花ざかりハッキング大会、仕事に役立つ?(アンラボ:ブログ)他
富士通研究所は、スマートフォンの使い勝手を損なうことなく、業務サービスを安全に利用できるアプリケーション実行基盤技術を開発した。
IPAおよびJPCERT/CCは、OTRSが提供する「Open Technology Real Services」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
米アドビ社は、「Security update available for Adobe Photoshop CS6:APSB12-20」を公開した。
日本IBMは、JREおよびJDK 1.7の脆弱性(CVE-2012-4681)を悪用する攻撃を東京SOCにおいて確認したとして、注意喚起を発表した。
トレンドマイクロは、Android OSを搭載したスマートフォンやタブレット端末向けセキュリティソフトの最新版「ウイルスバスター モバイル for Android」を9月7日より発売する。
トレンドマイクロは、コンシューマ向け総合セキュリティソフトの最新版「ウイルスバスター クラウド」を9月7日より店頭発売すると発表した。
スクウェア・エニックスは、日本経済新聞電子版が29日、「『ドラクエ10』揺るがす重大課題 基本機能を賭博に使うプレーヤー」(ゲームジャーナリスト新清士氏)として掲載した記事について見解を明らかにしました。
CA Technologiesは8月30日、都内で企業向けに情報セキュリティ対策のセミナーを開催し、同社ソリューション技術本部 セキュリティソリューション技術部 シニアコンサルタント 斎藤俊介氏が、講演「標的型攻撃とその対応方針」を行った。
アピロスは、iPhone 4S/4用の画面を保護する強化ガラスフィルムと、同社の指紋防止コーティングキット「Fusso SmartPhone」をセットにした「究極保護キット For iPhone4/4S」を発表。販売開始は31日。希望小売価格は3675円。
東京都教育委員会は8月30日、2012年7月の学校裏サイトの監視結果を公表した。7月1日〜7月31日の31日間に検出された不適切な書込み件数は1,070件あった。4-6月と比較して減少しており、家出や自殺・自傷をほのめかす書込みはなかった。
KDDIと沖縄セルラーは30日、大規模災害発生時に被害状況の早期把握と的確な復旧プランを策定するために、「au災害復旧支援システム」を全国10ヶ所のテクニカルセンターに導入したことを発表した。
米マカフィー社の最高セキュリティ責任者 Brent Conran 氏が来日し、日本の商社が都内で9月6日開催するカンファレンスで、同社が受けたサイバー攻撃に関する講演を行う。
ビデオリサーチは、8月28日、全国主要7地区で実施しているACR調査より、東日本大震災後に実施された最新結果を用いて、防災グッズの所有率をまとめた。仙台地区は7地区でトップ。関東地区と中京地区も防災グッズ所有率が高いという結果が明らかになった。
NTTドコモとNTTコミュニケーションズ(NTT Com)は29日、「WORLD WING(国際ローミングサービス)」での接続トラブルについて、発生原因と再発防止策を発表した。
同脅威に関するKaspersky Labの報告によれば、同ワームは一度開始されると、自身を表示から隠すためルートキットを整備する。そしてコンピュータ上でユーザーのあらゆる動きを記録するスパイウェアをインストールする。
NHN JapanとKDDIは30日、KDDIのスマートフォン向けサービス「auスマートパス」利用者に向けて、NHN Japanの無料通話・無料メール・スマートフォンアプリ「LINE (ライン)」の提供を9月3日から開始すると発表した。
Mozilla Japanは28日、WebブラウザFirefoxの最新版「Firefox 15」(15.0)を公開した。Windows、Mac、Linux版が更新されている。
NTT東日本、NTT西日本、NTTドコモ、KDDI、沖縄セルラー電話、ソフトバンクモバイル、イー・アクセス、ウィルコムの各社は29日、災害時の安否情報が一括で検索可能になる「全社一括検索」に対応すると発表した。防災週間の開始日にあたる8月30日より開始する。
理化学研究所は、同研究所の計算科学研究機構を騙った標的型メール攻撃を8月下旬から確認しているとして、注意喚起を発表した。
はじめての暗号化メール(Thunderbird編)(JPCERT/CC)他
McAfeeは、Facebook上で無許可での写真の閲覧、共有、ダウンロード、印刷を防止するFacebook用の新アプリケーション「McAfee Social Protection」の無償ベータ版(英語版)を公開した。
カスペルスキーは、マルウェア「Wiper」に関する新たな調査結果を発表した。
NTTデータ先端技術は、「Oracle Java SE JDK7およびJRE7」の脆弱性により、リモートから任意のコードが実行される脆弱性(CVE-2012-4681)に関する検証レポートを公開した。
トレンドマイクロは、中国のアンダーグラウンドについて解説するシリーズの第4弾として「インターネット上における資源およびインターネットサービスの悪用」をブログで発表した。
SCSKは、企業システムのクラウド化やBYOD導入の進展を見越した認証開発をスクラッチで開始した。
あるはずない、と思わず言いそうになったが、可能性を否定はできないことにすぐ気がついた。オレは、しばらく絶句した。
「高度な最高機密があれば、それを保護しなければならないのですから、職員は綿密に審査されます。アクセスを制限するのは、それほど難しいことではなく、最も中央に近い部分にしか、知る必要のある人々のためのアクセスはありません。」
開催予定の情報セキュリティ関連セミナー・勉強会情報
サーバ仮想化で市場をリードするのがVMware社ならば、誰しもが認めるデスクトップ仮想化(VDI)のデファクトスタンダードはCitrix社である。
