金曜に発表された研究によれば、少なくとも8カ国で工業製造業者に侵入したDuquマルウェアの作者は、被害者ごとに異なるエクスプロイトファイル、コントロールサーバ、ブービートラップをしかけたMicrosoft Word書類で、それぞれの攻撃を手直ししていたという。
ジーエフケー マーケティングサービス ジャパン(GfK Japan)は、国内企業約1,500社のIT関連業務従事者に実施したアンケート調査より、企業におけるスマートフォン・タブレット型端末導入状況を分析した結果を発表した。
IIJ Technical WEEK 2011 講演資料公開(IIJ)
NTTデータ先端技術は、 Excelにおける変数初期化処理の脆弱性に関する検証レポートを公開した。
JVNは、eEye社が提供する脆弱性検出製品「Retina CS Vulnerability Management Console」に脆弱性が存在すると発表した。
IPA/ISECとJPCERT/CCは、アップルが「iTunes」向けのアップデートを公開したことを受け、注意喚起を発表した。
11月15日、衆議院および参議院の公務用PCやサーバがサイバー攻撃を受けた問題で、最大15日間にわたって両院でのメールが外部の攻撃者から閲覧されていた可能性があると複数のメディアが発表している。
今年の6月17日に国会で「情報処理の高度化等に対処するための刑法等の一部を改正する法律案」が可決、成立し、6月24日に公布された。
セキュリティ研究者によれば、連邦刑務所施設をコントロールするために使用されているコンピュータシステムが脆弱性にむしばまれているという。犯罪者が監房のドアの開閉メカニズムに干渉したり、内部通信システムをシャットダウンすることを可能にする脆弱性だ。
Godai Groupでは、脅威の軽減のために、
東京電力が14日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
Time CapsuleおよびAirPort Base Stationのファームウェアを更新
株式会社Doctor Web Pacific(Dr.WEB)は11月11日、同社の調査によってVKontakteユーザを狙う詐欺が確認されたと発表した。
KISIA、JNSA、JASAは、日本と韓国の政府公共機関・民間企業、団体・国民に対してサイバー攻撃への対策強化を呼びかけている。
IPA/ISECおよびJPCERT/CCは、「Apple Time Capsule」および「AirPort Base Station」のアップデートを実施するよう呼びかけている。
NTTレゾナントは11月14日、東日本エリアに住む中高生の保護者を対象に実施した「震災時の学校とのコミュニケーションに関する調査」の結果を発表した。
ネットエイジアと第一生命経済研究所は14日、「ブロガー・SNS利用者の『対人距離感』」に関する調査結果を公表した。調査期間は9月20日〜9月27日で、ブログ・Twitter・mixi・Facebookのいずれかを使っている15歳〜44歳の携帯電話ユーザー1,020名から回答を得た。
国内でもマジコン問題や違法コピー者逮捕に関する報道が度々行われるなど、決して海の向こうだけの問題では無い海賊行為ですが、海外の調査会社Envisionalが、新たに英国での違法コピー回数に関する興味深い研究グラフを公開しています。
NECビッグローブ(BIGLOBE)は14日、Twitter利用者向けの情報サイト「ついっぷるトレンド」にて、「2011年間話題ランキング」を発表した。「ワード(単語)」「ハッシュタグ」「有名人」など12項目のランキングを公開している。
厚生労働省は11月11日、平成23年度のインフルエンザ総合対策についてホームページに掲載した。
ソーシャルメディア・ボタンとバッジ
11月30日から12月2日にかけて、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2011~とびらの向こうに~」が、秋葉原の「富士ソフトアキバプラザ」で開催される。
AVTOKYO実行委員会が運営する、情報セキュリティ会議「AVTOKYO2011」が昨10月12日、東京の「クラブアクシス渋谷」で開催された。
先週一週間もっとも閲覧された記事ベスト10
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
トレンドマイクロ株式会社は11月10日、400万以上のボットにより形成されたボットネットがFBIとエストニア警察の捜査によって11月8日に閉鎖された事件について、ブログで詳細を公開した。
総務省は11日、グーグルが日本国内において無線LANを経由した通信を受信し、その一部を記録した行為が電気通信事業法に規定する「通信の秘密」の侵害のおそれがあったとして、同社に再発防止策・状況等について実施・報告を求めたことを公表した。
大規模企業向けFortiGateアプライアンス「FortiGate-1000C」と小規模企業向け「FortiGate-40C」の2つの新モデル、およびミッドレンジのリニューアルモデル「FortiGate-600C」と「FortiGate-300C」を発表した。
岐阜県揖斐郡の会社員男性(49歳)を著作権法違反(公衆送信権侵害)の疑いで岐阜地検に書類送致したことを著作権侵害事件として発表した。
Adobe Systems(アドビ)は11月10日(米国時間)、「Adobe Flash Player」のセキュリティアップデート(APSB11-28)を公開した。
米Appleは11月10日(米国時間)、「iOS 5.0.1」およびセキュリティアップデートを公開したと発表した。
