1/20（木）11：40～50　大宮キャンパスのWifiで認証サーバーの不具合により切断される障害がありました。

現在は復旧しています。

2022年度学術情報センター学生スタッフを募集します。

詳細は以下をご覧ください。

　事務室勤務：　募集要項　[PDF]

　実習室勤務：　募集要項　[PDF]

冬季期間中のPC教室・入出力室および窓口は閉室となります。
また、メールによるお問い合わせをいただいても、期間中は返信できません。

冬季期間中の日程につきましては、開室カレンダー日付に記載されたお知らせをご確認ください。

学生・教職員のみなさま

情報システム課からのお知らせ

現在Zoomのクラウド録画の使用量が88%に達しております。
このままのペースで使用量が増えると、2週間程度で100%に達する可能性があります。
100%になりますと、クラウドに録画が出来なくなりますので、古いデータの削除を実施いたします。
古いデータの保存が必要な場合は、ダウンロードをお願いいたします。

削除作業予定日: 2022/1/11 (火)
削除対象: 2021/11/1より前の録画データ

お問合せ先: (学生) oshiete@sic.shibaura-it.ac.jp
(教職員) goiken@sic.shibaura-it.ac.jp

学生・教員の皆様

学術情報センターからのお知らせです。

件名: リモート接続サーバーの一部廃止について

現在リモート接続可能なサーバーとして、Linux/Solaris/Windowsの3種類のサーバーを提供しておりますが、
このうち、SolarisおよびWindowsのサーバーにつきましては、ニーズの減少に伴い廃止をいたします。
Linuxサーバーは、OSやソフトウエア環境の更新を実施して提供を継続いたします。

なおSolaris環境をご利用されたい場合は、VirtualBox等の仮想環境にOpenIndiana　Hipster等の
ディストリビューションをインストールすることで利用することが出来ます。

openindiana:
https://www.openindiana.org/

ご利用の皆様にはご不便をおかけいたしますが、ご理解ご協力をお願いいたします。

廃止予定日: 2022年3月末

お問合せ先:
学生: oshiete@sic.shibaura-it.ac.jp
教員: goiken@sic.shibaura-it.ac.jp

2021年12月2日9時55分現在、お知らせが通知されなかったり、学生にテストなどが表示されないケースがあり現在調査中です。

ご利用の皆様にはご迷惑をおかけいたします。

12月2日11時頃、解決しました。

以下日時において、Scombシステムのメンテナンスを行います。

2021年11月21日(日) 6:00 - 9:00

メンテナンス中は断続的に接続不良が発生します。テストの実施や課題の追加などはお控えください。

2021/11/12 09:23頃～10:05頃
一部のDBサーバで障害が発生しておりました。

この影響でScombで正常にページが表示されない障害が発生しておりましたが、現在は復旧しており、正常にアクセスできることを確認しております。

利用者の皆様には、大変ご迷惑をおかけしました。

2021/11/08 13:38頃～16:00頃
一部のDBサーバで障害が発生しておりました。

この影響でScombで正常にページが表示されない障害が発生しておりましたが、現在は復旧しており、正常にアクセスできることを確認しております。

利用者の皆様には、大変ご迷惑をおかけしました。

以下日時において、Scombシステムのメンテナンスを行います。

2021年04月26日(月) 20:00 - 23:00

メンテナンス中は断続的に接続不良が発生します。テストの実施や課題の追加などはお控えください。

自分自身のメールアドレスから不審メールが届いている報告がありました。

 送信者のメールアドレスが偽装されて、受信者と一致している場合があります。

参考情報:

• JC3 - 暗号資産（ビットコイン）を要求する脅迫メールに注意

件名は下記の様に様々あります。

• デバイスがハッキングされました
• You have an outstanding payment.
• 申し訳ありませんが
• アカウントからのお支払い。未払いがあります
• You have outstanding debt.
• こんにちは〜！
• 幸運を祈ります!
• お支払いを待っています
• メールを確認してください！
• トランザクションを終了します。
• 口座からのお支払い
• メールをご確認ください！

