csal8040のブックマーク - はてなブックマーク

ランサムウエアの身代金支払い　感染後に方針を考える企業が5割弱

ガートナージャパンがまとめた「国内のランサムウエア対策状況に関する調査結果」によると、ランサムウエアの感染に対する企業の準備状況を尋ねたところ、36％の企業が「バックアップからの復旧体制」を準備しており、最も多かった。次いで「ランサムウエア感染時の対応のマニュアル化」が33.5％だった。

csal8040 2024/07/24

7/24ここまで　“ガートナージャパンがまとめた「国内のランサムウエア対策状況に関する調査結果」によると、ランサムウエアの感染に対する企業の準備状況を尋ねたところ、36％の企業が「バックアップからの復旧体制

リンク

消防用機材の入札中止に　鳥栖市　事務に誤り、正確な見積もりできず | 行政・社会 | 佐賀県のニュース | 佐賀新聞

鳥栖市は23日、消防団が使用する消防用資器材の購入に関する入札を中止したと発表した。入札事務に誤りがあり、「仕様書」に記載した消防用ホースの個数と、入札業者が見積書の提出の際に添付する「入札金額計算書」様式に記載した個数が違っていた。業者が正確な見積もりをできず、公平性が確保できないと判断した。 25日に開札予定の指名競争入札で、22日に業者から記載に違いがあると指摘を受けた。一部業者からは見積書の提出を受けており、23日、各業者に入札中止の連絡を行った。市総務課によると、入札金額計算書は複数人でのチェックをしていなかったといい、「入札事務に関わる全ての書類で複数人の確認を徹底し、再発防止に努めていく」としている。（樋渡光憲）

csal8040 2024/07/24

“鳥栖市は23日、消防団が使用する消防用資器材の購入に関する入札を中止したと発表した。入札事務に誤りがあり、「仕様書」に記載した消防用ホースの個数と、入札業者が見積書の提出の際に添付する「入札金額計算書

リンク

【中止】鳥栖市立地適正化計画策定支援業務に係る公募型プロポーザルを実施します

csal8040 2024/07/24

“予定しておりました鳥栖市立地適正化計画策定支援業務について、プロポーザル手続きにおいて不備がありましたので中止します”

リンク

メール誤送信でプロポーザルを中止　鳥栖市　参加予定業者が分かる状態に | 行政・社会 | 佐賀県のニュース | 佐賀新聞

鳥栖市は23日、職員によるメールの誤送信により、公募型プロポーザルの参加予定業者名が他社に分かり、公平性を確保できなくなったとして公募型プロポーザルの手続きを中止したと発表した。市都市整備課によると、﹁鳥栖市立地適正化計画策定支援業務﹂の公募型プロポーザルで、22日にヒアリングの日時などをメールで通知した際、1社目に送った社名が含まれる件名を修正せずに2社目に送信したため、参加予定業者が他社に分かる状態となった。メールを送る作業をしていた職員本人が誤送信に気付いた。関係業者には23日までにおわびとプロポーザル手続きの中止の連絡を行った。今後の対応は検討して決める。都市整備課は、メール送信時は組織での承認を徹底し、﹁件名と内容の入力には細心の注意を払うよう周知徹底を図り、再発防止に努めたい﹂としている。︵樋渡光憲︶

csal8040 2024/07/24

“鳥栖市は23日、職員によるメールの誤送信により、公募型プロポーザルの参加予定業者名が他社に分かり、公平性を確保できなくなったとして公募型プロポーザルの手続きを中止したと発表した”

リンク

トレンドマイクロ AI×セキュリティ戦略を発表

csal8040 2024/07/24

“トレンドマイクロ株式会社（本社：東京都新宿区、代表取締役社長兼 CEO：エバ・チェン東証プライム：4704、以下、トレンドマイクロ）は、AI×セキュリティ戦略を発表します。AIを悪用するサイバー攻撃から保護するセキ

リンク

https://www.pref.miyagi.jp/documents/53312/kisyahappyo.pdf

csal8040 2024/07/24

宮城県東北歴史博物館において、下記のとおり１９人分の電子メールアドレスが相互に見える形で送信した事案が発生いたしました。当該者の皆様に多大な御心配と御迷惑をおかけしましたことにつきまして、心からお詫

