WebサイトへのアクセスだけでDDoS攻撃を発生させる攻撃方法を確認(アンラボ)他
アドビは地方公共団体の情報処理に関する専門機関である「LASDEC」が、サイバー攻撃対策の一環としてLGPKIのPDFへの電子署名の取り組みに賛同し、協力することを決定した。
大和リビングは、同社従業員が東海地区において車上荒らしに遭い、顧客情報を紛失する事故が発生したと発表した。
NISCは、6月27日に開催された「情報セキュリティ政策会議第36回会合」について発表した。
日本マイクロソフトは、「ブラウザハイジャッカー」と呼ばれるブラウザの設定を強制的に変更するソフトウェアについて注意喚起を同社ブログで発表した。
トレンドマイクロは、韓国で発生した大規模なサイバー攻撃についての続報をブログで発表した。
この初歩的なミスによって、誰もが CCTV の記録映像や画像、また同サービスと契約した会社情報の膨大なキャッシュへアクセスできるようになっていた。
トライバルメディアハウスは、学生のソーシャルメディアリテラシーを向上させ、不適切な発言による炎上事故を防ぐことを目的に、国内の大学向けに、学生用eラーニングプログラムの無償提供を開始する。
サイボウズのスタートアップ事業を専門とする100%子会社、サイボウズスタートアップスは27日、2011年12月より提供している「安否確認サービス」に、津波情報に連動して自動で安否確認を行う新機能を追加した「バージョン3.5」を販売開始すると発表した。
去る6月14日、気象庁は沖縄の梅雨明けを発表。関東甲信越地方の梅雨明けは、7月21日ごろと予想されているが、すでに30度を超える真夏日を記録している地域もある。すぐそこまで迫っている夏に気を付けたいことのひとつに「熱中症」が挙げられる。
映画「攻殻機動隊ARISE border:1 Ghost Pain」公開を記念してYouTubeで行われていたアニメ「攻殻機動隊 S.A.C. 2nd GIG」全話無料配信が、明日28日が最終日となっている。
EC-CUBE におけるコードインジェクションの脆弱性(JVN)他
愛知冠婚葬祭互助会は、同社の請負業者が顧客の個人情報を不正に漏えいさせる事態が発生したと発表した。
シマンテックは、「2013 年情報漏えいのコストに関する調査:日本版」を発表した。
IPAおよびJPCERT/CCは、Digital Alert Systemsが提供するデジタル警告システム「DASDEC」およびMonroe Electronicsが提供する緊急警報システム「R189 One-Net」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。
警察庁は、改ざんされたWebサイト閲覧によるマルウェア感染について「@police」で注意喚起を発表した。
トレンドマイクロは、標的型サイバー攻撃の情報を集約し、同社の既存製品の防御能力を高める新たな仮想解析型アプライアンス「Deep Discovery Advisor」を8月26日より受注開始する。
そのことを重役が理解したなら、セキュリティの専門家たちは、経営の意思決定権を持つ人々や財布の紐を握る人々と有意義な議論をすることが容易になる。それが Clark の望みだ。
開催予定の情報セキュリティ関連セミナー・勉強会情報
IPA(情報処理推進機構)は26日、企業のウェブ改ざん被害の急増により、一般利用者(ウェブ閲覧者)におけるウイルス感染の危険性が高まっているとして、一般利用者に対する注意喚起情報を公開した。
ブランド総合研究所は、スマートフォンユーザーの疑問・不安、その対策としてサポートサービスに関する意識についてのインターネット調査を実施した。
Mozilla Japanは25日深夜、Webブラウザの最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 22」となる。「asm.js」「WebRTC」に対応したことで、ゲームやビデオ通信、ファイル共有などの高度なアプリケーション開発が、より容易になったという。
Windows 8タブレットに対応した「秘文」新製品を販売開始(日立ソリューションズ)他
Dr.WEBはDSolと提携し、スマートフォン・タブレット向けセキュリティ対策ソフト「Dr.WEB Anti-Virus」の法人向け製品「Dr.WEB モバイル 法人向けライセンス」を6月25日より発売開始する。
大阪府は、富田林土木事務所において個人情報が記録されたノートPC等を紛失したと発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
NTT Comは、同社が提供するインターネット接続サービス「OCN」において認証パスワードが不正に変更されたことが判明したと発表した。
今回、同社のプロダクトマーケティング部、シニアプロダクトマーケティングスペシャリストである中村穣氏に、最新のサイバー攻撃対策や新製品などについてうかがった。
SAP システムへの侵入に成功することは、容易に「ビジネスの終わり」を意味するかもしれない、と Polyakov は主張した。
Oracle Java SE 7 の DriverManager クラスにサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
Android デバイスを人質に取る偽ウイルス対策アプリ(シマンテック:ブログ)他
ACCSによると、神奈川県警サイバー犯罪対策課と南署は、PC用ゲームソフトを「Share」にアップロードしていた、神奈川県厚木市の会社員男性を著作権法違反の疑いで横浜地検に送致した。