これは脅迫詐欺メールです。このようなメールが届いた場合は破棄してください。

例1:

それが起こったのです。ゼロクリックの脆弱性と特別なコードを使用して、Webサイトを介してあなたのデバイスをハッキングしました。私の正確なスキルを必要とする複雑なソフトウェア。このエクスプロイトは、特別に作成された一意のコードを使用してチェーンで機能し、このようなタイプの攻撃は検出されません。Webサイトにアクセスしただけで感染してしまいましたが、残念なことに、私にとっては非常に容易いことです。あなたは標的にされたのではなく、そのWebページを介してハッキングされた多くの不運な人々の一人になったのです。これはすべて8月に起こりました。そのため、情報収集には十分な時間がありました。次に何が起こるかはもうご存知だと思います。数ヶ月間、私のソフトウェアは、あなたの習慣、あなたが訪問するウェブサイト、ウェブ検索、あなたが送るテキストなどの情報を静かに収集していました。他にもまだまだありますが、これがどれほど深刻であるかを理解していただくために、いくつかの理由を挙げました。
(以下省略)

例2:

それが起こったのです。ゼロクリックの脆弱性と特別なコードを使用して、Webサイトを介してあなたのデバイスをハッキングしました。 私の正確なスキルを必要とする複雑なソフトウェア。 このエクスプロイトは、特別に作成された一意のコードを使用してチェーンで機能し、このようなタイプの攻撃は検出されません。 Webサイトにアクセスしただけで感染してしまいましたが、残念なことに、私にとっては非常に容易いことです。 あなたは標的にされたのではなく、そのWebページを介してハッキングされた多くの不運な人々の一人になったのです。 これはすべて8月に起こりました。そのため、情報収集には十分な時間がありました。 次に何が起こるかはもうご存知だと思います。 数ヶ月間、私のソフトウェアは、あなたの習慣、あなたが訪問するウェブサイト、ウェブ検索、あなたが送るテキストなどの情報を静かに収集していました。 他にもまだまだありますが、これがどれほど深刻であるかを理解していただくために、いくつかの理由を挙げました。 明確に言うと、私のソフトウェアはあなたのカメラとマイクも制御しました。

(以下省略)

例3:

"Let's resolve it like this: All you need is $1750 USD transfer to my account (bitcoin equivalent based on exchange rate during your transfer), and after the transaction is successful, I will proceed to delete all that kinky stuff without delay. Afterwards, we can pretend that we have never met before. In addition, I assure you that all the harmful software will be deleted from all your devices. Be sure, I keep my promises." I think that about sums it up.

学生・教職員のみなさま

情報システム課からのお知らせです。

文部科学省サイバーセキュリティ担当部署より、3件注意喚起の要請がありましたので、お知らせいたします。

1. フィッシングメールに対する注意のお願い
　最近Webメールサービスのアカウント情報の詐取を目的としたフィッシングメールの被害が多発しております。
本学の利用者からも、不審なメールが届いたとの報告が寄せられています。
不審なメールが届いた場合は、本文中のURLにアクセスをしないよう気を付けてください。
添付ファイルが付いている場合も、開かないようにしてください。

※ 学術情報センターホームページのセキュリティ情報をご確認ください。

件名の一例:
メールプラン、セキュリティ強化第2弾リリースのお知らせ
【重要】2021年XX月XX日（X）のサービス復旧のお知らせ。
【重要】使用制限によるサービス停止のお知らせ- {メールアドレス}
【重要】サービス停止のお知らせ - {メールアドレス}
【お知らせ】メール配信通知 - {メールアドレス}
[メール接続サービスの終了について_shibaura-it.ac.jp] - {メールアドレス}
[からの通知_Shibaura-it]_{メールアドレス}
【バージョンアップ】メンテナンス作業のお知らせ
【重要】sic.shibaura-it.ac.jp メール送信機能停止のお知らせ

不審なメールを受信した場合は、 SIT-CSIRTまでご連絡ください。
SIT-CSIRT (芝浦工業大学 Computer Security Incident Response Team)
Email: csirt@shibaura-it.ac.jp