リンク

【セキュリティニュース】写真教室参加希望者宛のメールで誤送信 - 宮城県東北歴史博物館（1ページ目 / 全1ページ）：Security NEXT

宮城県は、東北歴史博物館においてメールの送信ミスがあり、写真教室の参加希望者に関するメールアドレスが流出したことを明らかにした。同県によれば、同博物館が主催する写真教室の参加希望者19人に対し、7月9日11時50分ごろと13時半ごろの2回にわけて案内メールを送信した際、送信先を誤って宛先に設定するミスがあったもの。受信者間でメールアドレスが閲覧できる状態となった。同日に別の職員が問題に気づいた。同博物館では対象となる関係者にメールで謝罪し、誤送信したメールの削除を依頼。電話による謝罪も行っている。︵Security NEXT - 2024/07/23 ︶ツイート

csal8040 2024/07/24

“宮城県は、東北歴史博物館においてメールの送信ミスがあり、写真教室の参加希望者に関するメールアドレスが流出したことを明らかにした。”

リンク

1,952 社から 9,208 件の報告～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故 | ScanNetSecurity

一般財団法人日本情報経済社会推進協会（JIPDEC）は7月11日、2023年度「個人情報の取扱いにおける事故報告集計結果」を発表した。

csal8040 2024/07/24

“一般財団法人日本情報経済社会推進協会（JIPDEC）は7月11日、2023年度「個人情報の取扱いにおける事故報告集計結果」を発表した。”

リンク

チェック・ポイント、2024年6月のマルウェア動向を公開　国内で猛威を振るう脅威は？

チェック・ポイント・ソフトウェア・テクノロジーズは2024年7月19日、同年6月の最新版﹁Global Threat Index﹂︵世界脅威インデックス︶を発表した。今回のインデックスでは﹁Ransomware as a Service﹂︵RaaS︶の状況変化が報告されており、新興のランサムウェアグループである﹁RansomHub﹂が﹁LockBit3﹂を超えて最も活発に活動していることが判明している。 LockBit3の衰退とRansomHubが急成長　日本国内の動向は？調査によると、長期間猛威を振るっていたLockBit3ランサムウェアグループが衰退していることが確認されている。LockBit3は2024年2月の法執行措置以来活動が低下しており、同年4月の被害者数は27件に減少した。同年5月に一時的に170件に増加しているが、同年6月には再び20件未満に転じている。一方、2024

csal8040 2024/07/24

“新興のランサムウェアグループである「RansomHub」が「LockBit3」を超えて最も活発に活動していることが判明している”

リンク

Cisco Secure Email Gatewayに「緊急」の脆弱性　回避策はないため直ちに対処を

Cisco Systems︵以下、Cisco︶は2024年7月17日︵現地時間︶、電子メールセキュリティサービス﹁Cisco Secure Em ailGateway﹂に重大な脆弱︵ぜいじゃく︶性があると伝えた。 Cisco Secure Em ailGatewayの脆弱性　回避策は存在しないため注意この脆弱性が悪用された場合、認証されていない攻撃者によってOSの任意のファイルが上書きされてしまう可能性がある。脆弱性に対する回避策は存在せず、対策としてソフトウェアアップデートがリリースされている。該当製品のユーザーは速やかにアップデートを適用することが強く推奨されている。 CVE-2024-20401として特定されているこの脆弱性は共通脆弱性評価システム︵CVSS︶のスコア値が9.8、深刻度﹁緊急﹂︵Critical︶と評価されている。細工した添付ファイルを含む電子メールを、脆弱性のある

csal8040 2024/07/23

CiscoはCisco Secure Email Gatewayに重大な脆弱性があると発表した。この脆弱性は認証されていない攻撃者によってOSの任意のファイルが上書きされる可能性がある

