4月2日の情報セキュリティーニュース　＃25

1.米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請

2.大学生応援飲食券のアンケートメールで誤送信 - 美浜町

3.福岡県の水産支援システムがスパム踏み台に - 1日あたり約20万件

4.小学校で児童個人票など紛失、判明から約8カ月後に報告 - 川崎市

5.メール送信ミスで関係者メアドが流出 - INPIT

6.公共事業受託事業者のランサム被害、流出範囲特定で難航か

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

各組織の対策状況①：リスク管理と統制

IT 部門と OT 部門との連携は進んでいたが、制御システムのセキュリティに関する責任の所在

が定められていなかった

＃サイバーセキュリティ

＃情報セキュリティ

4月1日の情報セキュリティーニュース　＃24

1.「Chrome 89.0.4389.114」がリリース - 8件のセキュリティ修正

2.SMBC信託銀のクラウド設定ミス、暗号化暗証番号が平文で閲覧も

3.通販サイト「ゆとりの空間」、パスワード含む個人情報が流出か

4.「VMware vRealize Operations」に深刻な脆弱性 - アップデートが公開

5.ポプラ、料金収納払込票を紛失 - 拾得者「公園のゴミ箱に捨てた」

6.vROps Manager」の深刻な脆弱性 - 実証コードも確認

7.Gmailメアドをスペルミス、個人情報が流出 - 京都市立芸術大

雑談

初めて買ったパソコン

＃サイバーセキュリティ

＃情報セキュリティ

3月30日の情報セキュリティーニュース　＃22

1.コミュニケーションツール「Cisco Jabber」に深刻な脆弱性

2.HTTPサーバのライブラリ「libmicrohttpd」にバッファオーバーフローの脆弱性

3.「SpamAssassin」に脆弱性 - 悪意ある設定ファイルでコード実行のおそれ

4.医療関連用品の通販サイトに不正アクセス - クレカ情報流出の可能性

5.データベース「MariaDB」に脆弱性 - OSコマンド実行のおそれ

6.不正アクセスで個人情報約6.5万件が流出か - 日清製粉関連会社

7.ネットスーパーで無関係の顧客情報が表示される不具合 - ヤオコー

雑談

紹介　2019～2020 年制御システムセキュリティアセスメント報告書

各組織の対策状況①：リスク管理と統制

自組織のインシデントで過去に顕在化した脅威のみについてリスク分析に終始していた

＃サイバーセキュリティ

＃情報セキュリティ

3月29日の情報セキュリティーニュース　＃21

「iOS」などにゼロデイ脆弱性、アップデートが公開 - 旧機種向けにも

三菱電機への不正アクセス、中国子会社での窃取情報を起点に攻撃展開

愛知県、コロナ患者情報誤公開で懲戒処分 - 作成から公開まで1人で担当

約10年前の紛失個人情報、11回にわたり匿名で届く - 北海道

LINE WORKSで複数顧客参加のトークルームを誤作成、削除できず - 富士薬品

案内メールで送信ミス、顧客メアド流出 - パソコンリサイクル業者

従業員が個人情報約5000人分を持ち出し、外部提供 - 東急コミュニティー

マクロ実行の操作ミスでメール誤送信 - システム開発会社

雑談

花粉症がひどい！

＃サイバーセキュリティ

＃情報セキュリティ

3月26日の情報セキュリティーニュース　＃20

「Samba」に2件の脆弱性 - 早急に対処を

「OpenSSL」に重要度「高」の複数脆弱性 - アップデートが公開

マイナンバーカード交付予約者の個人情報をサイトに誤掲載 - 小田原市

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

各組織の対策状況①：リスク管理と統制

制御システムの棚卸管理がなされてはいたが、セキュリティ対策に必要な情報が欠けていた

＃サイバーセキュリティ

＃情報セキュリティ

3月25日の情報セキュリティーニュース　＃19

「Firefox 87」が登場、プライバシー保護を強化 - 脆弱性8件を修正

九大職員が無許可ファイル持出、転職先で外部公開 - 意図しない機密情報も

約700件の自動車重量税納付書が所在不明 - 国交省

キャンペーン応募者の個人情報が閲覧可能に - 人材派遣会社

松井証券で顧客資産約2億円が不正引出 - 長年業務に携わる委託先SEが権限悪用

健康食品扱う複数通販サイトに不正アクセス - 個人情報流出の可能性

メルマガで送信ミス、メアド2350人分が流出 - 洋菓子のヒロタ

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

～アセットオーナーの実態とその後の取り組み～

＃サイバーセキュリティ

＃情報セキュリティ

3月24日の情報セキュリティーニュース　

コロナ患者の個人情報が風に飛ばされ紛失 - 神奈川県

畜産生産者支援サイトで個人情報が流出 - キャッシュ機能追加に起因

LINE、中国におけるコミュニケーション関連の開発運用を中止

マイナンバーなど外部送信、ダミーファイルに残存 - 宝HD

寝具通販サイトでクレカ情報約1.9万件が流出か - 9割超は決済不成立のクレカ情報

酒店オンラインショップに不正アクセス - クレカ情報流出の可能性

編集プロのメルマガに登録者メアド - 操作ミスで

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

＃サイバーセキュリティ

＃情報セキュリティ

3月22日の情報セキュリティーニュース

F5製「BIG-IP」に対する脆弱性攻撃が発生 - エクスプロイトも公開

VPN脆弱性突かれてランサム被害、情報流出は確認されず - 伯東

スマホ不正チャージ、販売店で窃取された個人情報や他人メルアカなど悪用

JPCERT/CC、F5「BIG-IP」の脆弱性で注意喚起

「UNIVERGE」シリーズの「IP-PBX」製品に脆弱性

講演会申込者情報を誤掲載、個人情報入りデータでテスト- 大阪府

雑談

海外所在の再委託先に関する怖い話

＃サイバーセキュリティ

＃情報セキュリティ