2012年7月の記事(3 ページ目) | ScanNetSecurity
2026.10.12(月)

2012年7月の記事一覧(3 ページ目)

GPSスプーフィング対策:あなたのスマートフォンは既に対応している〜2007年ごろのGoogleのレベルに到達したBAE Systems(The Register)  画像
TheRegister
ScanNetSecurity
ScanNetSecurity

GPSスプーフィング対策:あなたのスマートフォンは既に対応している〜2007年ごろのGoogleのレベルに到達したBAE Systems(The Register)

機器のジャミングとスプーフィングは間違いなく、すぐに利用することができ、GPS信号は非常に弱い(よってノイズもしくはスプーフ信号により容易にかき消される)。

いつもとは違うSkypeダウンロード 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

いつもとは違うSkypeダウンロード 他(ダイジェストニュース)

いつもとは違うSkypeダウンロード(エフセキュアブログ)他

「ONE PIECE」コミックスをShareで公開していた男性を逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ONE PIECE」コミックスをShareで公開していた男性を逮捕(ACCS)

ACCSによると、島根県警生活環境課と安来署は「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、島根県安来市の会社員男性を著作権法違反の疑いで逮捕した。

マルウェア拡散メールの大量配信、新たなAndroidトロイの木馬--6月レポート(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マルウェア拡散メールの大量配信、新たなAndroidトロイの木馬--6月レポート(Dr.WEB)

Dr.WEBは、「2012年6月のウイルス脅威」をまとめ発表した。6月は、ウイルス活動の特別な活発化や大拡散は見られず、前月に引き続き情報セキュリティの面においては比較的穏やかな月となった。

月例セキュリティ情報9件を公開、最大深刻度「緊急」は3件(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報9件を公開、最大深刻度「緊急」は3件(日本マイクロソフト)

日本マイクロソフトは、2012年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件となった。

「サイバー攻撃解析協議会」を発足、省庁やインフラ事業者などに情報提供(総務省、経済産業省) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「サイバー攻撃解析協議会」を発足、省庁やインフラ事業者などに情報提供(総務省、経済産業省)

総務省および経済産業省は、「サイバー攻撃解析協議会」を発足した。本協議会は、サイバー攻撃の実態を把握し、その結果を関係省庁、重要インフラ事業者などに提供することを目的としたもの。

受付時間の延長やきめ細かいメニューなどを用意した有償サポートを提供(エフセキュア) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

受付時間の延長やきめ細かいメニューなどを用意した有償サポートを提供(エフセキュア)

エフセキュアは、法人顧客に向けた有償サポートプログラム「エフセキュア プレミアムサポート」の提供を新たに開始する。

3回目となる、親子を対象としたセキュリティ教室を全国4か所で開催(トレンドマイクロ他) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

3回目となる、親子を対象としたセキュリティ教室を全国4か所で開催(トレンドマイクロ他)

トレンドマイクロ、エネルギア・コミュニケーションズ、ケイ・オプティコム、中部テレコミュニケーションは、共同で小学校高学年の子供とその保護者を対象とした夏休みセキュリティ教室を、全国4か所で開催する。

「FISC地区別セミナー(福岡)」「デジタル・フォレンジック研究会 法務・監査 分科会(第9期 第1回)I」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「FISC地区別セミナー(福岡)」「デジタル・フォレンジック研究会 法務・監査 分科会(第9期 第1回)I」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

Windows 8は「マルウェアによる悪用がより困難」とセキュリティ・アナリストが語る〜侵入を受けたからと言って乗っ取られたわけではない(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Windows 8は「マルウェアによる悪用がより困難」とセキュリティ・アナリストが語る〜侵入を受けたからと言って乗っ取られたわけではない(The Register)

同テクノロジーはそもそも、脆弱性の発生を防いだり、最小化するのではなく、ソフトウェアバグの悪用を阻止することを目的としている。

Apple Quicktime の TeXML ファイル処理に起因するバッファオーバーフローの脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Apple Quicktime の TeXML ファイル処理に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