リンク

ランサムウェア対策ハンドブックの内容：攻撃チェーンの分析と共通の TTP のマッピング

最近発生した一連の大規模ランサムウェア攻撃は、病院からカーディーラーまであらゆるものを混乱させています。この事態を鑑み、改めて上位のランサムウェアグループについて調査し、今の状況を確認することにしました。 Cisco Talos は、十数の有名なランサムウェアグループに関する包括的なレビューに基づいて、各グループの戦術、手法、手順︵TTP︶にいくつかの共通点があることを突き止めました。同時に、注目すべき相違点や特異な TTP も明らかになっています。 Talos の調査から、非常に活発な動きを見せているランサムウェアグループは、標的のネットワークへの初期アクセスの取得を優先していることがわかりました。最も一般的な手段として、有効なアカウントが使用されています。多くの場合、攻撃の前にログイン情報のフィッシングが行われます。これはインシデント対応業務全般に見られる傾向であり、Talos の2

csal8040 2024/07/23

“Cisco Talos は、十数の有名なランサムウェアグループに関する包括的なレビューに基づいて、各グループの戦術、手法、手順（TTP）にいくつかの共通点があることを突き止めました。同時に、注目すべき相違点や特異な TTP

リンク

フォーティネット、地方公共団体のクラウド利用に最適化したセキュリティ対策パッケージを「Box」に拡張

csal8040 2024/07/23

“ガイドラインで新たに追記された「自治体強靭化α’モデル（以下、α’モデル）」に最適化され、コンテンツ管理プラットフォームとしてBoxを利用する地方公共団体向けにカスタマイズされている”

リンク

東京ガス子会社に不正アクセス奈良市情報２０００件流出か｜NHK 奈良県のニュース

csal8040 2024/07/23

“東京ガス子会社のネットワークへの不正アクセスで、４００万人分を超える個人情報が流出した可能性がある問題で、奈良市でもおよそ２０００件分の水道関連の個人情報が、流出した可能性があることがわかりました。

リンク

広域交付対象外親族に戸籍証明書　津山市「職員の確認が不十分」：山陽新聞デジタル｜さんデジ

津山市は19日、戸籍法改正により可能になった戸籍証明書の広域交付で、対象外となる親族に誤って証明書を交付したと発表した。市によると、市民窓口課で16日、市外に本籍がある叔父の戸籍証明書を請求者に交付。同日、発行された情報を基に請求者が新たに交付を手続きした際、対応した別の職員が誤りに気付いた。改正で3月からどこの自治体でも戸籍証明書の請求が可能になったが、対象は本人や配偶者、直系親族に限られる。同課は﹁職員の確認が不十分だった。広域交付など注意が必要な認証業務は特定の担当職員が行うよう改めた﹂としている。

csal8040 2024/07/23

“津山市は１９日、戸籍法改正により可能になった戸籍証明書の広域交付で、対象外となる親族に誤って証明書を交付したと発表した。市によると、市民窓口課で１６日、市外に本籍がある叔父の戸籍証明書を請求者に交

リンク

戸籍証明書を誤交付　「広域交付」の業務　請求者に返却要請中／岡山・津山市

岡山県津山市は19日、戸籍証明書を直系親族が全国の自治体から発行できる「広域交付」の業務で、対象外の申請者に誤交付したと発表した。市民窓口課によると、16日に来庁した請求者に対し、本籍地が市内の祖父の戸籍と一緒に、その戸籍からたどった本籍が市外の叔父の戸籍の証明書を発行。同日請求者が再来庁し、新たな戸籍証明書を請求した際、別の職員が誤交付に気づき、発覚した。請求者に対し現在は誤発行した証明書の返却を要請している。市では発行者と正規職員の認証者によるダブルチェック体制をとっていたが、確認が不十分だったとし再度課内で周知徹底し、今後は在籍年数が長く業務に精通している職員を認証者にするよう事務変更をしたという。

csal8040 2024/07/23

“岡山県津山市は19日、戸籍証明書を直系親族が全国の自治体から発行できる「広域交付」の業務で、対象外の申請者に誤交付したと発表した。市民窓口課によると、16日に来庁した請求者に対し、本籍地が市内の祖父の戸

リンク

生徒及び卒業生の個人情報を含むマイクロSDカードの紛失について

県立戸田かけはし高等特別支援学校において、生徒及び卒業生の個人情報を含むマイクロSDカードを紛失する事故が発生しました。なお、現在のところ、第三者による不正使用等の事実は確認されていません。 1 事故の概要 7月5日（金曜日）午後6時30分頃、県立戸田かけはし高等特別支援学校の職員1名が、同校職員室内の自身の机に、生徒及び卒業生が写った動画データが保存してあるマイクロSDカード1枚を保管した。 7月8日（月曜日）午前8時30分頃、同職員が自身の引き出しの中を確認したところ、同カードが見当たらないことに気づき、同校職員室及び校舎内を捜索したが見つけられなかった。 7月13日（土曜日）午前9時頃、同職員から校長に報告があり、紛失が発覚した。 2 個人情報の内容（1）令和4年度の高等部3年生77名、2年生1名、1年生1名の学校行事を撮影した動画データ　1本（2）令和6年度の高等部2年生74

csal8040 2024/07/23

“県立戸田かけはし高等特別支援学校において、生徒及び卒業生の個人情報を含むマイクロSDカードを紛失する事故が発生しました。なお、現在のところ、第三者による不正使用等の事実は確認されていません。”