2. Emotetマルウエアメールに対する注意のお願い
Emotetマルウエアは、2021/1/27にEUROPOL(欧州刑事警察機構)により、差し押さえが行われ停止いたしましたが、
2021/11/14頃より、活動再開の兆候があります。
日本をターゲットにしたメールも送信されているようです。

※ Emotetマルウエアに関する情報も、学術情報センターホームページのセキュリティ情報をご確認ください。

不審なメールを受信した場合は、 SIT-CSIRTまでご連絡ください。
SIT-CSIRT (芝浦工業大学 Computer Security Incident Response Team)
Email: csirt@shibaura-it.ac.jp

3. ウェブサーバのCMSへの攻撃に関する注意のお願い
研究室等でウェブサーバーを運用されており、CMS (WordPress、Movable Type等)を利用されている場合は、 不審なアクセスがないかご確認ください。
国内において、不正なコンテンツの埋め込みや、フィッシングメールの大量送信、サーバーへの不正侵入等の被害が発生しております。
利用しているウェブサーバーのパスワードの管理の徹底、脆弱性のあるソフトウエアの更新、不要なサービスの停止等の対策をお願いいたします。

不審なアクセスを発見した場合はSIT-CSIRTまでご連絡ください。
SIT-CSIRT (芝浦工業大学 Computer Security Incident Response Team)
Email: csirt@shibaura-it.ac.jp

研究室等でウェブサーバーを運用されており、CMS (WordPress、Movable Type等)を利用されている場合は、不審なアクセスがないかご確認ください。

国内において、不正なコンテンツの埋め込みや、フィッシングメールの大量送信、サーバーへの不正侵入等の被害が発生しております。

利用しているウェブサーバーのパスワードの管理の徹底、脆弱性のあるソフトウエアの更新、不要なサービスの停止等の対策をお願いいたします。

WordPress脆弱性情報

https://jvndb.jvn.jp/search/index.php?mode=_vulnerability_search_IA_VulnSearch&lang=ja&keyword=wordpress

Movable Type脆弱性情報

https://jvndb.jvn.jp/search/index.php?mode=_vulnerability_search_IA_VulnSearch&lang=ja&keyword=Movable+Type

 不審なアクセスを発見した場合はSIT-CSIRTまでご連絡ください。
SIT-CSIRT (芝浦工業大学 Computer Security Incident Response Team)
Email: csirt@shibaura-it.ac.jp
 

最近メールシステムを騙るフィッシングメールが多数の組織に送信されています。

件名の例: 

• メールプラン、セキュリティ強化第2弾リリースのお知らせ
• 【重要】2021年XX月XX日（X）のサービス復旧のお知らせ。
• 【重要】使用制限によるサービス停止のお知らせ- {メールアドレス}
• 【重要】サービス停止のお知らせ - {メールアドレス}
• 【お知らせ】メール配信通知 - {メールアドレス}
• [メール接続サービスの終了について_shibaura-it.ac.jp] - {メールアドレス}
• [からの通知_Shibaura-it]_{メールアドレス}
• 【バージョンアップ】メンテナンス作業のお知らせ

下記の画面は本学で使用しているシステムのログイン画面ではありません。

メールアドレスやパスワードは絶対に入力しないでください。

うっかり入力してしまった場合は情報システム課までご連絡ください。

不審なメールを受信した場合は、 SIT-CSIRTまでご連絡ください。
SIT-CSIRT (芝浦工業大学 Computer Security Incident Response Team)
Email: csirt@shibaura-it.ac.jp

2021/09/29 8:33頃から、本学の複数のメールアドレス宛に、Webメールシステムのメンテナス工事のお知らせを偽るフィッシングメールがばら撒かれているとの通報がありました。

このサイトにユーザ名・パスワードを入力すると、認証情報が搾取され、不正アクセスを行われる可能性があります。

このメールを受信した場合は、リンクにアクセスせずに削除してくさい。

また、うっかりユーザ名・パスワードを入力してしまった場合は、パスワードの変更をするとともに、情報システム課までご連絡をお願いいたします。

・件名の例

・本文の例

・フィッシングサイトの画面の例