HOME > 2023年06月
|
2023,06,23, Friday
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.87】 2023.06.23 ・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・ 国立高専情報セキュリティ担当のみなさま、こんにちは。 情報セキュリティに関するニュースをお届けいたします。 高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に 「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。 ご参考にしていただければ幸いです。 1) 脆弱性情報など ★ Fortinetの複数製品に脆弱性 - アドバイザリを公開 https://www.security-next.com/146924 ★ 「FortiOS」に判明したゼロデイ脆弱性で米政府が注意喚起 https://www.security-next.com/147001 ★ 「FortiOS」の脆弱性「CVE-2023-27997」、すでに悪用済み https://www.security-next.com/146960 ★ Barracuda、「ESGアプライアンス」の交換を呼びかけ https://www.security-next.com/146896 ★ 「ChatGPT」人気に便乗、悪意ある「Androidアプリ」に警戒を https://www.security-next.com/147147 ★ 「BIND 9」に複数の脆弱性 - 異常終了のおそれ https://www.security-next.com/147220 2) インシデント情報など ★ 委託先作業員が顧客リストを紛失 - 愛媛CATV https://www.security-next.com/146948 ★ 情報公開で個人情報含む原本を誤送付 - 神奈川県 https://www.security-next.com/147018 ★ 事業者のデータ含むURLを別事業者へ誤送信 - 大阪産業局 https://www.security-next.com/147208 ★ 講座申込用メアドに誤り、申込者の個人情報が流出 - 静岡県 https://www.security-next.com/146869 ★ 講座案内メールで名簿ファイルを誤添付 - 鹿児島市 https://www.security-next.com/146864 ★ 申込フォームに不備、個人情報が流出 - 都立多摩総合医療センター https://www.security-next.com/146979 ★ モニタリング調査員宛のメールをCC送信 - 国立環境研究所 https://www.security-next.com/146974 ★ 市立中学校で個人情報含むUSBメモリを紛失 - 日高市 https://www.security-next.com/147092 ★ 案内メール誤送信で利用者のメアド流出 - ひの煉瓦ホール https://www.security-next.com/147141 システムでは防ぎようのない、不注意での誤送信が多いですね! 3) 最近の高専セキュリティ界隈の話題 USBメモリ、いくつ持っているか把握していますか? 机の中などに 転がっていたりしませんか? 誰かに貸したままになっていませんか? 持っていなければなくさない、というのは当然なので、まずは自分が 持っているUSBメモリの個数・所在を確認していらないものは適切に 廃棄しましょう。手元に残すものも、昔保存した危ないファイルが そのまま残っていないか確認しましょう。 機微な情報が保存されたUSBメモリ(やSDカードなどいわゆるなくしそうな サイズの記憶媒体)の紛失や置き忘れが後をたちません。一度情報を入れたら 入れっぱなしになり長年使っているととんでもない量の情報が保存されていたり するものです。このたび「要機密情報」をUSBメモリなどに保存すること自体が 原則禁止されました。これを機にUSBメモリの扱いについていまいちど 確認していただければ幸いです。 高専機構CSIRT(シーサート)って、何？ 脆弱性、インシデントって？ という方のために、以下に用語解説のリンクを貼っています。ご参照ください。 ●高専機構CSIRT → https://csirt.kosen-k.go.jp/about_csirt.html ●脆弱性 → https://www.ipa.go.jp/security/vuln/vuln_contents/ ●インシデント → https://www.jpcert.or.jp/aboutincident.html 最後までお読みいただきありがとうございました。 ★ ─────────────── ─ ─ － - 配信元: 高専機構CSIRT(KOSEN-CSIRT) https://csirt.kosen-k.go.jp - － ─ ─ ─────────────── ★
| 情報処理センター::ウィルス・セキュリティ情報 | 01:30 PM |
|
|
2023,06,19, Monday
サーバメンテナンスにより、ネットワークサービスが下記の期間停止しますので、お知らせします。
【停止期間と影響サービス】 ・6/19(月) 17:00～19:00 教職員 メール送受信・インターネット接続（有線無線問わず全て、ak-guestも含む）・教職員用ファイルサーバ(file2) ※作業の進行状況により、終了時刻は前後する場合があります。