複数のメディア発表によると、富士通株式会社は11月10日、福島県や島根県、山口県、福岡県、鹿児島県をはじめとする約200の自治体が利用している富士通のサーバがDDoS攻撃を受け、サービスに障害が発生したことを明らかにした。
AVTOKYO実行委員会が運営する、情報セキュリティ会議「AVTOKYO2011」がいよいよ明日、東京の「クラブアクシス渋谷」で開催される。
日本電気(NEC)は11日、地震や台風などの自然災害発生時に、通信規制により音声通話が利用しづらい状況であっても、音声メッセージを確実にやり取りできる「音声配信ソリューション(NC7000-RX-VM)」の販売を、通信事業者や企業向けに開始した。
最も蔓延している個人のプライバシーの侵害は(そしてオンラインの匿名性への脅威でもある)、広告主や広告スペースを彼らに販売する企業により、我々のデジタルな動きのすべてを、いたるところでトラッキングされることだ。
たいへん長らくお待たせいたしておりました。
11月30日から12月2日にかけて、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2011~とびらの向こうに~」が、秋葉原の「富士ソフトアキバプラザ」で開催される。
マイクロソフト社のセキュリティ修正プログラムについて(@police)
株式会社NTTデータは11月9日、カード決済総合ネットワークシステム「CAFIS」において、カード取引の本人確認をより高度化する「CAFIS属性認証サービス」を開発、来春から提供を開始すると発表した。
トレンドマイクロ株式会社は11月10日、モバイルデバイス向けセキュリティ対策ソフトウェア「Trend Micro Mobile Security 7.1(TMMS)」を2012年1月12日より受注開始すると発表した。
Dellが提供する「Dell KACE K2000 System Deployment Appliance」に複数の脆弱性が存在する。
日本損害保険協会は10日、東日本大震災関連で支払われた地震保険金の総額が11月9日時点で、1兆1777億円になったと発表した。
警察庁は11月9日、平成23年上半期の「コミュニティサイトに起因する児童被害の事犯」に関する調査結果を発表した。
日本電気(NEC)は10日、IC運転免許証に登録されたICチップ内容の改ざんの有無を、顔写真自動照合機能を利用して確認できるパッケージを業界で初めて実用化し、「NeoFace(ネオフェース)for本人確認リーダー」の名称で販売を開始した。2012年3月より出荷を開始する。
大日本印刷は10日、音楽コンテンツを違法にコピーすると、再生時に雑音を発生させ鑑賞を妨害する電子透かし技術「ゲンコーダMark for COPY PROTECT」を開発したことを発表した。クオリティを損なうことなく、低コストで容易に雑音データを埋め込むことができるという。
フィッシング対策協議会は9日、セブン銀行を騙る日本語フィッシングメールが出回っているとして、注意喚起するレポートを公開した。
「いいか、社内、社外のネットワークを完全に走査する。どんなに厳重に管理しているとこだって、誰からも忘れられた管理されていないなにかがあるものなんだ。サーバ、ルータ、クライアント、ゲートウェイ。なにかがある」
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。
「私はこうして6か月でPマークを取得した」プライバシーマーク取得セミナー
11月30日から12月2日にかけて、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2011~とびらの向こうに~」が、秋葉原の「富士ソフトアキバプラザ」で開催される。
また新たなWeb認証局が、SSL証明書の発行を停止した。そのサーバの一つに、ハッカーによる攻撃ツールの保存を可能にしたセキュリティ侵害が発見されたためだ。
東京電力が9日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
株式会社インターネットイニシアティブ(IIJ)は11月8日、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.13を発行した。
株式会社シマンテックは11月9日、シマンテック・コーポレーションが10月31日に公開したリリースの抄訳として、「2011年 重要インフラ保護調査(2011 Critical Infrastructure Protection(CIP)Survey)」のアンケート結果を発表した。
マカフィー株式会社は11月9日、2011年10月のサイバー脅威の状況を発表した。
日本マイクロソフト株式会社は11月9日、2011年11月のセキュリティ情報を公開した。
「PacSec 2011 セキュリティカンファレンス」が11月9日午前、都内ではじまった。
1.概要
11月30日から12月2日にかけて、社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2011~とびらの向こうに~」が、秋葉原の「富士ソフトアキバプラザ」で開催される。
ハッカー達が、ソフトウェアをリリースした。Secure Sockets Layer実装における、十分に裏付けのある欠陥を標的とすることで、単一のコンピュータによりサーバをオフラインにすることが可能だというものだ。
東京電力が8日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
トレンドマイクロ株式会社は11月8日、2011年10月度の「インターネット脅威マンスリーレポート」を発表した。
株式会社シマンテックは11月7日、「シマンテック インテリジェンス レポート 2011 年 10 月度」を発表した。