Apple Quicktime にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。

計画停電時の児童館・学童保育所・保育所における対応の基本方針を発表(京都市) 画像
業界動向
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

計画停電時の児童館・学童保育所・保育所における対応の基本方針を発表(京都市)

 京都市は7月4日、計画停電が実施された場合の児童館・学童保育所等および保育所における対応の基本方針を明らかにした。対応実施期間は、2012年7月2日から9月7日まで。

Android端末向け偽Skypeアプリ、不正なJARファイルをもたらす 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Android端末向け偽Skypeアプリ、不正なJARファイルをもたらす 他(ダイジェストニュース)

Android端末向け偽Skypeアプリ、不正なJARファイルをもたらす(トレンドマイクロ:ブログ)他

シマンテックとRed Hatが協業強化、複数の共同ソリューションを提供(シマンテック、Red Hat) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

シマンテックとRed Hatが協業強化、複数の共同ソリューションを提供(シマンテック、Red Hat)

シマンテックとRed Hatは、速やかなプライベートクラウドおよびハイブリッドクラウドの導入と、耐障害性の高いデータセンターの構築を支援するソリューションの提供において協業を強化する。

事業継続計画策定・管理システムを発売、BCMの構築を支援(日立ソリューションズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

事業継続計画策定・管理システムを発売、BCMの構築を支援(日立ソリューションズ)

日立ソリューションズは、米SunGard Availability Services社の事業継続計画策定・管理システム「LDRPS」の販売を開始する。

「Hitachi IT Operations Analyzer」にDoSの脆弱性、対策版を公開(HIRT) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Hitachi IT Operations Analyzer」にDoSの脆弱性、対策版を公開(HIRT)

日立製作所は、同社のセキュリティ情報サイト「HIRT」において「HS12-0191:Hitachi IT Operations AnalyzerにおけるDoS脆弱性」を公開した。

分譲マンション入居者などの個人情報資料を含む鞄が盗難被害に(大和小田急建設) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

分譲マンション入居者などの個人情報資料を含む鞄が盗難被害に(大和小田急建設)

大和小田急建設は、同社社員が盗難被害に遭い、顧客の個人情報を含む資料を紛失したことが明らかになったと発表した。

昨年同時期から上位10種の8種が入れ替わり、手法も変化--脅威レポート(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

昨年同時期から上位10種の8種が入れ替わり、手法も変化--脅威レポート(トレンドマイクロ)

トレンドマイクロは、2012年2012年上半期および6月度の「インターネット脅威マンスリーレポート」を発表した。

Windows 8の発売は10月末に、オリジナルタブレット「Surface」と同時発売(米マイクロソフト) 画像
新製品・新サービス
山田 正昭@RBB TODAY
山田 正昭@RBB TODAY

Windows 8の発売は10月末に、オリジナルタブレット「Surface」と同時発売(米マイクロソフト)

 米マイクロソフトは9日(現地時間)、Windowsの次期バージョン「Windows 8」の発売時期をついに発表した。正式版の発売は10月末、パソコンメーカーへの製造工程向けとなるRTM版はこれに先立つ8月第1週からの提供となる。

インド海軍のコンピュータをマルウェアを含むUSBが急襲〜中国にサイバー不正行為の疑い(The Register)  画像
TheRegister
ScanNetSecurity
ScanNetSecurity

インド海軍のコンピュータをマルウェアを含むUSBが急襲〜中国にサイバー不正行為の疑い(The Register)

これらのIPアドレスが、盗み出された書類の最終目的地であるという決定的な証拠は無いが、中国は過去に似たような軍主導のサイバー諜報攻撃で、何度も非難を受けている。

検索語ランキング 「サイバー攻撃」「cymat」「ジャパンネット銀行」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「サイバー攻撃」「cymat」「ジャパンネット銀行」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

