2011年はインシデントの
![JPCERT/CCインシデント報告対応レポート[2011年7月1日～2011年9月30日]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==)
JPCERT/CCインシデント報告対応レポート[2011年7月1日～2011年9月30日]
... インシデント対応事例 以下に、本四半期に行った対応の例を紹介します。 【 国内金融機関を装ったフィッシング 】 2011 年 8 月末から、複数の国内金融機関を装ったフィッシングメールが確認されてい ます。フィッシングメールには実行ファイルが添付されており、これを実行すると、イ ンターネットバンキングの ID ...
15
JPCERT/CCインシデント報告対応レポート［2018年7月1日～ 2018年9月30日］
... JPCERT/CC は、インターネット利用組織におけるインシデントの認知と対処、インシデントによる被害 拡大の抑止に貢献することを目的として活動しています。国際的な調整・支援が必要となるインシデント については、日本における窓口組織として、国内や国外（海外の CSIRT 等）の関係機関との調整活動を ...
20
インシデント対応ハンズオン for ショーケース
... 特定の組織を狙った情報窃取や、システム破壊を 主な目的とする執拗な攻撃 — 標的型攻撃、APTと呼ばれることも — 2015年以降、特にこのタイプの攻撃について、 社会的に注目されるようになりました ...
65
JPCERT/CCインシデント報告対応レポート［2018年10月1日 ～ 2018年12月31日］
... TSCookie は、2018 年 6 月末頃や 2018 年 8 月後半にも複数の組織に対してメールに添付されて送信 されていたマルウエアです。11 月に寄せられた検体では、これまで確認していた TSCookie とは異 なり、図 11 のように暗号化された TSCookie 本体とそれを読み込むローダーに分かれていました。 また、ポート ...
18
JPCERT/CC インシデント報告対応レポート[2017年1月1日-2017年3月31日］
... 時期によって違いが見られます。2015 年 11 月から 2016 年 6 月にかけて確認された標的型攻撃メール ...ファイルを実行すると、マルウエア（ダウンローダ）に感染し、こ のマルウエアが画像に見せかけたファイルをダウンロードした後にデコードし実行することで、Asruex と呼ばれる HTTP ボットに感染させる仕組みになっていました。 ...
19
JPCERT/CCインシデント報告対応レポート[2015年4月1日 ～ 2015年6月30日]
... 国内金融機関を装ったフィッシングサイトの件数が、前四半期に比べて大きく増加しました。国内金融 機関を装ったフィッシングサイトのドメインには 5 月後半までは cn.com 配下のものが多く使用されてい ましたが、それ以降は.pw、.ml、.gq、.ga などの ccTLD 配下のものが多く見られました。フィッシング ...
16
セキュリティインシデントとその対策
... ●個人情報 個人情報とは何かですが、次のように定義されています。 氏名、性別、生年月日等の個人を識別する情報だけでなく、個人の身 体、財産、職種、肩書き等の属性について、事実、判断、評価を表す すべての情報、評価情報、公刊物等によって公にされている情報や、 映像、音声による情報も含まれ、暗号化されているか否かを問わない ...
24
東海道新幹線において発生した のぞみ 34 号 ( 西日本旅客鉄道株 式会社所属車両 ) の鉄道重大インシデント調査について ( 経過報告 ) 1. 鉄道重大インシデントの概要西日本旅客鉄道株式会社の博多駅発東京駅行き16 両編成の上り第 34A 列車 ( のぞみ34 号 ) は 平成 29 年 1
... となっている。通常、側ばりは主に車両の上下荷重を受けて曲げ変形し、その下板に は引張方向の力が作用し、微小な伸びが生じる。これに対し軸ばね座には引張方向の 力は作用しない。さらに、下板の板厚は設計上８mm、軸ばね座の板厚は同１５mm で ...
20
航空輸送の安全にかかわる情報の中間報告 ( 平成 23 年度上半期 ) 平成 23 年 12 月国土交通省航空局 1. 航空事故 重大インシデントの発生の概況 1-1 航空事故 重大インシデントの発生の概況平成 23 年度上半期においては 以下の本邦航空運送事業者の運航に伴う航空事故及び重大インシデ
... した高圧タービン2段目ブレードのうち1枚 のブレードの根元部肉厚が薄いことが発見 さ れ たため 、 予 防 的 措 置 と し て 、 当 該ブ レードが修理された時期と同時期に修理さ れた他の73枚のブレードを装着しているエ ンジン（2台）について交換を実施 今後も運輸安全委員会の調査状況等を踏 ...
17
IT環境の変化に対応していく インシデント対応の模索
... オリンピック・パラリンピックに向けた JNSA-CERCの設立にむけて • 設立趣旨 • 2020年の東京オリンピック・パラリンピックに向けて、日本への注目度が高まることに伴い、 一般の企業を含めた日本に対する攻撃の深刻化が懸念されています。 ...