マカフィーは、「McAfee脅威レポート:2013年第1四半期」を発表した。
セコムと警視庁は、高度化・複雑化するサイバー攻撃やサイバー犯罪の防止を目的に、情報連携や捜査協力など、官民共同で対処する協定を締結したと発表した。
今回取材したセキュリティ授業では、スマートフォンとSNSの2つをキーワードにして、安全に利用するためのポイントが分かりやすく説明された。
実際、これより悪い時期に発表することはほとんど不可能だろう。この 7 月に報告書の期日がおとずれたとき、NISC の提案のいずれかが(現在よりも)和らげられたものになるのかどうかを見るのは興味深い。
IDC Japanは24日、国内モバイルデバイス(スマートフォン端末、タブレット端末、データコミュニケーション端末、PC)市場の2013年第1四半期(2013年1~3月)の出荷台数を発表した。
日立ソリューションズは24日、Windows 8に対応した認証管理システム「AUthentiGate」(オーセンティゲート)を発表した。8月30日から販売を開始する。日立製作所からも、「指静脈認証管理システムVer.05-00」として販売される。
第23回参議院議員選から、インターネット等を利用した選挙運動ができるようになる。これを受け、警視庁(刑事部 捜査第二課)は24日、ネット選挙違反に関する情報の受け付けを開始した。
シマンテックは24日、Androidデバイスを人質に取る“偽ウイルス対策アプリ”に関する情報を公開した。コンピュータのセキュリティ状態について、意図的に誤った情報を表示するマルウェアを使った詐欺に関するものだ。
インターネット等を利用した選挙違反等に関する情報提供(警視庁)他
JASRACによると、大阪府警察本部サイバー犯罪対策課などは、「μTorrent」を使用してインターネット上に音楽ファイル等を公開していた大阪府内の男性5名を送致した。
ニッセンは、同社が運営するオンラインショップサイト「ニッセンオンライン」において、なりすましによる不正ログインが行われていたことが判明したと発表した。
シマンテックは、「グローバルにおける中小規模企業のITに対する信頼感指数(2013 Global SMB IT Confidence Index)」を発表した。
トレンドマイクロは、国際刑事警察機構(ICPO:インターポール)に対し、サイバー犯罪対策における協力関係を築くことで合意したと発表した。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
筆者の個人的な見解を付け加えるとするならば、Anonymous Korea の背後にいると想像されるのは米韓政府ではない。先に Anonymous によってリークされたサーバーデータのうち、もし情報機関が背後に関係しているのであれば、絶対に公開しないはずのものが一部存在するからだ。
このところ勧誘電話にだまされて、遠隔操作でISPと契約されてしまうというトラブルが多発しているんだにゃー。
それは製造者としての実践の知識を持つハッカーによって設定を変更されたり、不正なファームウェアをインストールされたりする可能性がある、と同レポートは述べている。
総務省は「インターネット選挙運動の解禁に関する情報」をホームページに掲載している。未成年者が選挙運動メッセージを掲示板・ブログ・SNSなどで広めることは禁止されているとあるが、選挙運動ではどんな行為が禁止されているのだろうか。
ボッシュの関連会社であるESCRYPTは、ボッシュグループの年次記者会見において、自動車におけるサイバー攻撃防止システムの開発について、同社社長のヴァイマースキルヒ・アンドレ氏がスピーチした。
ジャストシステムは20日、「大学生のLINE利用実態調査」の結果を公表した。調査期間は6月13日~17日で、スマートフォンでLINEを利用している大学生(18~23歳)の男女750名から回答を得た。
マピオンは6月20日、同社の地図検索サービス「マピオン」において、地図と検索情報のアップデートを実施。今回の更新では、被災地域32市町村において新たに整備された、震災後の変化情報を反映している。
先週一週間もっとも閲覧された記事のベスト10
Microsoft IT が Active Directory 用の新しい緩和策のガイダンスを公開(マイクロソフト:ブログ)他
警察庁は、「サイバー犯罪捜査の効率化等を図るための新たな捜査体制について」を発表した。
トレンドマイクロは、Anonymousによる作戦「#OpPetrol」の監視状況についてブログで発表した。「#OpPetrol」は、ハッカー集団Anonymousが特定の国に対して6月20日に攻撃を仕掛ける旨を5月下旬に発表したというもの。
この新しい暴露は、「一般市民のインフラを狙って攻撃することはない(敵に対するような攻撃は行わない)と主張しているアメリカ政府の偽善」を明るみに出すものだと Snowden は主張している。
一太郎の脆弱性を悪用した標的型攻撃(シマンテック:ブログ)他
NISCは、「情報セキュリティ対策推進会議第10回会合」について発表した。
トヨタ自動車は、同社ホームページの一部において、第三者からの不正アクセスによりサイトが改ざんされていたことが判明したと発表した。
BSAは、「報奨金プログラム」開始後2週間で全30業界の7割を超す22業界から組織内違法コピーの通報があったと発表した。
IPAおよびJPCERT/CCは、Oracleが提供するOracle Java Development Toolkit(JDK)に含まれる「Oracle Javadoc ツール」に脆弱性が存在すると「JVN」で発表した。