情報セキュリティコンサルティング 情報セキュリティコンサルティング
ISMS
gbvy[W
RTeBO
\[VpbN for ISMS
\[VpbN for o}[N
ZLeBKoiX
ISO10002
PMS^JIS Q 15001
vCoV[}[N\x
SECURITY ACTION
x
KC_XEex
RTeBO
qijvTZLeB
Z~i[
ZLeBZ~i[
e[}Z~i[
ZLeBuK
ZLeBc[
ISMSEPMS[jO
ISMSEPMS 
[jO
ZLeBT[rX
ZLeBj 
[X
ZLeBpW
ATCgN
ミ
ミTv
lj
CDNS [jOu`ミ 
I
CDNS.BLOGFbcmrX^btuO
RT^gBlogFZLeBRT^g 
_gDqg
CDNSiCDNS_jpjon Twitter
Navi Site OCR``ISMSEo}[N\z^c 
ASP
SECURITY ACTION
ZLeBRTeBOCDNS
ISMS
ISMS
セキュリティサービス/セキュリティニュース


個人情報漏えいやインターネット犯罪、ウイルス情報等のニュースを掲載しています。テーマは“事故から学ぶ情報セキュリティ”。みなさんの組織の体制や、事件・事故が起こる可能性等を考慮しながらご覧ください。
過去のニュースを見る:  年度

前の20件1 2 3 4 5 6 7 8 9 10次の20件
1か月分すべての内容を表示する 2017年06月
日付 タイトル・内容
14日
内容を表示する
ぜい弱性情報 WordPress・WP-Members(メンバー管理プラグイン)に脆弱性/JPCERT
14日
内容を表示する
ネット犯罪 インターネットバンキングマルウェアに感染させるウイルスメールに注意/JC3
13日
内容を表示する
ネット犯罪 MUFG カードをかたるフィッシング/フィッシング対策協議会
09日
内容を表示する
情報取扱い メール送信システム不具合でアドレス漏えい/ネクソン
09日
内容を表示する
ぜい弱性情報 WordPress・Download Managerに複数の脆弱性/JPCERT
08日
内容を表示する
ぜい弱性情報 WordPress・Multi Feed ReaderにSQLiの脆弱性/JPCERT
08日
内容を非表示にする
ネット犯罪 ランサムウェア作成で中学生逮捕/トレンドマイクロ
【状況】
大阪府内の中学生が、ファイルを暗号化し、利用できなくなる「ランサムウェア」を作成した容疑で6月5日に逮捕された。同マルウェアでは、オープンソースの暗号化プログラムを、本体の「ransom.bat」で動かす仕組むサンプルコードなどが利用されていたという。

暗号化に用いる鍵はインターネット上で公開されているプログラマー向けのサンプルコードを用いて作成。AESでさらに暗号化するものの、バッチファイル内に暗号鍵が記載されており、ランサムウェアとしては稚拙なものだったという。

【原因】
今回のケースに限らず、未成年のサイバー犯罪では、自己顕示欲を満たすための犯行が多く、証拠を残すことも多いと指摘。
ITに関するモラルの教育を受けておらず、犯罪への意識が希薄だったり、犯罪にあたるという意識もないまま、犯行にいたるケースもあることから、技術や知識だけでなく、モラルを教育する取り組みが重要であると訴えている。

【対応】
今後は義務教育にプログラミングを組み込むという動きも見えていますが、単にIT関連の技術や知識を教えるだけでなく、「ITモラル」についても並行して教えていく取り組みが必要。

【罰則】
ウイルス作成罪は2011年の刑法改正で追加された新しい条文で、裁判例も少なく、どの程度の危険性があったらウイルス作成罪にあたるのか、解釈の基準がまだ未醸成な段階。
このため、今回の場合、実際に被害が生じる危険性が低くても、本人がまじめに「ウイルスを作るつもりで」作っていれば、ウイルス作成罪が成立する可能性。
07日
内容を表示する
ネット犯罪 Appleをかたるフィッシング/フィッシング対策協議会
07日
内容を表示する
情報取扱い 修理委託先の不注意で個人情報紛失/パロマ
06日
内容を表示する
ネット犯罪 マイクロソフトをかたるフィッシング/フィッシング対策協議会
06日
内容を表示する
その他 マイナンバーに関する年次レポート/個人情報保護委員会
05日
内容を表示する
その他 団体信用生命保険特約料クレジットカード払い専用サイトの再開/住宅金融支援機構
05日
内容を表示する
ネット犯罪 Webメールサーバへの不正アクセス/国立環境研究所
02日
内容を表示する
ぜい弱性情報 WordPress・WP Live Chat Support(ライブチャットプラグイン)にXSSの脆弱性/JPCERT
01日
内容を表示する
ぜい弱性情報 WordPress・WP Live Chat Support にクロスサイトスクリプティングの脆弱性/JPCERT

1か月分すべての内容を表示する 2017年05月
日付 タイトル・内容
29日
内容を表示する
ネット犯罪 LINE「アカウントが盗まれた」と不安煽る/フィッシング対策協議会
26日
内容を表示する
ネット犯罪 Google Playに複数の偽「WannaCry対策アプリ」/マカフィー
19日
内容を表示する
ネット犯罪 「駐禁報告書」等スパムメール21万件超が大量拡散/トレンドマイクロ
12日
内容を表示する
ネット犯罪 大規模サイバー攻撃(ランサムウェア)被害に注意
09日
内容を表示する
情報取扱い 元従業員による個人情報流出/スタッフサービス(人材派遣)

前の20件1 2 3 4 5 6 7 8 9 10次の20件

セキュリティニュースは、ソリューションパックおよびサポートパックでもご提供しています。
ウイルス情報についての記事は、影響力等が中程度以上のものを掲載しています。詳細は各サイトにてご確認ください。

Page Top

ISMS
ISMS

Copyright (C) 2002-2022 CDNS Corporation. All Rights Reserved.

情報セキュリティコンサルティング 情報セキュリティコンサルティング