キタきつね

@kitafox.bsky.social

17 hours ago

シンガポールのセキュリティ認証制度「CLS」と日本の「JC-STAR」のセキュリティ要件を相互承認 | ScanNetSecurity 独立行政法人情報処理推進機構（IPA）は3月18日、経済産業省とシンガポール・サイバーセキュリティ庁（CSA：Cyber Security Agency of Singapore）が東京で「IoT製品のためのサイバーセキュリティ制度の相互承認に関する協力覚書」に署名したと発表した。

シンガポールのセキュリティ認証制度「CLS」と日本の「JC-STAR」のセキュリティ要件を相互承認 #ScanNetSecurity (Mar 27)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

18 hours ago

サイバー犯罪の無限ループ 産業化したサプライチェーン攻撃 | ScanNetSecurity 「攻撃者がサプライチェーン攻撃を好み、それを産業化したのは、サプライチェーンへの攻撃がスケールメリットを生み、被害拡大の速度も速く、なおかつ正規の経路を使うためにバレにくいからだ。上流での単一の侵害が、今やその産業全体に波及する可能性すらある。ことがここに至ったからには、防御側はもはや『孤立した自社システムを守れば良い』などという時代遅れの考えは今日限り捨て去って、取引先、従業員の…

サイバー犯罪の無限ループ 産業化したサプライチェーン攻撃 #ScanNetSecurity (Mar 26)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

18 hours ago

3 割の組織がクラウド上のデータやセキュリティを外国任せにせず自分たちの管理下に ほか ～ ガートナー展望 | ScanNetSecurity ガートナージャパン株式会社（Gartner）は3月18日、2026年以降のサイバーセキュリティにおける重要な展望を発表した。

3 割の組織がクラウド上のデータやセキュリティを外国任せにせず自分たちの管理下に ほか ～ ガートナー展望 #ScanNetSecurity (Mar 27)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

4 days ago

ランサムウェアの 88 %は営業時間外に展開 ～ ソフォス調査 | ScanNetSecurity ソフォス株式会社は3月12日、「2026年版ソフォスアクティブアドバーサリーレポート」を発表した。

ランサムウェアの 88 %は営業時間外に展開 ～ ソフォス調査 #ScanNetSecurity (Mar 25)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

4 days ago

Meta 社が LLMのトレーニングデータ収集を大規模に実施 ～ AI クローラーの半数以上を同社が占める | ScanNetSecurity ファストリー株式会社は2025年9月17日、自動化Webトラフィックの最新動向と規模の変化に関する調査をまとめた「2025年第2四半期の脅威インサイトレポート」を発表した。

Meta 社が LLMのトレーニングデータ収集を大規模に実施 ～ AI クローラーの半数以上を同社が占める #ScanNetSecurity (Mar 25)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

5 days ago

IPアドレス順 無差別攻撃の可能性 ～ 47CLUB へのランサムウェア攻撃 | ScanNetSecurity 株式会社47CLUBは3月11日、2025年12月10日に公表した同社へのランサムウェア攻撃について、第3報を発表した。

IPアドレス順 無差別攻撃の可能性 ～ 47CLUB へのランサムウェア攻撃 #ScanNetSecurity (Mar 24)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

6 days ago

プルーフポイント 増田幸美氏「第3回GMO大会議 春 サイバーセキュリティ2026」登壇 | ScanNetSecurity 日本プルーフポイント株式会社は3月16日、同社チーフエバンジェリストの増田幸美氏が「第3回GMO大会議 春 サイバーセキュリティ2026」のセッション「我々を狙うサイバー攻撃の実態--能動的サイバー防御は『犯罪対策』を変えられるか」に登壇したと発表した。

プルーフポイント 増田幸美氏「第3回GMO大会議 春 サイバーセキュリティ2026」登壇 #ScanNetSecurity (Mar 23)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

6 days ago

ランサムウェア業界に経営危機？ 売上減で「薄利多売」に舵を切る犯罪者たち | ScanNetSecurity ランサムウェア集団が 2025 年に稼いだ金額は約 8 億 2,000 万ドル（約 1,230 億円）で、前年比で約 8 ％減少した。身代金を支払った被害者の割合に至っては過去最低の 28 ％まで落ち込んだ。 　この減少だけを見ればランサムウェア対策の前進のように聞こえるかもしれないが、ひとたび全体像に目を転じると希望の光など微塵も見えない。

ランサムウェア業界に経営危機？ 売上減で「薄利多売」に舵を切る犯罪者たち #ScanNetSecurity (Mar 23)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

6 days ago

ウチヤマホールディングスにランサムウェア攻撃、現在も調査を継続 | ScanNetSecurity 株式会社ウチヤマホールディングスは3月9日、同社へのランサムウェアを伴うサイバーセキュリティインシデントについて発表した。

