トレンドマイクロは、NTTネオメイトが仮想デスクトップ向けセキュリティ対策に「Trend Micro Deep Security」を採用したと発表した。
ガイアックスは、世田谷区立中学校の全29校で、「ネットリテラシー醸成講座」を実施する。ただインターネットの利用を制限するのではなく、どう人生において有効的にインターネットを使っていくべきか子どもたちに伝えるという。
警察庁は6月6日、2012年の犯罪情勢の統計を発表した。少年の凶悪犯や性犯罪は前年度より増加し、2004年以降最多になった。一方、初発型非行の検挙人員は依然として多いが、過去10年間にみて減少傾向にあり、特に万引きが前年比24.3%減と大きく減少した。
フューチャー イノベーション フォーラム(FIF)とALSOKは、8月7日に小学5・6年生を対象とした職業体験プログラム「セキュリティの最前線2013」を開催。6月11日よりFIF公式サイトで参加者の募集を開始する。
モバイルでもプラットフォームに依存しない攻撃が存在しているため、どのOS利用者でも脅威に対する油断は禁物といえます。
その報告書は、オンライン攻撃を止めるためのステップを適切に踏むことのできる労働者が深刻に不足しているということも示唆しており、また、その技術のギャップは非常に大きく、それを埋めるためには 20 年かかるかもしれないと警告している。
開催予定の情報セキュリティ関連セミナー・勉強会情報
著作権保護団体BSA | The Software Allianceは12日、「報奨金プログラム」開始後1週間(6月1日~7日)で組織内違法コピーがもっとも多く通報された“ワースト業界”を発表した。
みずほ情報総研は12日、企業や組織における標的型攻撃への対応を支援する「標的型攻撃メール対応訓練サービス」の提供を開始した。
国民生活センターは6日、相談を集中的に受け付ける「ネット回線勧誘トラブル110番」を実施することを発表した。
情報通信研究機構(NICT)は10日、サイバー攻撃統合分析プラットフォーム「NIRVANA改」(ニルヴァーナ・カイ)を開発したことを発表した。「Interop Tokyo 2013」では、ShowNetに導入され、リアルタイムデモを行う。
ネットワークセキュリティを手がける、フォーティネットの日本法人、フォーティネットジャパンは、6月12~14日に千葉市・幕張メッセで開催される、国内最大級のネットワーク関連イベント「InteropTokyo2013」に出展する。
KDDIは10日、5月末に発生したLTE障害について、影響を受けた顧客に700円を返金すると発表した。同社の代表取締役社長の田中孝司氏は記者会見で、「ご迷惑、ご心配をおかけいたしまして、あらためてお詫び申し上げます」と謝罪した。
インフォマニア、トライコーン、ニフティ、日本情報経済社会推進協会(JIPDEC)、パイプドビッツ、ヤフーは11日、ネット選挙運動に向けた電子メール環境での取り組みとして、従来よりも「なりすましメール」を判別しやすい電子メールインフラの提供を開始した。
世界の企業の 35%がビジネスデータの保護に暗号化を使わず(カスペルスキー)他
マカフィーは、2013年5月のサイバー脅威の状況を発表した。脆弱性を悪用したドライブ・バイ・ダウンロード攻撃に関連した脅威が引き続き上位を占めている。
IPAおよびJPCERT/CCは、HPの提供するサーバ管理ツール「HP Insight Diagnostics」に複数の脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
アドビは、「Adobe Flash Player」のセキュリティアップデート(APSB13-16)を発表した。
日本マイクロソフトは、2013年6月のセキュリティ情報を公開した。最大深刻度「緊急」が1件、「重要」が4件という内容となっている。
トレンドマイクロは、「Plesk」の旧バージョンに新たなエクスプロイトコードが確認されたことにより、Web改ざんの危険性が一層高まったとしてブログで注意喚起を発表している。
我々が明示的に許可しない限りは、どのような理由であれ、決して我々以外の誰も我々のデータへアクセスする権利を持たないと保証する措置が取られるよう、我々は要求していかなければならない。
パスワードを知ることができるバックドアを LastPass が持っていないものと仮定しても、米国の法は、政府が LastPass に対して暗号化されたパスワードを引き渡すよう要求することを許すものだ(その際、政府は命令によって影響される人物にすら何かを伝える必要がない)
マクニカネットワークス、マクニカソリューションズでは、6月12~14日に千葉市・幕張メッセで開催される「Interop Tokyo 2013」に出展する。クラウドストライク社との業務連携などを紹介する。
ソリトンシステムズは「INTEROP TOKYO 2013」 に出展する。スマートデバイスの本格導入を検討中の企業に対し、トレンドに即した「スマートデバイスのセキュリティ」、「スマートデバイスのビジネス活用」などの製品・ソリューションの展示を行なう。
Mozilla Firefox にセキュリティ制限を回避して、chrome 特権で任意のJavaScript が実行可能な脆弱性が報告されました。
「サイバーセキュリティ2013(案)」に関する意見の募集(NISC)他
ウォッチガードは、SBAが提供する「NURO Biz」のセキュリティサービスにウォッチガードの包括的なセキュリティソリューションが採用されたと発表した。
フォーティネットは、ネットワークセキュリティ プラットフォーム「FortiGate」の基盤であるオペレーティングシステム「FortiOS 5」に新機能を追加した。
IPAおよびJPCERT/CCは、Jun.Iの提供する、Android向けWebブラウザ「Angel Browser」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Jun.Iの提供する、Android向けWebブラウザ「Galapagos Browser」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。同製品はすでに開発を終了している。
