社内向けセキュリティ関連情報共有メモ

2020年11月10日掲載分。

JCBを名乗るフィッシングメール（11/2）

私の所にも来ていたので。

• https://j-faq.jcb.co.jp/faq/show/1544?site_domain=default （JCB）

データを無意味化して格納するストレージシステム（10/30）

ドングルを使ってる時点でそれが文字通り「キー」となって、その紛失＝情報紛失になるようにも思うのですが。いずれどこかが商品化するでしょうから注目したいところ。

• https://zenmutech.com/information/news/newsrelease-20201028 （Zenmutech）

スマホ学習アプリに外部APIキーがハードコードされている（11/5）

スタディプラス社のアプリで、外部サービスのAPIキーがアプリ内にハードコードされていた問題が報告されています。Webアプリでない、配布型のアプリではインストールされたアプリは利用者に解析される可能性も考慮しなくては、ですね。

• https://jvndb.jvn.jp/ja/contents/2020/JVNDB-2020-000070.html （JVN Pedia）

ピクセラ LTE対応USBドングル ホワイト PIX-MT100