アンラボは、「2012年上半期5大セキュリティ脅威トレンド~韓国事例~」を発表した。今期の特徴として、マルウェア配布のための経路の多様化や特定の組職を対象として隠密に進行するAPT攻撃が多数見受けられた点を挙げている。
Kaspersky Labの研究者が中東の組織や企業を標的とする活発なサイバースパイ活動「Madi」に関し、ITセキュリティ企業Seculertと共同で実施した調査の結果を発表した。
IPAは、2012年第2四半期(4月から6月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同四半期に登録された脆弱性対策情報は前四半期に比べ倍近くとなり、累計登録件数が22,000件を突破した。
JPRSは、緊急情報として「NSD 3.xの脆弱性を利用したサービス不能(DoS)攻撃について」を発表した。
ヤフー(Yahoo!JAPAN)は18日、送信元を偽装した“なりすましメール”を防止する送信ドメイン認証技術「DKIM(Domain Keys Identified Mail)」に対応した。
ALSIは、7月19日より9月30日までの間、家庭のパソコン用フィルタリングソフトを無償で提供する。子どもたちが夏休み期間中に自宅のパソコンでインターネットの有害情報によるトラブルに巻き込まれることを少しでも防ぐための取組みという。
米YouTubeは18日(現地時間)、動画の投稿時に、動画内の人物の顔に簡単にぼかしを入れられる機能を追加したと発表した。政治的な内容や未成年が撮影されている動画の匿名性を高めて、人権やプライバシーを保護する。
同カードにはすでにICチップが含まれているため、今週起こったITのミスが、日本に多大な偽造問題を起こす可能性は低いが、当局にとっては恥ずかしいことだろう。
JavaSE 6 のサポート有効期間の満了に係る対応について(注意喚起)(NISC)他
マカフィーは、データセンタ向け次世代ネットワーク不正侵入防止ソリューションの新モデル、「McAfee Network Security Platform XC-240 Load Balancer」の国内販売を7月20日より開始する。
GSXとパソナテックは、企業がスマートデバイスを活用する際の導入から運用までを一括でソリューション提供する「スマートデバイス安心導入・運用サービス」を開始した。
ACCSによると山口県警生活環境課と長府署は、主に携帯電話からアクセスするオークションサイトの利用者に対して、権利者に無断で複製された外国語会話教材を販売していた大阪市の会社員男性A(40歳)、無職男性B(27歳)を著作権法違反の疑いで逮捕した。
JSSECは、「スマートフォンネットワークセキュリティ実装ガイド~スマートフォンの業務利用における安全なネットワーク利用のために~」【β版】を公開した。パブリックコメントの募集も実施する。
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」の解析処理に任意のコードを実行される脆弱性が存在するとJVNで発表した。
グーグルは18日、Googleストリートビューに、南極探検隊が南極点を目指すために建てた小屋の内部、ロス島ロイド岬のアデリーペンギンの群生地、南極点など、南極大陸探検の歴史を物語る場所を追加した。
まんまとしてやられたとしか言えない。社内の個人情報を内部の人間が漏洩させたなんていうしょぼい事件に、2,000人以上の容疑者を用意した時点で相手の勝ちはほぼ確定だ。
Can you imagine someone depriving the control of a P2P network service with a hundred million users, and forcing it to attack the specific server? This is not fiction.
このネットワーク盗聴のセキュリティ・ベンダーによれば、もしメッセージが表示されなければ、機器は「まだ脆弱」であり、ユーザーは「その目的のために作成されたCLIコマンドを使用して」デフォルトCAを変更する必要があるという。
2012年2月に米国で開催されたセキュリティ関連イベントのなかでGoogleやTwitter、Facebookなどが参加したパネルディスカッションによる「常時SSL」が話題になりました。
開催予定の情報セキュリティ関連セミナー・勉強会情報
大規模なスポーツイベントが近づくと、スパムや詐欺メールが横行し始める。ロンドンオリンピックの開会式まで、あと10日余りとなり、この類の詐欺が増加しているとして、マカフィーは18日、注意喚起する文章を公開した。