| 情報処理センター::障害・メンテナンス情報 | 09:31 AM |
|
|
2023,06,09, Friday
・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・
高専機構CSIRT 情報セキュリティ関連ニュース 【Vol.86】 2023.06.09 ・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・－・ 国立高専情報セキュリティ担当のみなさま、こんにちは。 情報セキュリティに関するニュースをお届けいたします。 高専機構CSIRTのトップページ https://csirt.kosen-k.go.jp に 「高専機構CSIRTからのお知らせ」 や 「脆弱性対策情報等」を掲載しています。 ご参考にしていただければ幸いです。 1) 脆弱性情報など ★ WP向け人気プラグイン「Jetpack」に深刻な脆弱性 https://www.security-next.com/146624 ★ 「curl」に複数の脆弱性 https://www.security-next.com/146722 ★ シスコのビデオ会議サーバに脆弱性 - 重要度「クリティカル」も https://www.security-next.com/146783 ★ 「iTunes for Windows」に複数の脆弱性 https://www.security-next.com/146498 ★ ルータ狙う「GobRAT」、IoC情報や解析支援ツールなど公開 - JPCERT/CC https://www.security-next.com/146481 ★ 重要インフラ狙う中国関与の「Volt Typhoon」攻撃 - 中小企業も攻撃の踏み台に https://www.security-next.com/146577 2) インシデント情報など ★ 中学校教諭が個人情報含む私物USBメモリを紛失 - 酒田市 https://www.security-next.com/146671 ★ 顧客情報含むリストを誤送信、同姓の別人に - ニッカトー https://www.security-next.com/146590 ★ 人間ドック受診者情報を医療機関に誤送信 - 福岡県 https://www.security-next.com/146646 ★ 障害者支援施設で案内メールを「CC」送信 - 茨城県 https://www.security-next.com/146446 ★ 公開議事録の墨塗りに不備、個人情報参照可能に - 羽曳野市 https://www.security-next.com/146450 ★ 委託先がメール誤送信、講座受講生のメアド流出 - 滋賀県 https://www.security-next.com/146448 ★ 講座受講者宛のメールで「CC」送信 - 八代市 https://www.security-next.com/146598 ★ チャリティランナー宛のメールで誤送信 - 国際協力NGO https://www.security-next.com/146541 ★ 採用イベント参加学生向けのメールで送信ミス - 日本郵船 https://www.security-next.com/146500 ★ 電車内で機密文書が盗難被害、その後回収 - 名古屋市美術館 https://www.security-next.com/146504 ★ UCCグループの業務用食材通販サイトが侵害被害 https://www.security-next.com/146543 ★ 約10万件の迷惑メール - 厚労省のサーバ経由で送信 https://www.security-next.com/146506 3) 最近の高専セキュリティ界隈の話題 なんと↑のインシデント12件のうち下の2つ以外はすべて 「うっかり」もしくは「そうなるとは知らなかった」に よるものです。パスワードつきZIPとパスワードをどちらも 全自動で誤送信先に送信していたケース(上から2番目)も あります。システムで防げるところは防ぐように、あらためて 設定の見直しや使っていないアカウントの棚卸しなどを してみましょう。システムで防げない部分はどうしても でてきますから、その部分は多少面倒でもしっかり確認 する癖をつけましょう。確認を怠ったがためにインシデントを 起こしてしまった後の処理の方が数十倍めんどうです。 学校は機微な情報を大量にかつ日常的に扱う組織ですから 慎重には慎重を重ねていきたいものです。 高専機構CSIRT(シーサート)って、何？ 脆弱性、インシデントって？ という方のために、以下に用語解説のリンクを貼っています。ご参照ください。 ●高専機構CSIRT → https://csirt.kosen-k.go.jp/about_csirt.html ●脆弱性 → https://www.ipa.go.jp/security/vuln/vuln_contents/ ●インシデント → https://www.jpcert.or.jp/aboutincident.html 最後までお読みいただきありがとうございました。 ★ ─────────────── ─ ─ － - 配信元: 高専機構CSIRT(KOSEN-CSIRT) https://csirt.kosen-k.go.jp - － ─ ─ ─────────────── ★
| 情報処理センター::ウィルス・セキュリティ情報 | 08:30 AM |
|