4月30日の情報セキュリティーニュース　＃44

1.金融機関向けASPサービスに不正アクセス - トレードワークス

2.不用品回収業者土地に個人情報、元請5社を指名停止 - 福岡市

3.「BIND 9」に3件の脆弱性 - RCEやDoS攻撃のおそれ

4.セキュリティリリース「PHP 7.4.18」「同7.3.28」が公開

雑談

中国ハッカーが米防衛産業を監視、危機の脆弱性を通じ＝調査（ロイター20210421）

＃サイバーセキュリティ

＃情報セキュリティ

4月28日の情報セキュリティーニュース　＃43

1.Google、「Chrome 90.0.4430.93」をリリース - 9件のセキュリティ修正を実施

2.キャンペーンの案内メールで誤送信 - 人材派遣会社

3.就学援助費請求の内訳書や卒業生台帳が所在不明に - 横浜市

4.聖火ランナーの生年月日を報道発表資料に誤記載 - 佐賀県

5.オンライン会議の招待メール作成機能でメールアドレスが流出 - 東京都

6.傍聴登録者へのメールで誤送信 - 総務省

雑談

紹介 IPA　

サイバー情報共有イニシアティブ（J-CSIP（ジェイシップ））

映像で知る情報セキュリティDVD-ROM

＃サイバーセキュリティ

＃情報セキュリティ

4月27日の情報セキュリティーニュース　＃42

1.Apple、「iOS 14.5」をリリース - 脆弱性50件を修正

2.関西エアポート関連サイトに不正アクセス - 個人情報流出の可能性

3.ワクチン接種券付き予診票を誤送付 - 大阪市

4.個人情報3646件含む教育助成金関連書類が所在不明 - 東京都

5.サーバに不正アクセス、一部ゲームデータが被害 - タイトー

6.サーバ3台がランサムウェア被害 - 岡野バルブ製造

7.都の医療従事者向け「ワクチン接種予約システム」に複数不具合

8.顧客個人情報を同意を得ずトヨタへ提供 - トヨタ車ディーラー

9.不正アクセスによる障害で3サービスを当面停止 - 日産証券

10.メール誤送信で講習受講予定者のメアド流出 - 大阪市消防局

4月26日の情報セキュリティーニュース　＃41

1.ファイル送受信機器にゼロデイ攻撃、情報流出の可能性 - 内閣府

2.QNAPのバックアップソリューション「HBS 3」に深刻な脆弱性

3.生活保護関係書類で誤印字、別世帯の個人情報 - 神戸市

4.授業料納入通知書を誤送付、送付先データの作成ミスで - 高知県立大

5.日産証券のオンライン取引システムで障害 - ランサム感染か

6.PCR検査の受検者情報を委託先が紛失、その後回収 - 大阪府

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

制御システムセキュリティアセスメントサービス実施後のフォローアップ調査

アセスメント実施後の各組織の意識の変化

1. 経営陣における制御システムセキュリティの重要性の認識が向上した

＃サイバーセキュリティ

＃情報セキュリティ

4月23日の情報セキュリティーニュース　＃40

1.情報学の教科書入荷メールで誤送信 - 北大生協

2.「Drupal」にXSS脆弱性、早急にアップデート実施を

3.「Salesforce」設定不備で顧客情報に外部アクセス - 静岡銀

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

各組織の対策状況⑤：サプライチェーンマネージメント

外部委託先によって持ち込まれた USB メモリの取り扱いルールが存在していた

＃サイバーセキュリティ

＃情報セキュリティ

4月22日の情報セキュリティーニュース　＃39

1.変異株陽性者の個人情報を県内自治体などへ誤送信 - 長野県

2.「Pulse Connect Secure」脆弱性で国内法人もアナウンス

3.通販サイト「ゆとりの空間」、クレカ情報も被害

4.「Pulse Connect Secure」のゼロデイ攻撃に中国支援組織が関与か - FireEye指摘

5.セミナー参加者のアンケート回答が閲覧可能に - エムオーテックス

6.建築物調査書類が所在不明、申請による閲覧後に - 東京都

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

各組織の対策状況⑤：サプライチェーンマネージメント

自組織が所有する機器の脆弱性情報をベンダーから入手していない

＃サイバーセキュリティ

＃情報セキュリティ

4月21日の情報セキュリティーニュース　＃38

1.VPN製品「Pulse Connect Secure」にゼロデイ攻撃 - アップデートは5月上旬

2.米政府、「Pulse Connect Secure」のゼロデイ脆弱性対応で緊急指令

3.「SonicWall Email Security」にゼロデイ攻撃 - 修正プログラムがリリース

4.「Chrome 90.0.4430.85」が公開、複数脆弱性を修正 - すでに悪用コードも

5.Oracle、四半期定例パッチをリリース - のべ390件の脆弱性を修正

6.法人向けトレンドマイクロ製品の既知脆弱性を狙った攻撃が発生

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

各組織の対策状況⑤：サプライチェーンマネージメント

外部委託先との契約において秘密保持義務は含まれていたがセキュリティ関わる要件が十分で

なかった

＃サイバーセキュリティ

＃情報セキュリティ

4月20日の情報セキュリティーニュース　＃37

1.「Firefox 88」が登場、13件の脆弱性を修正

2.ランサムウェア「Cring」、脆弱VPN機器を標的 - 制御システムが停止する被害も

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

各組織の対策状況④：物理セキュリティ

入退室のログの取得はできていたが、ログの確認は十分でなかった

＃サイバーセキュリティ

＃情報セキュリティ

4月19日の情報セキュリティーニュース　＃36

1.「WordPress」に2件の脆弱性 - 「同4.7」以降にアップデートを提供

2.個人情報含む文書ファイルの紛失2件が判明 - 住宅金融支援機構

3.医療費助成の申請書類が文書交換便で所在不明に - 東京都

4.新コロ受入医療機関へのメールを送信ミス、返信でさらなる誤送信 - 大阪府

5.入園者宛の案内メールで送信ミス - 保育所運営会社

6.不動産投資クラウドファンディングの事前登録者メアドが流出

7.トレンド製パスワード管理製品に脆弱性 - アップデートが公開

＃サイバーセキュリティ

＃情報セキュリティ

4月16日の情報セキュリティーニュース　＃35

1.顧客情報を外部送信、表計算ファイルで別シートの存在気付かず - 横浜銀

2.白泉社でサイト改ざん、悪意ある外部サイトへ誘導

3.改ざんで「偽reCAPTCHA」表示、外部サイトへ誘導 - ゲーム情報サイト

4.米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定

5.調剤済み処方箋や調剤録が所在不明 - 松戸市の調剤薬局

6.「Chrome 90」が公開、37件のセキュリティ修正 - 前回更新からわずか1日で

雑談

紹介　2019～2020 年

制御システムセキュリティアセスメント報告書

各組織の対策状況④：物理セキュリティ

生産エリア入口に監視カメラを設置していたものの、生産エリア内での設置はほとんどされて

いなかった

＃サイバーセキュリティ

＃情報セキュリティ