Javaランタイム環境=常に脆弱なマシン(エフセキュアブログ)他
TOKAIコミュニケーションズは、「みなくる」に不正アクセス攻撃があり、一部の会員情報が不正アクセス攻撃者に閲覧された可能性があったと発表した。
ACCSによると、主に携帯電話からアクセスするオークションサイトの利用者に対して、著作権者らに無断で、集英社が発行する出版物に掲載されたタレントの写真が謄写されたライターを販売していた男性が著作権法違反(海賊版の頒布)の疑いで逮捕された。
エフセキュア・コーポレーションは、2012年上半期における脅威を分析したレポート「Threat Report H1 2012」を発表した。
トレンドマイクロは、「Android端末を狙う不正プログラムの2012年上半期トップ10」をブログで発表した。
ALSOK(綜合警備保障)とNTTドコモは27日、キッズケータイ「HW-01D」「HW-02C」向けとなる「ALSOK子ども向け かけつけサービス」を発表した。10月4日から提供を開始する。
フィッシング対策協議会は28日、緊急情報「ODNをかたるフィッシング(2012/08/28)」を公開した。
ソフトバンクモバイルは28日、世界で初めてスマートフォンなどのカメラで、静脈と掌紋を同時に抽出して手のひら静脈から認証可能なハイブリッド型の個人認証ソフトウェアを開発したことを発表した。
米Dropboxは27日(現地時間)、同社のユーザー情報が流出した可能性のある問題が発生したことを受け、その対策としてセキュリティの強化策を発表した。ユーザー認証を2重化して不正アクセスを阻止する。
司法省は声明で、FBI捜査官がクラッキングされた上で販売された、正当な開発者によるアプリケーションを何千もダウンロードしたと報告している。
Adobe Flash Player に整数オーバーフローを引き起こしてしまう脆弱性が報告されました。
マルウェアへの対処方法(エフセキュアブログ)他
フォーティネットは、「FortiManager」「FortiAnalyzer」「FortiMail」の新ハードウェアプラットフォームを発表した。
NRIセキュアは、メールの誤送信を効果的に防止するソリューション「SecureCube / Mail Adviser」をバージョンアップ、販売を開始する。
PwCは、サイバー犯罪への耐性強化サービスの提供を開始した。企業のセキュリティ対策の実施状況に合わせてコンサルティングを行う。
IPAおよびJPCERT/CCは、Oracleが提供する「Java 7」に任意のOSコマンドが実行可能な脆弱性が存在するとして、緊急情報を「JVN」で発表した。本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されている。
DISとトレンドマイクロは、PCおよびタブレット端末のセキュリティ対策で協業すると発表した。
株式会社イードは、同社の運営する情報セキュリティメディアの読者及び企業管理者に向けて、セミナー「ハクティビズムの動機と歴史」を9月4日開催する。
フォーカルポイントは27日、米Otter Products製の、スタンド機能が付いたiPad用タフケース「OtterBox Defender for iPad(第3世代)/2」の販売を開始した。価格はオープンで、直販サイト価格は8980円。
エヌ・ティ・ティ・ドコモ(以下ドコモ)は、防水・防塵に対応し、安心・安全機能が向上したキッズケータイ「HW-01D」を、9月5日より順次発売する。HW-01Dは、通話と防犯ブザーとGPS、あんしんに必要な機能だけをかんたんに操作できる。
ICS-CERTの勧告(PDF)によれば、新しい脆弱性は非常に深刻なもので、システムをインターネットから分離する必要がある。
ミクシィは27日、災害発生時にSNS「mixi」を通じて災害情報を配信する取り組みを発表した。防災の日である9月1日よりサービスを開始する。
ネオマーケティングは27日、無料通話・無料メールアプリ「LINE(ライン)」利用に関する調査を実施した。調査期間は8月7日〜9日の3日間で、全国の20歳以上の男女500名から回答を得た。なおLINEユーザーは7月26日時点で、世界5,000万人を突破している。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
MarkAny ContentSAFER MASetupCallerのActiveXコントロールに脆弱性(JVN)他
NRIセキュアは、ユービーセキュアと資本・業務提携を行うことで合意したと発表した。Webセキュリティ診断ニーズの多様化と市場の拡大に対応する。
江南厚生病院は、同院の元職員が患者の個人情報を記録したUSBメモリを紛失したことが明らかになったと発表した。
IPAおよびJPCERT/CCは、Websense社が提供するWebコンテンツを制御の集中型ゲートウェイ製品「Websense Content Gateway」にXSSの脆弱性が存在すると「JVN」で発表した。
バリオセキュアは、ソフトバンクテレコムのインターネット接続サービス「ULTINAインターネット『イーサネットアクセス(s)プラン』」へのバンドルとなる、6rdオプション対応UTM機器の提供を開始した。
CA Technologiesは、統合アイデンティティ管理ソリューションの最新版「CA IdentityMinder(旧製品名:CA Identity Manager)r12.6」を発表した。
トレンドマイクロは、、WebサイトのID・パスワードを簡単・安全に管理できるWindowsPCおよびとスマートフォン(iOS、Android)用のツール「パスワードマネージャー」の管理数無制限の月額版を発売する。
アサンジは告発者の正義を数多く求めており、言論の自由に反対する人々への「レスポンスにおける絶対的な結束と決断」を要求している。
先週一週間もっとも閲覧された記事のベスト10