機器のジャミングとスプーフィングは間違いなく、すぐに利用することができ、GPS信号は非常に弱い(よってノイズもしくはスプーフ信号により容易にかき消される)。
いつもとは違うSkypeダウンロード(エフセキュアブログ)他
ACCSによると、島根県警生活環境課と安来署は「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、島根県安来市の会社員男性を著作権法違反の疑いで逮捕した。
Dr.WEBは、「2012年6月のウイルス脅威」をまとめ発表した。6月は、ウイルス活動の特別な活発化や大拡散は見られず、前月に引き続き情報セキュリティの面においては比較的穏やかな月となった。
日本マイクロソフトは、2012年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件となった。
総務省および経済産業省は、「サイバー攻撃解析協議会」を発足した。本協議会は、サイバー攻撃の実態を把握し、その結果を関係省庁、重要インフラ事業者などに提供することを目的としたもの。
エフセキュアは、法人顧客に向けた有償サポートプログラム「エフセキュア プレミアムサポート」の提供を新たに開始する。
トレンドマイクロ、エネルギア・コミュニケーションズ、ケイ・オプティコム、中部テレコミュニケーションは、共同で小学校高学年の子供とその保護者を対象とした夏休みセキュリティ教室を、全国4か所で開催する。
開催予定の情報セキュリティ関連セミナー・勉強会情報
同テクノロジーはそもそも、脆弱性の発生を防いだり、最小化するのではなく、ソフトウェアバグの悪用を阻止することを目的としている。
Apple Quicktime にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
京都市は7月4日、計画停電が実施された場合の児童館・学童保育所等および保育所における対応の基本方針を明らかにした。対応実施期間は、2012年7月2日から9月7日まで。
Android端末向け偽Skypeアプリ、不正なJARファイルをもたらす(トレンドマイクロ:ブログ)他
シマンテックとRed Hatは、速やかなプライベートクラウドおよびハイブリッドクラウドの導入と、耐障害性の高いデータセンターの構築を支援するソリューションの提供において協業を強化する。
日立ソリューションズは、米SunGard Availability Services社の事業継続計画策定・管理システム「LDRPS」の販売を開始する。
日立製作所は、同社のセキュリティ情報サイト「HIRT」において「HS12-0191:Hitachi IT Operations AnalyzerにおけるDoS脆弱性」を公開した。
大和小田急建設は、同社社員が盗難被害に遭い、顧客の個人情報を含む資料を紛失したことが明らかになったと発表した。
トレンドマイクロは、2012年2012年上半期および6月度の「インターネット脅威マンスリーレポート」を発表した。
米マイクロソフトは9日(現地時間)、Windowsの次期バージョン「Windows 8」の発売時期をついに発表した。正式版の発売は10月末、パソコンメーカーへの製造工程向けとなるRTM版はこれに先立つ8月第1週からの提供となる。
これらのIPアドレスが、盗み出された書類の最終目的地であるという決定的な証拠は無いが、中国は過去に似たような軍主導のサイバー諜報攻撃で、何度も非難を受けている。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
詐欺的「サクラサイト商法」トラブルについて(国民生活センター)他
セコム、セコムトラストシステムズ、日本IBMは、情報セキュリティ事業の分野で業務提携し、サイバー空間におけるさまざまな脅威から顧客の情報資産を守るサービスで協業していくことに基本合意した。
コンビは、同社が運営する「コンビタウン」に対する不正アクセスにより、利用者の情報を一時的に不正アクセス者が閲覧可能な状態になっていたことが判明したと発表した。
ブロードバンドセキュリティ(BBSec)は9日、標的型攻撃などに有効なセキュリティログ監視サービス「Incident Log Monitoring Service」(ILMS)の提供を開始した。
東京都教育委員会は、2012年度版 副読本「地震と安全」を作成し、都内全ての国公私立学校の全学年の児童・生徒に配布した。
McAfee Inc.の日本法人であるマカフィーは9日、McAfee Inc.とオンラインバンキングセキュリティの米Guardian Analytics社が6月26日に共同で発表した報告書「分析:Operation High Roller」の日本語版を公表した。
さらに、Appleの最新ラップトップには「PowerNap」機能が搭載される予定だ。これにより、コンピュータがスリープ・モード中、セキュリティ・アップデートのダウンロードが可能になる。
先週一週間もっとも閲覧された記事のベスト10
YY-BOARD におけるクロスサイトスクリプティングの脆弱性(JVN)他
日立製作所、シマンテック、CTCの3社は、ユーザによる追加作業の必要なくシステムを復旧し、業務を自動的に再開できるディザスタリカバリソリューションの提供を開始した。
チェック・ポイントは、ボット対策を標準装備したアプライアンスの新モデルを発表した。ボットおよび新種のマルウェアなど標的型攻撃への対策に有効なセキュリティ機能を一括して搭載し、多層的な観点から防御を実行する。
