個人情報漏えいやインターネット犯罪、ウイルス情報等のニュースを掲載しています。テーマは“事故から学ぶ情報セキュリティ”。みなさんの組織の体制や、事件・事故が起こる可能性等を考慮しながらご覧ください。 過去のニュースを見る： 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 　年度 前の20件 ／ 1 2 3 4 5 6 7 8 9 10 ／ 次の20件 2017年06月 日付 タイトル・内容 14日 ぜい弱性情報 WordPress・WP-Members（メンバー管理プラグイン）に脆弱性／JPCERT 14日 ネット犯罪 インターネットバンキングマルウェアに感染させるウイルスメールに注意／JC3 13日 ネット犯罪 MUFG カードをかたるフィッシング／フィッシング対策協議会 09日 情報取扱い メール送信システム不具合でアドレス漏えい／ネクソン 09日 ぜい弱性情報 WordPress・Download Managerに複数の脆弱性／JPCERT 08日 ぜい弱性情報 WordPress・Multi Feed ReaderにSQLiの脆弱性／JPCERT 08日 ネット犯罪 ランサムウェア作成で中学生逮捕／トレンドマイクロ 07日 ネット犯罪 Appleをかたるフィッシング／フィッシング対策協議会 07日 情報取扱い 修理委託先の不注意で個人情報紛失／パロマ 06日 ネット犯罪 マイクロソフトをかたるフィッシング／フィッシング対策協議会 06日 その他 マイナンバーに関する年次レポート／個人情報保護委員会 05日 その他 団体信用生命保険特約料クレジットカード払い専用サイトの再開／住宅金融支援機構 【状況】 2017年3月10日にApache Struts2 の脆弱性により、40,872件のクレジットカード情報流出事故発生後の対応。 住宅金融支援機構と委託先GMOペイメントゲートウェイ株式会社は、原因調査や再発防止策の検討に取り組み、GMO−PGによるセキュリティ対策の強化及び再発防止策について機構が安全性の確認を公表。 【不正使用及び再発行費用について】 流出の対象となったクレジットカードが不正に使用された場合の費用及びカードの再発行手数料については、機構がカード発行会社に支払い、顧客に金銭的なご負担はかけない。 【安全性確保に向けた取組】 １）GMO−PGの対応 次のセキュリティ対策の強化及び再発防止策を講じ、第三者機関による監査済。 ・技術的な再発防止策の実施（重要情報の管理の厳格化等） ・脆弱性情報の入手方法及び当該情報への対応の改善 ・システム開発プロセスの改善 ２）機構の対応 ＧＭＯ−ＰＧからの今般の個人情報流出の発生原因及び再発防止策の報告を受け、外部のセキュリティ専門家の意見も得た上で、個人情報流出の原因分析及び技術面・運用面の再発防止策が十分であることを確認。 05日 ネット犯罪 Webメールサーバへの不正アクセス／国立環境研究所 02日 ぜい弱性情報 WordPress・WP Live Chat Support（ライブチャットプラグイン）にXSSの脆弱性／JPCERT 01日 ぜい弱性情報 WordPress・WP Live Chat Support にクロスサイトスクリプティングの脆弱性／JPCERT 2017年05月 日付 タイトル・内容 29日 ネット犯罪 LINE「アカウントが盗まれた」と不安煽る／フィッシング対策協議会 26日 ネット犯罪 Google Playに複数の偽「WannaCry対策アプリ」／マカフィー 19日 ネット犯罪 「駐禁報告書」等スパムメール21万件超が大量拡散／トレンドマイクロ 12日 ネット犯罪 大規模サイバー攻撃（ランサムウェア）被害に注意 09日 情報取扱い 元従業員による個人情報流出／スタッフサービス（人材派遣） 前の20件 ／ 1 2 3 4 5 6 7 8 9 10 ／ 次の20件 ※ セキュリティニュースは、ソリューションパックおよびサポートパックでもご提供しています。 ※ ウイルス情報についての記事は、影響力等が中程度以上のものを掲載しています。詳細は各サイトにてご確認ください。 Page Top Copyright (C) 2002-2022 CDNS Corporation. All Rights Reserved.