14
成人看護学実習におけるインシデントの実態と教育上の課題
... 成人看護学実習における学生への安全について の指導内容としては，実習開始前オリエンテー ションの中で前年度に成人看護学実習で起こった インシデント・アクシデント事例を伝えて学生に 注意換気を促していた．また，実習中には学生が 行える援助技術は指定されており，学生各自が援 助項目毎に単独でおこなえる技術範囲を明確に確 ...
10
北米からの原油供給量は 2011 年は前年比日量 +21 万バレル増であったが 2012 年は前年比 +158 万バレル増となり 2013 年は +130 万バレル増 2014 年は +92 万バレル増と見込まれている 北米を含めた OECD 先進諸国からの供給は 2011 年は +1 万バレル増
... NY原油上昇中 22日のNY原油3月限は1.76ドル高の96.73ドル。3月限は、夜間取引から堅調に推移すると、立会い開始後は上値を切り上 げた。前日から米北東部地域が厳しい寒波と記録的な降雪に見舞われるなか、今後数日間も平年を大きく下回る気温が続くこと ...
6
インシデント アクシデント レポートの集計結果について 病院経営本部では より有効な医療事故防止対策に資するため 平成 年 7 月に全都立病院が統一したインシデント アクシデント レポート ( 以下 レポート という ) の様式を使用することとし 同年 8 月からこのレポートによる報告を行ってきた
... 今回、平成２６年４月１日から平成２７年３月３１日までの一年間に、全都立病院で報告されたレ ポートの集計結果をとりまとめたので報告する。 各都立病院では、幅広い潜在的リスクの把握を重視し、気づいたことやリスクが存在すると考え た出来事などは、どんなに些細なことでも積極的にレポートとして提出するよう職員に指導してい ...
23
目次 年 3 月期 ハイライト P 年 3 月期 実績 ( 連結 ) ( 参考 ) 2011 年 3 月期 実績 ( 個別 ) 2011 年 3 月期 セグメント別情報 2011 年 3 月期 末貸借対照表 ( 資産の部 ) 2011 年 3 月期 末貸借対照表 (
... ■ ㈱オリンピアと「ゴールド・オリンピア」ブランドの本格的 コラボレーション開始 ■ サミー㈱、㈱SANKYO、フィールズ㈱の3社共同出資により、 ジー･アンド･イー㈱を設立 ■ ㈱ディースリー・パブリッシャー、 ホワイトトラッシュチャームズジャパン㈱を連結子会社化 ...
53
目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23
... 2. ガイダンスの構成 さまざまな情報セキュリティインシデントのうち、もっとも公表すること が多い 個人情報漏えいインシデントの公表ガイダンス を作成 個人情報漏えいインシデントの公表ガイダンス 公表文書サンプル（企業編、学校編） ...
24
JSOC INSIGHT vol.16 1 はじめに エグゼクティブサマリ JSOC におけるインシデント傾向 重要インシデントの傾向 発生した重要インシデントに関する分析 多数検知した通信について 今号のトピ
... 図 22 インターネットからの攻撃により発生した重要インシデントの件数推移 図 23 にインターネットから発生した重要インシデントの内訳を示します。 インターネットからの攻撃による重要インシデントは、Web アプリケーションへの攻撃が 6 割を占め、昨年 ...
37
2011年6月
... 株式会社アンデルセンでは、シュタインメッツ粉を用いたパンを健康志向に対応する商品として 2011 年 4 月に全国 の直営ベーカリー「アンデルセン」で発売を開始。「シュタインメッツトースト」という食パンタイプのパンなど、日本の ...
5
JPCERT/CCインシデント報告対応レポート[2013年7月1日 ～ 2013年9月30日]
... 本四半期は、 国内のブランドを装ったフィッシングサイトの件数が 165 件と、前四半期の 72 件から 129% 増加しました。 国外ブランドを装ったフィッシングサイトの件数は 219 件と、前四半期の 140 件から 56% 増加しました。 JPCERT/CC ...
15
JSOC INSIGHT Vol.9 1 はじめに エグゼクティブサマリ JSOC における 重 要 インシデント 傾 向 重 要 インシデントの 傾 向 発 生 した 重 要 インシデントに 関 する 分 析 大 量
... 日本年金機構の情報漏えいで用いられたとされる、Emdivi と呼ばれるマルウェアに感染した通信 を検知しております。感染通信を検知したお客様の業種・業態に偏りは見受けられず、多種の企業 で感染を検知したのが特徴です。また、これまでのマルウェア検知の多くは海外の C&C サーバとの通 ...
20
JPCERT/CCインシデント報告対応レポート［2018年4月1日 ～ 2018年6月30日］
... 2018 年 4 月初めに、Word 文書を含む zip ファイルが添付された不審なメールに関する報告が寄せられ ました。Word 文書には、vbs ファイルを作成、実行するマクロが組み込まれており、マクロの実行によ ってマルウエアがダウンロードされ、最終的にリモートデスクトップツール Ammyy Admin と、通信先 ...
17