詐欺的「サクラサイト商法」トラブルについて 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

詐欺的「サクラサイト商法」トラブルについて 他(ダイジェストニュース)

詐欺的「サクラサイト商法」トラブルについて(国民生活センター)他

セコムと日本IBMが情報セキュリティで協業、新サービス提供へ(セコム、日本IBM) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セコムと日本IBMが情報セキュリティで協業、新サービス提供へ(セコム、日本IBM)

セコム、セコムトラストシステムズ、日本IBMは、情報セキュリティ事業の分野で業務提携し、サイバー空間におけるさまざまな脅威から顧客の情報資産を守るサービスで協業していくことに基本合意した。

妊娠・出産・育児情報サイトで不正アクセス、会員情報が閲覧可能な状態に(コンビ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

妊娠・出産・育児情報サイトで不正アクセス、会員情報が閲覧可能な状態に(コンビ)

コンビは、同社が運営する「コンビタウン」に対する不正アクセスにより、利用者の情報を一時的に不正アクセス者が閲覧可能な状態になっていたことが判明したと発表した。

標的型攻撃などに有効なセキュリティログ監視サービスの提供を開始(BBSec) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

標的型攻撃などに有効なセキュリティログ監視サービスの提供を開始(BBSec)

 ブロードバンドセキュリティ(BBSec)は9日、標的型攻撃などに有効なセキュリティログ監視サービス「Incident Log Monitoring Service」(ILMS)の提供を開始した。

2012年度版副読本「地震と安全」を配布、首都直下型地震による東京の被害想定も紹介(東京都教育委員会) 画像
業界動向
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

2012年度版副読本「地震と安全」を配布、首都直下型地震による東京の被害想定も紹介(東京都教育委員会)

 東京都教育委員会は、2012年度版 副読本「地震と安全」を作成し、都内全ての国公私立学校の全学年の児童・生徒に配布した。

サイバー金融詐欺に関わった60台の不正サーバのログを調査、被害額は約60億円から2,000億円に(マカフィー) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

サイバー金融詐欺に関わった60台の不正サーバのログを調査、被害額は約60億円から2,000億円に(マカフィー)

 McAfee Inc.の日本法人であるマカフィーは9日、McAfee Inc.とオンラインバンキングセキュリティの米Guardian Analytics社が6月26日に共同で発表した報告書「分析:Operation High Roller」の日本語版を公表した。

AppleのMountain Lionが自動セキュリティ・アップデートを提供〜おやおや—そういう考えもあるね(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

AppleのMountain Lionが自動セキュリティ・アップデートを提供〜おやおや—そういう考えもあるね(The Register)

さらに、Appleの最新ラップトップには「PowerNap」機能が搭載される予定だ。これにより、コンピュータがスリープ・モード中、セキュリティ・アップデートのダウンロードが可能になる。

アクセスランキング:2012年 第28週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2012年 第28週

先週一週間もっとも閲覧された記事のベスト10

YY-BOARD におけるクロスサイトスクリプティングの脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

YY-BOARD におけるクロスサイトスクリプティングの脆弱性 他(ダイジェストニュース)

YY-BOARD におけるクロスサイトスクリプティングの脆弱性(JVN)他

3社共同で、業務を自動的に再開できるDRソリューションを提供(日立、シマンテック、CTC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

3社共同で、業務を自動的に再開できるDRソリューションを提供(日立、シマンテック、CTC)

日立製作所、シマンテック、CTCの3社は、ユーザによる追加作業の必要なくシステムを復旧し、業務を自動的に再開できるディザスタリカバリソリューションの提供を開始した。

ボット対策を標準装備した新アプライアンスを発表、最新の脅威情報も反映(チェック・ポイント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ボット対策を標準装備した新アプライアンスを発表、最新の脅威情報も反映(チェック・ポイント)

