フィッシング対策GLを改訂 - 要件から「EV証明書」の記載削除

「利用者向けフィッシング詐欺対策ガイドライン」の改訂では、昨今の動向を踏まえて最新の対策を盛り込み、事例なども追加。

また「なりすましメール対策」における送信ドメイン認証について言及。また同技術を活用した日本情報経済社会推進協会（JIPDEC）の「安心マーク」や「BIMI（Brand Indicators for Message Identification）」といった認証メールにアイコンやマークが表示されるサービスも増加しているとして、正規マークに付くアイコンやマークの確認などを盛り込んでいる。

（Security NEXT - 2023/06/05 ） ツイート

PR

関連記事

韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
小学校教諭が児童情報含むUSBメモリを持ち帰り紛失 - 紀の川市
外部サービス侵害で従業員などの個人情報が流出した可能性 - アルビオン
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
ルータOS「OpenWrt」に脆弱性 - 修正版がリリース
「Karmada Dashboard」に深刻な脆弱性 - 修正版が公開
「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み
メール本文に関係者アドレスを記載、削除し忘れ流出 - 神奈川県
兵庫県、「はばタンPay+」のシステムを改修 - 申請受付を再開
地域電子商品券「はばタンPay+」サイトで不具合、個人情報流出 - 兵庫県