先週一週間もっとも閲覧された記事のベスト10
あるコンピュータ・フォレンジック会社によれば、AppleのFileVaultディスク暗号化は、1時間未満で回避することができるという。
2011年のウイルスレビュー(Dr.WEB)他
シマンテックは、子供のスマートフォンでの活動を監視できる無料アプリとして、Android端末向け「ノートン セーフティ マインダー:モバイル エディション」を発表した。
IPA/ISECおよびJPCERT/CCは、複数のDNSネームサーバにおけるリソースレコードの取り扱いに関する問題(CVE-2012-1033)が公表されたとJVNで発表した。
Dr.WEBは「2012年1月のウイルス脅威」をまとめ発表した。1月にDr.Web CureIt!によってユーザのコンピューター上で検出された悪意のあるプログラムの中で最も多かったのは、ファイル感染型ウイルス「Win32.Expiro.23」であった。
日本マイクロソフトは、2012年2月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は2月15日で、9件のパッチ公開を予定している。
トレンドマイクロは、標的型攻撃に使用された手法を応用したワンクリック詐欺の新たな手口を確認したとブログで発表した。
日本電信電話(NTT)は10日、オンライン環境でのデータ保護におけるセキュリティ上の課題を解決する新しい暗号方式「クラウド鍵管理型暗号方式」を開発したことを発表した。
BBソフトサービスは9日、Android搭載スマートフォン向けオンライン詐欺対策ソフト「Internet SagiWall for Android 1年版」の販売を開始した。また「スマホ安心パック 〜電池長持ち&バックアップ」「SPB Shell 3D」も、同日より販売を開始した。
SOPAが棚上げされている一方、ACTAは著作権者に何ら進展を与えておらず、効力を弱めている。先頃その運営者たちとMegaUploadに捜査の手が伸びて注目を集めたが、これには数年にわたる電子監視と様々な機関による大規模な調整を要した。
確定申告の先手を取った Web 攻撃(シマンテック:ブログ)他
日本セーフネットは、ID保護およびトランザクション保護の新ソリューション「SafeNet eToken 3500」を発表した。金融取引データをWebブラウザから読み込む際に、光学センサーを利用して独自の電子署名を生成する。
ACCSによると、東京地方裁判所が東京都所在の映像制作会社に対し、証拠保全手続を実施した。アドビ システムズ、日本マイクロソフト、モリサワの各社が申請していたもの。
デジタルブティックは、同社が運営する妊娠、出産、育児支援サイト「ベビカム」において、外部からの不正アクセスにより会員情報の一部が参照可能な状態にあったことが判明したと発表した。
トレンドマイクロは、TrendLabsが公式Androidマーケットにおいて配布されていたゲームアプリ「Temple Run」のコピーを確認したとブログで発表した。
日本は、サイバー犯罪先進国だな、とオレは苦笑いした。ガキの頃からこんな方法で楽に金を稼いでたら、将来は決まったようなもんだ。
日本電気(NEC)と米CA Technologiesは9日、クラウドを利用した認証・セキュリティソリューション分野で協業することを発表した。
チエルは2月9日、SCORM規格eラーニング教材「2012年度版 スーパー情報倫理」について発表した。インターネットと個人情報・知的財産権等、生活に密着した情報倫理を体系的に習得することができる。大学等の新入生教育の教材、情報モラルの自習用教材として利用可能。
日立ソリューションズは9日、マイクロソフト社のデジタル著作権管理(DRM)技術「PlayReady」を利用したデジタルコンテンツの違法コピーを防止できる「DRMサービスpowered by PlayReady」を発表した。
東京商工リサーチが8日発表した1月の全国企業倒産状況によると、倒産件数は前年同月比5.3%減の985件となり、1月としては13年ぶりに1000件を割り込んだ。
いわゆる「スマートメーター」は強制ではないと、エネルギー相が認めた。この公約は先週木曜日、Charles Hendryが行ったもので、エネルギー・気候変動省が今日、我々に追認した。
帝国データバンクが8日発表した1月の全国企業倒産集計によると倒産件数は前年同月比2.6%減の951件と2か月連続で減少した。震災復興需要の効果もあり、建設業が3か月連続で減少した。特に東北は同45.1%減と8か月連続で前年を下回った。
開催予定の情報セキュリティ関連セミナー・勉強会情報
JPCERTと経済産業省は、Java言語での開発におけるセキュリティや脆弱性を取り巻く現状、セキュアコーディングの必要性を理解し、自ら学習するための方法や有効なリソースについて学ぶための「Java セキュアコーディングセミナー」を開催する。
ソーシャルネットワークの米「path」がユーザーのiPhone内の連絡先データを無断で自社サーバーにアップロードしていることがわかった。
富士通は8日、シンクライアントの新グローバルブランド「FUTRO(ヒューロー)」を発表した。同シリーズの国内展開第1弾として、デスクトップ型シンクライアント「FUTRO S900」を2月下旬より販売する。
富士通は8日、シンクライアントビジネス戦略についての説明会を開催し、シンクライアントの新グローバルブランド「FUTRO(ヒューロー)」を発表した。
東京電力が2月8日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
2011年第3四半期におけるIT脅威の進化(カスペルスキー)他
マカフィーは、サーバとデスクトップ上で実行するアプリケーションを信頼できるアプリケーションのみに制限できるソリューション「McAfee Application Control」の最新バージョンを発表した。