マカフィーは、2012年6月のサイバー脅威の状況を発表した。先月に引き続き「Blackhole」に関連した脅威がいくつかランクインしている。
IPAおよびJPCERT/CCは、コンテンツ管理システムである「Movable Type」用のプラグイン「MT4i」に複数のクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
日本マイクロソフトは、2012年7月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月11日で、9件のパッチ公開を予定している。
セレージャテクノロジーは6日、アジア各国のFacebook推定ユーザー数を発表した。各国の推定ユーザー数は、Facebookの広告ツールを使って集計されたものとなっている。
また中国政府の狡猾な手口への非難に目を向けている、こうした非難者たちにとってはしかし、悪いニュースがある。このような攻撃は国家の支援によるものと言うよりも、むしろ経済的な動機に基づく傾向があるとChristofisは説明する。
「セキュリティ・キャンプ中央大会2012」の開催日程変更について(IPA)他
GSXは、フルマネージド型WAFサービス「TIGER WALL」を提供開始した。専門的な知識がなくても顧客自身で設置することができ、低価格で簡単に利用を開始できるという。
JPRSは、「権威・キャッシュDNSサーバの兼用によるDNSポイズニングの危険性について」を発表した。特定の環境で、DNSポイズニング(毒入れ)やドメイン名の引っ越しが妨げられる危険性があるという。
NRIセキュアは、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されている。
NISCは、「情報セキュリティ2012」を決定した。2012年度および2013年度に実施する情報セキュリティに関する具体的な取組をまとめている。
トレンドマイクロは、企業向けセキュリティ対策ソリューション「ウイルスバスターコーポレートエディション」のプラグインとして「Trend Micro Power Management オプション」の受注を開始する。
「セキュリティ・キャンプ中央大会2012」の応募課題が「ハイレベル過ぎる」「ヤバい」と一部で話題になっているので紹介したい。
技術的な追跡が無理となれば、オレの出番だ。犯人をうまくおびき出し、罠にはめて捕まえる…という活躍を期待して呼ばれたと思うのだが、どうも今回はそうもいかないようだ。
Windows Updateは、未許可の証明書が中間者攻撃と結びついた場合にのみだまされる。この問題に対処するため、我々はWindows Updateのインフラを強化し、新たなプロテクションを確実に利用できるための手段も講じている。」
開催予定の情報セキュリティ関連セミナー・勉強会情報
「プリンタウイルス」がもたらす被害:大量の印刷とポップアップ広告(トレンドマイクロ:ブログ)他
IPAおよびJPCERT/CCは、NECビッグローブが提供するアニメ系カードコレクションAndroid向けアプリ「嫁コレ」にIMEI(端末識別番号)をSDカードに保存する問題が存在するとJVNで発表した。
IPA技術本部 セキュリティセンターは、2012年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。
警察官情報を不正に取得した調査会社が4年間で約8億5千万円の収入を得ていたと、複数のメディアが報じている。携帯電話各社の個人情報の入手料金も明らかになっている。
韓国政府が情報セキュリティ特殊部隊員を育成すると複数のメディアが伝えている。
NTTデータ先端技術は、「Apple QuickTime」の脆弱性により、任意のコードが実行される脆弱性(CVE-2012-0663)に関する検証レポートを公開した。
ネットスターは4日、第十回「組織でのインターネット管理実態調査」の結果を公表した。同調査は、法人(職場)でのインターネットの管理・利用実態などを調べるもので、調査期間は4月27日〜5月8日。
IDC Japanは4日、国内モバイルデバイス市場(スマートフォン市場、メディアタブレット市場を含む)の2012年第1四半期(1〜3月)の出荷台数を発表した。
警察庁は、4日付で警察庁長官官房審議官(サイバーセキュリティ戦略担当)を設置した。
eHarmonyのパスワード・ストレージは、加工されていないMD5フォーマットだったばかりでなく、大文字と小文字の区別をしておらず、パスワードのクラッキングに要する時間が短縮される結果となった。
MySQL には、特定の HANDLER ステートメントを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。
東京商工リサーチは、6月29日現在の「東日本大震災」の関連倒産調査結果を発表した。
チエルは、7月12日よりWebフィルタリングソフト「InterSafe plus V.8(インターセーフプラス バージョン8)」を発売する。本製品は、従来比3倍の処理性能でパフォーマンスがアップ。
ホスト数300万台を超えたWin32.Rmnet.12ボットネット(Dr.WEB)他
カスペルスキーは、ネットユーザを対象にした調査結果から「スパム、フィッシングメール、偽アンチウイルスは、インターネットユーザが最も頻繁に遭遇する三大脅威である」と結論づけている。
マカフィーは、Anonymousによる日本政府や日本レコード協会に対して攻撃を行う作戦「#OpJapan(オペレーションジャパン)」について、ブログで解説している。