scan.netsecurity.ne.jp/article/2020/03/05/43777.html
★ Webサーバにうっかり Excel 保存、3年のあいだ2,500名の学生情報にアクセス許す(札幌学院大学)
https://scan.netsecurity.ne.jp/article/2020/03/05/43776.html
★ メールパスワード1件窃取、迷惑メール150万件送信(岡山大学)
https://scan.netsecurity.ne.jp/article/2020/03/03/43758.html
★ 小学校の先生懲戒処分 年賀状作成で児童個人情報持ち出しUSB紛失、校長は厳重注意処分(熊本市)
https://scan.netsecurity.ne.jp/article/2020/03/03/43761.html
★ 国語の授業のインタビュー動画撮影後、教員がSDカード紛失(神戸市)
https://scan.netsecurity.ne.jp/article/2020/03/03/43759.html
高専機構CSIRT(シーサート)って、何?
脆弱性、インシデントって?
という方のために、以下に用語解説のリンクを貼っています。ご参照ください。
●高専機構CSIRT
→ https://csirt.kosen-k.go.jp/about_csirt.html
●脆弱性
→ http://yougo.ascii.jp/caltar/%E8%84%86%E5%BC%B1%E6%80%A7
●インシデント
→ https://www.jpcert.or.jp/aboutincident.html
http://yougo.ascii.jp/caltar/%E3%82%A4%E3%83%B3%E3%82%B7%E3%83%87%E3%83%B3%E3%83%88
最後までお読みいただきありがとうございました。
★ ─────────────── ─ ─ - -
配信元: 高専機構CSIRT(KOSEN-CSIRT)
https://csirt.kosen-k.go.jp
- - ─ ─ ─────────────── ★
2020/03/06(金)停電に伴うネットワークサービスの一時停止について
ネットワークサービスを一時的に停止しますことをお知らせいたします。
ご理解とご協力をお願い致します。
停止期間と停止するサービスは、下記の通りです。
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
停止理由:
学内の電力計器定期交換実施に伴う停電
停止日時:
2020年3月6日(金) 13時30分 ~ 2020年3月9日(月) 12時30分(予定)
※停電の前日からの停止となりますので、ご注意ください。
停止サービス:
学内全てのネットワークサービス
(以下停止サービスの一例)
・インターネットへの接続(教職員用・学生用両方のネットワーク接続)
・教職員用メールの送受信及びwebメールサービス(https://wm.akita-nct.ac.jp)
・秋田高専ウェブページのうち、教職員個人ページ
・ak-WiFi(学内無線LAN)
・教職員用共有フォルダ「file2」(学科・課・係等でのファイルの共有)
・ALCネットアカデミー(学生向けe-learning)
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