リンク

納税した人に「督促状」　少なくとも577人に誤送付…バーコードの情報を誤ったのが原因　静岡市 - LOOK 静岡朝日テレビ

静岡市は、市民税と県民税の督促状をすでに納税した人に誤って送付したと発表しました。静岡市によりますと、システム改修する際にバーコードの情報を誤ったため、コンビニで納付した人が未納扱いになり、期限までに支払った少なくとも５７７人に、19日に督促状を誤送付したということです。市は誤送付が確認された人に対し、督促状で納付をしないよう呼びかける文書を22日月曜日から送付するということです。20日午前現在で督促状はまだ届いていないとみられ、二重納付は確認されていません。金融機関や電子決済で納付した人に対しては、誤送付は確認されていないということです。

csal8040 2024/07/23

“静岡市は、市民税と県民税の督促状をすでに納税した人に誤って送付したと発表しました。　静岡市によりますと、システム改修する際にバーコードの情報を誤ったため、コンビニで納付した人が未納扱いになり、期限

リンク

https://www.town.urakawa.hokkaido.jp/assets/images/news/news_20240710_082530.pdf

csal8040 2024/07/23

リンク

誤送信でがん検診受診予定者等150名の情報漏えい│浦河町

画像‥浦河町より引用浦河町︵北海道︶は2024年7月10日、町の発した電子メールについて誤送信が発生し、2024年7月実施の乳がん検診等受診予定者合計150名の情報を外部漏洩したと発表しました。浦河町によると、誤送信は2024年6月に発生したもので、送信先等の確認不足が原因としています。誤送信内容は7月実施の乳がん、子宮がん、骨密度検査受診予定者の氏名や住所、検診等に要する費用などで、町は2024年6月28日にまでに対象者に電話連絡を実施。さらに2024年7月に入り、訪問による事情説明や報告文書の発送を行いました。浦河町は今後、情報管理について職員への指導を徹底し、再発防止に努めるとしています。参照個人情報の漏えいについてのお詫びとご報告

csal8040 2024/07/23

“浦河町（北海道）は2024年7月10日、町の発した電子メールについて誤送信が発生し、2024年7月実施の乳がん検診等受診予定者合計150名の情報を外部漏洩したと発表しました。”

リンク

サポート詐欺被害で講座申込者450名の情報漏えいか│吉田町ちいさな理科館

画像‥吉田町より引用吉田町︵静岡県︶2024年7月17日、町が運営する﹁ちいさな理科館﹂の職員使用するパソコンが外部からの不正アクセスを受け、講座申込者450名の個人情報やメール送受信履歴約1300件が外部漏洩した可能性があると発表しました。吉田町によれば、不正アクセスは2024年7月14日に発生しました。攻撃方法はネットブラウジング中に警告を装った画面を表示し、ユーザー側の連絡を求める﹁サポート詐欺﹂と呼ばれるもの。職員は表示された電話で連絡を取ったのち、指示に従いパソコンの遠隔操作を可能にする操作をしたことにより、情報漏えいの懸念が発生。その後、職員は不正アクセスに気付き、インターネットを遮断しました。吉田町では一連の不正アクセスにより情報漏えいの懸念が生じています。対象となったパソコンには2021年度～2022年度﹁ちいさな理科館﹂の講座申込者約450人の氏名や住所、連絡先およ

csal8040 2024/07/23

“吉田町（静岡県）2024年7月17日、町が運営する「ちいさな理科館」の職員使用するパソコンが外部からの不正アクセスを受け、講座申込者450名の個人情報やメール送受信履歴約1300件が外部漏洩した可能性があると発表しま

リンク

はてなブックマーク

タグ

csal8040のブックマーク (7,345)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス