ニュース

secureserver.netからのメールを拒否します。 アメリカ・アリゾナ州の、誰もがその「氏素性」を隠して利用できる、サーバーホスティングサービス会社「GoDaddy.com, LLC」のＤＮＳサーバーです。 影響があるお客様はサポートまでご連絡ください。 【フィッシングとは】 フィッシング（Phishing）とは、IDやパスワード、クレジットカード番号などの情報を不正に取得する詐欺行為です。 フィッシングサイトの多くは、本物そっくりに偽装したサイトにログインさせたり、...

1月28日午前4時ごろから障害が発生しているKDDIのクラウドサービス「KDDI クラウドプラットフォームサービス」。原因はハードウェアではなくソフトウェアの問題という。 2023/2/1現在の各報道をお知らせします ITmedia NEWS より KDDIのIaaS「KDDI クラウドプラットフォームサービス」で、1月28日午前4時ごろから障害が発生している。「jp2-east05」ゾーン（リージョンを構成するサーバ群の単位）の一部サーバでストレージが故障しており、ユーザー...

トレンドマイクロは、日本国内および海外における最新のセキュリティ動向を分析した報告書を発表しました。 期間は「2022年上半期サイバーセキュリティレポート」となっています。 分析報告書では組織のネットワークへの侵入原因、それによって引き起こされる「サプライチェーン」（製品の原料調達・加工・流通・販売の一連の工程）のリスクについて強く取り上げている。 データを人質にして身代金を要求する「ランサムウェア」に絞ってみると2022年も活発で、2022年第1四半期（2022年1月～3月...

メールの送受信におけるセキュリティ対策として当たり前のように使われていたZIP付添付ファイルの事です。 近年では危険性が指摘されており、国の方針に追随する形で廃止に向けて動く企業も増えています。PPAP方式の基本と廃止すべき理由、対応策について解説します。 PPAP方式はセキュリティ対策の一つの手法でした メール送受信の際に発生する、情報漏えい問題の対策として考案され、パスワード付きでZip圧縮したファイルを先便で送り、その後パスワードを相手に送信するだけです。そして相手側は...

以前から弊社ではgmail.comへのメール転送の注意喚起をお知らせしておりましたが、ハニーポット的メール転送での事件が11/22にニュースとなりましたので皆様へ再考になればともいます。 事件の内容 埼玉大事件 　埼玉大学は2022年11月21日、教員によるメールの転送ミスが原因で、個人情報2000件超が漏えいしていた可能性があると発表した。本来「@gmail.com」のドメインに送るはずだったメールを、約10カ月にわたって「@gmai.com」のアドレスに自動転送し続けてい...

ホスティングサービスご利用のお客様　※対象のお客様は個別にご連絡 これまでネットサーバーでは世界シェア2位のCentosを利用してまいりました。 しかし昨年、CentOS Streamに全面変更しサポートも終了と発表されました。 このため業界ではCentosのエンジンを引き継いだAlmaLinux等の新ビストリビューション等に随時移行させております。 システムアップされるAlmaLinux OS 8の保守期限は、RHEL 8のサポート期限に合わせ、2029年までアップデートや...

2022年6月9日に警視庁から驚きの注意喚起がありました。 それはウェブブラウザ「Google Chrome」に保存されたクレジットカード番号や名義人氏名、カード有効期限を盗み、外部に送信する機能が追加されたことを確認しました。Google Chromeでは個人情報を暗号化して安全に保存していますが、Emotetの新機能は暗号データを元に戻すための鍵も同時に盗み出すため、Emotetに感染すると、お使いのクレジットカード情報が第三者に知られるおそれがあるそうです。 概要 Em...