チェック・ポイントは、ボット対策を標準装備したアプライアンスの新モデルを発表した。ボットおよび新種のマルウェアなど標的型攻撃への対策に有効なセキュリティ機能を一括して搭載し、多層的な観点から防御を実行する。

Excelのマクロウイルスが複数ランクイン、実行時は注意を--6月度レポート(マカフィー) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Excelのマクロウイルスが複数ランクイン、実行時は注意を--6月度レポート(マカフィー)

マカフィーは、2012年6月のサイバー脅威の状況を発表した。先月に引き続き「Blackhole」に関連した脅威がいくつかランクインしている。

Movable Type用プラグイン「MT4i」にXSSの脆弱性、アップデートを(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Movable Type用プラグイン「MT4i」にXSSの脆弱性、アップデートを(JVN)

IPAおよびJPCERT/CCは、コンテンツ管理システムである「Movable Type」用のプラグイン「MT4i」に複数のクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

セキュリティ情報の事前通知、7月は「緊急」3件を含む9件を予定(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ情報の事前通知、7月は「緊急」3件を含む9件を予定(日本マイクロソフト)

日本マイクロソフトは、2012年7月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月11日で、9件のパッチ公開を予定している。

アジア各国のFacebook推定ユーザー数を発表、1位は「インド」の4980万人(セレージャテクノロジー) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

アジア各国のFacebook推定ユーザー数を発表、1位は「インド」の4980万人(セレージャテクノロジー)

 セレージャテクノロジーは6日、アジア各国のFacebook推定ユーザー数を発表した。各国の推定ユーザー数は、Facebookの広告ツールを使って集計されたものとなっている。

巨大企業が中国の製造工場従業員が設計を盗むと非難〜設計図のリーク防止はほとんどなされず(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

巨大企業が中国の製造工場従業員が設計を盗むと非難〜設計図のリーク防止はほとんどなされず(The Register)

また中国政府の狡猾な手口への非難に目を向けている、こうした非難者たちにとってはしかし、悪いニュースがある。このような攻撃は国家の支援によるものと言うよりも、むしろ経済的な動機に基づく傾向があるとChristofisは説明する。

「セキュリティ・キャンプ中央大会2012」の開催日程変更について 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「セキュリティ・キャンプ中央大会2012」の開催日程変更について 他(ダイジェストニュース)

「セキュリティ・キャンプ中央大会2012」の開催日程変更について(IPA)他

完全なアウトソース型のローコスト、フルマネージドWAFを提供(GSX) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

完全なアウトソース型のローコスト、フルマネージドWAFを提供(GSX)

GSXは、フルマネージド型WAFサービス「TIGER WALL」を提供開始した。専門的な知識がなくても顧客自身で設置することができ、低価格で簡単に利用を開始できるという。

権威・キャッシュDNSサーバの兼用による危険性について注意喚起を発表(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

権威・キャッシュDNSサーバの兼用による危険性について注意喚起を発表(JPRS)

JPRSは、「権威・キャッシュDNSサーバの兼用によるDNSポイズニングの危険性について」を発表した。特定の環境で、DNSポイズニング(毒入れ)やドメイン名の引っ越しが妨げられる危険性があるという。

海外拠点がウィーケスト・リンクの標的に--セキュリティ分析レポート(NRIセキュア) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

海外拠点がウィーケスト・リンクの標的に--セキュリティ分析レポート(NRIセキュア)

NRIセキュアは、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されている。

「情報セキュリティ2012」を決定、環境変化への対応を盛り込む(NISC) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「情報セキュリティ2012」を決定、環境変化への対応を盛り込む(NISC)

NISCは、「情報セキュリティ2012」を決定した。2012年度および2013年度に実施する情報セキュリティに関する具体的な取組をまとめている。

企業向けセキュリティソリューションに電源管理オプションを提供(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業向けセキュリティソリューションに電源管理オプションを提供(トレンドマイクロ)