エフセキュアは、独自開発した「コンテンツクラウドプラットフォーム」によるパーソナルクラウド ソリューション「F-Secure Contents Anywhere」をISP・通信事業者向けに提供を開始する。
日本IBMは、東京SOCにおいてWindows Mediaの脆弱性(MS12-004)を悪用する攻撃の検知状況をブログで発表した。東京SOCでは、2012年2月に入り徐々にこの攻撃を検知するようになっているが、検知数は小規模で、攻撃範囲は限定的という。
チェック・ポイントは、調査レポート「モバイル・デバイスが情報セキュリティに与える影響」の結果を発表した。本調査は、日本を含む世界5カ国のIT管理者を対象に実施したもの。
トレンドマイクロは、2012年1月度の「インターネット脅威マンスリーレポート」を発表した。1月の不正プログラム感染被害の総報告数は586件で、12月の613件から減少している。
日本電気(NEC)は8日、企業が業務に使用するスマートフォンやタブレット端末を効率的に管理するMDM(Mobile Device Management)サービス「スマートデバイス管理サービス」を販売開始した。
MasterCardが、アメリカ人に店頭でChip-and-PINカードを使わせるためのロードマップを発表した。Visaが2013年4月までにスワイプ式カードから置き換える予定なのを受けてのことだ。
Microsoft Windows のマルチメディアライブラリにヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。
東京電力は7日、「財物価値の喪失または減少等」に対する賠償のうち、原発事故の警戒区域内にある自動車の一部に対する賠償を開始すると発表した。
東京電力が2月7日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
マン・イン・ザ・ブラウザ攻撃を説明する方法(エフセキュアブログ)他
宮城県警生活環境課サイバー犯罪対策室と仙台南署は、インターネットオークションを悪用し、権利者に無断で複製したアニメーション作品等の海賊版を販売していた住所不定の無職男性(27歳)を逮捕した。
福岡県警生活経済課サイバー犯罪対策室と筑紫野署は、インターネットオークションを悪用し、権利者に無断でゲームソフトを複製し、またゲーム機の改造を請け負ったとして、福岡県北九州市の無職男性(41歳)を逮捕した。
JPCERT/CCは、「PHP 5.3.9の脆弱性に関する注意喚起」を発表した。これはPHP Groupにより2月2日に新バージョンのリリースとともに公開された脆弱性。
トレンドマイクロは、TrendLabsが「Facebook」上で2012年のバレンタインデーに便乗した攻撃が行われていることを確認した。
株式会社KPMG FASは2月21日、経営者などの企業のマネージメント層に向けた、リスクマネジメントと危機管理に関するセミナーを開催する。
「セキュリティ普及促進委員会」は7日、2012年2月の「情報セキュリティ月間」中に実施する「情報セキュリティ啓発活動」の詳細を公表した。
株式会社イードは2月7日、子会社であるネットセキュリティ総合研究所と共同で、セキュリティ製品およびサービスの顧客満足度調査結果を発表した。
同社は(中略)中国に由来すると考えられている、企業への相次ぐハッキング攻撃と関連しているのかどうかについては触れていない。また、RSAのSecureIDシステムに対する攻撃と関連しているのかについても語っていない。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
東京電力が2月6日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
Apple Mac OS X における複数の脆弱性に対するアップデート(JVN)他
JNSAは、「2010~2011年度 情報セキュリティ市場調査報告書」を発表した。
IPA/ISECおよびJPCERT/CCは、]project-open[が提供する企業向けのオープンソースERPシステム「Project Open」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
IDC Japanは6日、国内企業に対して2011年12月に実施した「国内ソフトウェア開発者の実態調査」に関する調査結果を発表した。ソフトウェア開発者1595名から回答が寄せられた。
NECと日本ガーディアン・エンジェルスは、子どもが安全にインターネットを活用できるよう教育する「NECネット安全教室」を1999年より開催している。2月11日には、学校からの依頼を受け、大田区立入新井第四小学校の5年生、約65名を対象に実施する。
NPO法人 u-School 推進コンソーシアム(USEC)は、2011年度文部科学省委託事業 情報モラル教育シンポジウム「ケータイ・インターネット・スクランブル」を2月28日に国立オリンピック記念青少年総合センターにて開催する。
同レポートは他の調査結果で、大部分(57パーセント)の世界的専門家が、サイバースペースで軍備拡大競争が起きていると考えていることを明らかにした。3分の1以上(36パーセント)は、サイバー・セキュリティーがミサイル防衛より重要であると考えている。
先週一週間もっとも閲覧された記事のベスト10
福島県警は1日、東日本大震災を受けての治安情勢変化に対応するため、全国から特別出向した警察官350人を採用した。福島県出身で円谷プロダクションの設立者である故円谷英二氏にちなみ、ウルトラマンをデザインしたバッジと腕章を着用して職務につく。
東京電力が2月4日午前11時現在として発表した福島第一原子力発電所の状況は以下の通り。
東京電力が2月3日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
LAC Advisory No.109:Pocket WiFi(GP02)におけるCSRFの脆弱性(ラック)他