ウチヤマホールディングスにランサムウェア攻撃、現在も調査を継続 #ScanNetSecurity (Mar 23)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

6 days ago

防衛省が不審電話やメールに注意喚起 ～ 会社のGメールに見積書送付 | ScanNetSecurity 防衛省は2月13日、防衛省職員や機関を装った不審な電話・メールへの注意喚起を発表した。

防衛省が不審電話やメールに注意喚起 ～ 会社のGメールに見積書送付 #ScanNetSecurity (Mar 23)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

6 days ago

OpenSSL に TLS 1.3 鍵交換グループの選択に関する問題 | ScanNetSecurity 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月17日、OpenSSLにおけるTLS 1.3鍵交換グループの選択に関する問題について「Japan Vulnerability Notes（JVN）」で発表した。

OpenSSL に TLS 1.3 鍵交換グループの選択に関する問題 #ScanNetSecurity (Mar 23)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

1 week ago

OWASP Top 10 2025 の変更点解説 ～ NTTデータ先端技術 | ScanNetSecurity 株式会社NTTデータ先端技術は3月10日、「OWASP Top 10 2025」の解説記事を発表した。

OWASP Top 10 2025 の変更点解説 ～ NTTデータ先端技術 #ScanNetSecurity (Mar 18)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

1 week ago

役員報酬自主返納 ～ PGF生命 出向者 11名が 7代理店で 379件情報持ち出し | ScanNetSecurity プルデンシャル ジブラルタ ファイナンシャル生命保険株式会社（PGF生命）は3月6日、同社出向者による代理店情報持ち出しに係る調査結果について発表した。

役員報酬自主返納 ～ PGF生命 出向者 11名が 7代理店で 379件情報持ち出し #ScanNetSecurity (Mar 18)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

1 week ago

村田製作所に不正アクセス、社外関係者に関する情報が不正に読み出された可能性 | ScanNetSecurity 株式会社村田製作所は3月6日、同社のIT環境への不正アクセスについて発表した。

村田製作所に不正アクセス、社外関係者に関する情報が不正に読み出された可能性 #ScanNetSecurity (Mar 19)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

1 week ago

ランサムウェア攻撃被害のシード・プランニング、東京都も業務を委託 | ScanNetSecurity 東京都教育委員会は3月9日、委託業務受託者へのサイバー攻撃について発表した。

ランサムウェア攻撃被害のシード・プランニング、東京都も業務を委託 #ScanNetSecurity (Mar 19)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

1 week ago

GROWI の OpenAI スレッド・メッセージ API に権限チェック欠如の脆弱性 | ScanNetSecurity 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月16日、GROWIのOpenAIスレッド・メッセージ APIにおける権限チェック欠如の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

GROWI の OpenAI スレッド・メッセージ API に権限チェック欠如の脆弱性 #ScanNetSecurity (Mar 19)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

1 week ago

OpenLiteSpeed および LSWS Enterprise に OSコマンドインジェクションの脆弱性 | ScanNetSecurity 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月16日、OpenLiteSpeedおよびLSWS EnterpriseにおけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

OpenLiteSpeed および LSWS Enterprise に OSコマンドインジェクションの脆弱性 #ScanNetSecurity (Mar 19)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

1 week ago

Microsoft Web Deploy 4.0 において遠隔からの任意のコード実行につながるシリアライズデータ処理の不備（Scan Tech Report） | ScanNetSecurity 2025 年 8 月に公開された Microsoft Web Deploy 4.0 の脆弱性を悪用するエクスプロイトコードが公開されています。

Microsoft Web Deploy 4.0 において遠隔からの任意のコード実行につながるシリアライズデータ処理の不備（Scan Tech Report） #ScanNetSecurity (Mar 17)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

1 week ago

Chatwork アカウントに不正アクセス、OAGコンサルティンググループ社員からの業務連絡を装った不審なメッセージを送信 | ScanNetSecurity 株式会社OAGコンサルティンググループは3月6日、不正アクセスによるフィッシングメッセージの送信について発表した。

Chatwork アカウントに不正アクセス、OAGコンサルティンググループ社員からの業務連絡を装った不審なメッセージを送信 #ScanNetSecurity (Mar 16)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

2 weeks ago

Adobe Acrobat および Reader に脆弱性 | ScanNetSecurity 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月11日、Adobe AcrobatおよびReaderの脆弱性について発表した。影響を受けるシステムは以下の通り。

Adobe Acrobat および Reader に脆弱性 #ScanNetSecurity (Mar 13)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

2 weeks ago

マイクロソフトが 3 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ | ScanNetSecurity 独立行政法人 情報処理推進機構（IPA）は3月11日、「Microsoft 製品の脆弱性対策について(2026年3月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2026年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

マイクロソフトが 3 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ #ScanNetSecurity (Mar 13)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