トレンドマイクロは、企業向けセキュリティ対策ソリューション「ウイルスバスターコーポレートエディション」のプラグインとして「Trend Micro Power Management オプション」の受注を開始する。

高度IT人材の発掘~セキュリティ・キャンプの応募課題がすごすぎる件 画像
セミナー・イベント
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

高度IT人材の発掘~セキュリティ・キャンプの応募課題がすごすぎる件

「セキュリティ・キャンプ中央大会2012」の応募課題が「ハイレベル過ぎる」「ヤバい」と一部で話題になっているので紹介したい。

工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第3回「いつ、どのように、誰が」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第3回「いつ、どのように、誰が」

技術的な追跡が無理となれば、オレの出番だ。犯人をうまくおびき出し、罠にはめて捕まえる…という活躍を期待して呼ばれたと思うのだが、どうも今回はそうもいかないようだ。

MicrosoftがFlameの攻撃から「Windows Update」を強化〜ホットなマルウェアはいかにしてレドモンドに新たな穴を開けたか(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

MicrosoftがFlameの攻撃から「Windows Update」を強化〜ホットなマルウェアはいかにしてレドモンドに新たな穴を開けたか(The Register)

Windows Updateは、未許可の証明書が中間者攻撃と結びついた場合にのみだまされる。この問題に対処するため、我々はWindows Updateのインフラを強化し、新たなプロテクションを確実に利用できるための手段も講じている。」

「IPAプロフェッショナルコミュニティフォーラム2012」「情報セキュリティセミナー 技術コースI」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「IPAプロフェッショナルコミュニティフォーラム2012」「情報セキュリティセミナー 技術コースI」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

「プリンタウイルス」がもたらす被害:大量の印刷とポップアップ広告 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「プリンタウイルス」がもたらす被害:大量の印刷とポップアップ広告 他(ダイジェストニュース)

「プリンタウイルス」がもたらす被害:大量の印刷とポップアップ広告(トレンドマイクロ:ブログ)他

Android版「嫁コレ」に端末識別番号が取得される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Android版「嫁コレ」に端末識別番号が取得される脆弱性(JVN)

IPAおよびJPCERT/CCは、NECビッグローブが提供するアニメ系カードコレクションAndroid向けアプリ「嫁コレ」にIMEI(端末識別番号)をSDカードに保存する問題が存在するとJVNで発表した。

改正法の理解も合わせフィッシングに注意を--6月度ウイルス届出状況(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

改正法の理解も合わせフィッシングに注意を--6月度ウイルス届出状況(IPA)

IPA技術本部 セキュリティセンターは、2012年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。

携帯顧客情報auは10万円弱、ドコモは7万円弱、警察官情報の不正取得で(愛知県警) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

携帯顧客情報auは10万円弱、ドコモは7万円弱、警察官情報の不正取得で(愛知県警)

警察官情報を不正に取得した調査会社が4年間で約8億5千万円の収入を得ていたと、複数のメディアが報じている。携帯電話各社の個人情報の入手料金も明らかになっている。

韓国政府がホワイトハッカー6名育成に19億ウォン(約1.3億円)の予算(韓国政府) 画像
海外情報
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

韓国政府がホワイトハッカー6名育成に19億ウォン(約1.3億円)の予算(韓国政府)

韓国政府が情報セキュリティ特殊部隊員を育成すると複数のメディアが伝えている。

Apple QuickTimeのTeXMLファイル処理における脆弱性の検証レポートを発表(NTTデータ先端技術) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Apple QuickTimeのTeXMLファイル処理における脆弱性の検証レポートを発表(NTTデータ先端技術)

NTTデータ先端技術は、「Apple QuickTime」の脆弱性により、任意のコードが実行される脆弱性(CVE-2012-0663)に関する検証レポートを公開した。