しかし、セキュリティ企業 Elcomsoft の研究によると、Apple はその認証システムの実装において「中途半端な仕事」をしており「(任意に許可された)2 要素認証をバイパスし、侵入者がユーザーの個人情報にアクセスする道を残した」という。
Twitterで詐欺や荒らしから逃れる方法(カスペルスキー:ブログ)他
島根県情報政策課は、公用USBメモリの紛失と管理方法の改善について発表した。
ACCSによると、山形県警生活環境課と寒河江署は、FC2のサーバを通じてアニメ作品を無断配信していた山形県寒河江市の無職男性を著作権法違反の疑いで逮捕した。
ロシアKasperskyは、マルウェア「NetTraveler」に関する調査レポートを発表した。APT攻撃に使用されるマルウェアファミリーで、40カ国の重要施設に侵入し、350件の被害をもたらしているという。
NICTは、組織内ネットワークにおける通信状況とサイバー攻撃の警告とを、統合的かつ視覚的に分析可能なプラットフォーム「NIRVANA改」を開発したと発表した。
IPAおよびJPCERT/CCは、「Parallels Plesk Panel」に任意のコードが実行される脆弱性が存在すると「JVN」で発表した。すでに本問題を使用した攻撃活動が行われているという。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
「HTTPの教科書」プレゼント(提供:株式会社翔泳社)
この数日、日本の多数のWebサイトが改ざんされて、怪しいJavaScriptを埋めこまれているんだにゃー。改ざんのお詫びが出ているWebサイトだけで50以上もあるから、実際はその何倍も被害に遭っているんだろうにゃー。
また Dugan は、スイッチを含む錠剤と、彼女が表現するところの「inside-out potato バッテリー」を公開した。それは電解質として胃酸を利用し、スイッチへ操作をもたらす。
先週一週間もっとも閲覧された記事のベスト10
日本HPは7日、ネットワークコントローラー新製品「HP 830 PoE+ Unified Wired-Wireless LANControllerシリーズ」と、無線LANコントローラーモジュール「HP 10500 20G UnifiedWired-WLANモジュール」を発表した。
四国運輸局は、「津波救命艇」の試作艇を完成し、一般公開したが、津波救命艇の円滑な普及を図るため、津波救命艇の製造にあたって指針となる技術基準を内容とする「津波救命艇ガイドライン」をまとめた。
JPCERTコーディネーションセンター(JPCERT/CC)は7日、「Webサイト改ざんに関する注意喚起」を発行した。JPCERT/CCでは、2013年4月以降に約1000件と、多数のWebサイト改ざんに関するインシデント報告を受領しているという。
フィッシング対策協議会は5日、NCSOFTをかたるフィッシングが登場したとして、注意喚起する文章を公開した。
マカフィーは7日、同社公式ブログにて、Google Play上で増え続ける悪質なアダルト出会い系アプリに関する情報を公開した。同日の時点で400個以上の「悪質出会い系アプリ」が公開されており、そのうち約130個は現在もなおGoogle Play上に存在するという。
「ネット回線勧誘トラブル110番」の実施について(国民生活センター)他
カスペルスキーは、法人向け製品プラットフォーム「Kaspersky Endpoint Security for Business」の提供を7月17日より開始する。
JNSAは、「SECCON 2013」の実施計画をまとめ発表した。SECCON 2013は、日本における最大規模のCTF大会。
IPAおよびJPCERT/CCは、日本ケンタッキー・フライド・チキンが提供する「Android版ピザハット公式アプリ 宅配ピザのPizzaHut」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「Webサイト改ざんに関する注意喚起」を発表した。これは、多数のWebサイト改ざんに関するインシデント報告を受領していることを受けたもの。
日本マイクロソフトは、2013年6月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は6月12日で、5件のパッチ公開を予定している。
Drupal は 10,000 以上のモジュールの中心的なプラットフォームとして利用されており、その著名なユーザーには米国のホワイトハウス、MTV、ソニー、Warner Music、BBC、Economist(エコノミスト誌)が含まれる。
開催予定の情報セキュリティ関連セミナー・勉強会情報
わたしたちが暮らす日本列島は、一年を通して、大雨や台風による暴風雨のほか、高潮や地震などの自然災害が多々発生する。
去る5月14日、気象庁は沖縄県の梅雨入りを発表。その後、九州、四国、中国、近畿、東海地方に続き、5月29日には平年より約10日早く、関東・甲信越地方も梅雨入りした。
NTTソフトウェアは、31日、都内でB2B最新ドキュメント活用セミナーを開催し、同社が扱うWatchDox社の同名の製品「WatchDox」についてWatchDox社CEOのモティ・ラファール氏が講演した。
「Tizenセキュリティ」(FFRI)他
ソリトンは、透過型シングルサインオンアプライアンス「Smart eGate V1.0」を開発、6月17日より販売を開始する。
マカフィーは、インテルテクノロジを採用した新しいネットワーク不正侵入防止システム(IPS)アプライアンス「McAfee Network Security Platform NSシリーズ」を発表した。
BBソフトサービスは、「インターネット詐欺リポート(2013年5月度)」を発表した。
JPRSは、「BIND 9.xの脆弱性(DNSサービスの停止)について」を発表した。