2 weeks ago

Qsee Client のインストーラに DLL 読み込みに関する脆弱性 | ScanNetSecurity 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月9日、Qsee ClientのインストーラにおけるDLL読み込みに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

Qsee Client のインストーラに DLL 読み込みに関する脆弱性 #ScanNetSecurity (Mar 12)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

2 weeks ago

複数のデジタルアーツ製品に不適切なファイルアクセス権設定の脆弱性 | ScanNetSecurity 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月9日、複数のデジタルアーツ製品における不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

複数のデジタルアーツ製品に不適切なファイルアクセス権設定の脆弱性 #ScanNetSecurity (Mar 12)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

2 weeks ago

ランサムウェア攻撃による IT システムの平均停止期間は 45 日間 ～ 東京海上ディーアール調査 | ScanNetSecurity 東京海上ディーアール株式会社は3月5日、レポート「ランサムウェア攻撃によるITシステム停止期間の長期化とその対応」を公開した。

ランサムウェア攻撃による IT システムの平均停止期間は 45 日間 ～ 東京海上ディーアール調査 #ScanNetSecurity (Mar 11)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

2 weeks ago

ニセ情報は雑誌の利用傾向が高いほど信じやすく共有しやすい、note の利用傾向が高いほど信じにくく共有しにくい ～ NTTデータ経営研究所 | ScanNetSecurity 株式会社NTTデータ経営研究所は3月6日、外交・安全保障、原発、移民、災害、金融詐欺など5つのテーマを対象とした研究結果を発表した。

ニセ情報は雑誌の利用傾向が高いほど信じやすく共有しやすい、note の利用傾向が高いほど信じにくく共有しにくい ～ NTTデータ経営研究所 #ScanNetSecurity (Mar 11)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

2 weeks ago

AI エージェント導入におけるセキュリティ上の課題とニーズを明らかに、Okta 調査 | ScanNetSecurity Okta Japan株式会社は2月27日、AIエージェントの導入におけるセキュリティ上の課題とニーズを明らかにすることを目的に実施した調査の結果を発表した。

AI エージェント導入におけるセキュリティ上の課題とニーズを明らかに、Okta 調査 #ScanNetSecurity (Mar 10)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

2 weeks ago

「脱 VPN」ができない医療機関に向けた VPN 機器を守るための 3 つの現実解を提言 | ScanNetSecurity サイバートラスト株式会社は2月27日、「脱 VPN」ができないジレンマを抱える医療機関へ向けてVPN機器を守るための手段についての解説記事を同社サービスBLOGで発表した。

「脱 VPN」ができない医療機関に向けた VPN 機器を守るための 3 つの現実解を提言 #ScanNetSecurity (Mar 10)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

3 weeks ago

宇宙は聖域ではない ～ 衛星軌道上を時速 2 万キロで飛ぶデバイスにパッチ適用を迫る 地球ではありふれた脆弱性 | ScanNetSecurity 冷戦後、通信衛星や気象衛星など、民間の人工衛星ビジネスが立ち上がったが、軍事衛星を上回るほどではなかった。しかし、2017 年を境に衛星の打ち上げ個数が跳ね上がる。SpaceX や OneWeb が衛星コンステレーション（多数の小型衛星を低軌道に展開し、連携させることで地球全体をカバーする衛星群）を利用した通信衛星網を構築し始めたころだ。2024 年には年間 2,700…

宇宙は聖域ではない ～ 衛星軌道上を時速 2 万キロで飛ぶデバイスにパッチ適用を迫る 地球ではありふれた脆弱性 #ScanNetSecurity (Mar 5)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

3 weeks ago

「自身の開発には関係ない」といった誤解も ～ GitHub Actions でセキュリティ対策の実施状況を調査 | ScanNetSecurity NTT株式会社とNTTドコモビジネス株式会社は2月24日、早稲田大学と共同でCI/CD基盤として広く利用されている「GitHub Actions」を対象に、公式に推奨されているセキュリティ対策の実施状況と、その実践を妨げる要因についての調査結果を発表した。

「自身の開発には関係ない」といった誤解も ～ GitHub Actions でセキュリティ対策の実施状況を調査 #ScanNetSecurity (Mar 5)

scan.netsecurity.ne.jp/article/2026...

キタきつね

@kitafox.bsky.social

3 weeks ago

NIST SP1800-35 記載のゼロトラストアーキテクチャ構築を解説 | ScanNetSecurity 日本電気株式会社（NEC）は2月20日、ゼロトラストアーキテクチャの実践的な構築方法について、同社セキュリティブログに解説記事を発表した。青木大智氏が執筆している。

NIST SP1800-35 記載のゼロトラストアーキテクチャ構築を解説 #ScanNetSecurity (Mar 5)

scan.netsecurity.ne.jp/article/2026...