「組織でのインターネット管理実態調査」の結果を公表、12%の法人がJailBreakしたスマートデバイスやウイルス感染した端末を利用してトラブルに(ネットスター) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「組織でのインターネット管理実態調査」の結果を公表、12%の法人がJailBreakしたスマートデバイスやウイルス感染した端末を利用してトラブルに(ネットスター)

 ネットスターは4日、第十回「組織でのインターネット管理実態調査」の結果を公表した。同調査は、法人(職場)でのインターネットの管理・利用実態などを調べるもので、調査期間は4月27日〜5月8日。

国内モバイルデバイス市場の2012年第1四半期の出荷台数を発表、AndroidOSのシェアが65.6%に(IDC Japan) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

国内モバイルデバイス市場の2012年第1四半期の出荷台数を発表、AndroidOSのシェアが65.6%に(IDC Japan)

 IDC Japanは4日、国内モバイルデバイス市場(スマートフォン市場、メディアタブレット市場を含む)の2012年第1四半期(1〜3月)の出荷台数を発表した。

サイバー空間の脅威に対し戦略的かつ全庁的な対応を強化(警察庁) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

サイバー空間の脅威に対し戦略的かつ全庁的な対応を強化(警察庁)

 警察庁は、4日付で警察庁長官官房審議官(サイバーセキュリティ戦略担当)を設置した。

ユーザーは依然としてパスワードにルーズとTrustwaveが語る〜eHarmonyの分析からみな気にしていないことが判明(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ユーザーは依然としてパスワードにルーズとTrustwaveが語る〜eHarmonyの分析からみな気にしていないことが判明(The Register)

eHarmonyのパスワード・ストレージは、加工されていないMD5フォーマットだったばかりでなく、大文字と小文字の区別をしておらず、パスワードのクラッキングに要する時間が短縮される結果となった。

MySQL の HANDLER ステートメント処理に起因する DoS の脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

MySQL の HANDLER ステートメント処理に起因する DoS の脆弱性(Scan Tech Report)

MySQL には、特定の HANDLER ステートメントを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。

6月の東日本大震災関連倒産を発表、1年2カ月ぶりに40件を下回る(東京商工リサーチ) 画像
調査・ホワイトペーパー
編集部@レスポンス
編集部@レスポンス

6月の東日本大震災関連倒産を発表、1年2カ月ぶりに40件を下回る(東京商工リサーチ)

東京商工リサーチは、6月29日現在の「東日本大震災」の関連倒産調査結果を発表した。

学校での利用を目的としたWebフィルタリングソフトを発売、標的型サイバー攻撃にも対応(チエル) 画像
新製品・新サービス
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

学校での利用を目的としたWebフィルタリングソフトを発売、標的型サイバー攻撃にも対応(チエル)

 チエルは、7月12日よりWebフィルタリングソフト「InterSafe plus V.8(インターセーフプラス バージョン8)」を発売する。本製品は、従来比3倍の処理性能でパフォーマンスがアップ。

ホスト数300万台を超えたWin32.Rmnet.12ボットネット 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ホスト数300万台を超えたWin32.Rmnet.12ボットネット 他(ダイジェストニュース)

ホスト数300万台を超えたWin32.Rmnet.12ボットネット(Dr.WEB)他

ネットユーザの三大脅威はスパム、フィッシングメール、偽アンチウイルス(カスペルスキー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ネットユーザの三大脅威はスパム、フィッシングメール、偽アンチウイルス(カスペルスキー)

カスペルスキーは、ネットユーザを対象にした調査結果から「スパム、フィッシングメール、偽アンチウイルスは、インターネットユーザが最も頻繁に遭遇する三大脅威である」と結論づけている。

もはや他人事ではないサイバー攻撃、オペレーションジャパンを解説(マカフィー) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

もはや他人事ではないサイバー攻撃、オペレーションジャパンを解説(マカフィー)

マカフィーは、Anonymousによる日本政府や日本レコード協会に対して攻撃を行う作戦「#OpJapan(オペレーションジャパン)」について、ブログで解説している。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×