音楽ファイルの不正アップロードを行なった25名の情報開示請求を実施(RIAJ)他
FFRIは7月19日、標的型攻撃対策ソフトウェア「FFR yarai」シリーズのVersion2.3を同日リリースしたと発表した。
IPAおよびJPCERT/CCは、RichFacesが提供する「JBoss RichFaces」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
IPA 技術本部 セキュリティセンターは、2013年第2四半期(4月~6月)の「コンピュータウイルス・不正アクセスの届出状況および相談受付状況」を発表した。
IPAは、2013年第2四半期(4月から6月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
ラックは、Webアプリケーションを構築するためのフレームワークである「Apache Struts2」における脆弱性(S2-016)を悪用した攻撃が7月17日から急増しているとして、注意喚起を発表した。
総務省は7月16日、平成25年「情報通信に関する現状報告」(平成25年版情報通信白書)を公表した。「教育分野におけるICT利活用の推進」や「青少年のインターネット利用」など、子どもに関連する動向も盛り込まれている。
「Oracle Outside In」のバッファオーバーフローの脆弱性対策について(IPA)他
ソフォスは、2013年4月から6月のスパム送信国ワースト12に関する最新のレポートを発表した。
ニフティは、特定のIPアドレスからの不正なログインにより、@nifty会員向けの「お客様情報一覧」ページにおいて会員の登録情報(会員情報)が閲覧された可能性があることを確認したと発表した。
マカフィーは、日本のGoogle Play上で増加しているAndroid向けアダルト系詐欺アプリについて、新たに報告している。
ラックは、「統合リスク管理レポート vol.10『突如発生するセキュリティインシデントへの備え方~原発事故対応の報告書から考える教訓~』」を公開した。
トレンドマイクロは、複数の国の政府関連機関を狙う標的型攻撃を6月初旬に確認したと同社ブログで発表した。
「サイバーテロ 漂流少女」などの、サイバー犯罪をテーマとしたミステリ小説で知られるカナダ在住の小説家 一田和樹氏が5月末に来日し、次回作構想のために、国内の情報セキュリティのプロフェッショナルや、先端研究者6名と、対談を行いました。
HP では現在セキュリティアドバイザリを発表しており、それは以下のような文章で始まっている:「この脆弱性は、デバイスへの不正なアクセスを遠隔的に得る目的で悪用される可能性がある。
開催予定の情報セキュリティ関連セミナー・勉強会情報
神奈川県は7月16日、「体罰防止ガイドライン 神奈川からすべての体罰を根絶するために」および、別冊「校内研修ツール 子どもたちの思いとともに」を作成したと発表した。
突発的かつ局地的に大雨や雷をもたらす“ゲリラ雷雨”の発生傾向(7月~9月)をウェザーニューズが発表した。
タイムズカープラスで、システム障害が発生し、一部サービスが利用できない状況が2013年7月14日~7月15日までの期間で発生した。
EMBASSY Remote Administration ServerにSQLインジェクションの脆弱性(JVN)他
トレンドマイクロは、思いがけない脅威を組み合わせた珍しい攻撃が確認されたと同社ブログで発表した。
日本HPとFortinetは、中堅・中小企業向けのネットワークセキュリティソリューション分野での協業開始を発表した。
大東文化大学は、同学職員が個人情報を記録した個人所有のUSBメモリの紛失が判明したと発表した。
IPAおよびJPCERT/CCは、Verizon Wirelessの提供する、無線ネットワーク機器「Verizon Wireless Network Extender」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」に複数の脆弱性が存在すると「JVN」で発表した。
Tempora プログラムは、FBI、NSA のものと同様に無差別的な走査だと主張されている。300 人の GCHQ スタッフと 250 人の NSA の研究者が、英国と世界を結ぶ光ファイバケーブルを介して膨大な量のプライベートな通信を読み漁っている、と Guardian は伝えている。
総務省は16日、KDDIに対し、同社が提供する携帯電話サービスにおいて生じた通信トラブルに関して、設備等の総点検を実施し結果をとりまとめるとともに、今後の事故の再発防止に向けた取組等について、報告するよう指導した。
FreeBSD には、仮想メモリシステムの実装に不備が存在するため mmap/ptraceシステムコールを介して権限昇格が可能な脆弱性が存在します。
ストア アプリに対する新しいポリシーを発表(マイクロソフト:ブログ)他
西日本鉄道は、同社ホームページの一部が第三者からの不正アクセスにより改ざんされていたことが判明したと発表した。
遠隔操作ウイルス事件に関連して、共同通信社と朝日新聞社の記者が「真犯人」と名乗る人物のメールサーバーに不正アクセスを行ったのが明らかになっていたけれど、結局起訴猶予ということでおとがめなしになったんだにゃー。
彼の家族によって準備されたオンライン嘆願書(事件の再考を要求するもの)は、これまで 90,000 件以上の署名を集めている。しかしテキサスの裁判官は現在のところ再考する兆候を示していない。
制御システムにおけるセキュリティ対策はどのような観点で検討していくとよいのでしょうか。企業全体としてのセキュリティレベルを向上させるための提言として、3つの対策方向性があげられます。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
今回は、制御システムのセキュリティインシデントが深刻化する背景や、トレンドマイクロがおとり調査によって収集した攻撃サンプルの解析結果をもとに制御システムに迫る脅威を解説し、有効な対策を紹介します。
先週一週間もっとも閲覧された記事のベスト10
シード・プランニングは11日、国内のクラウドストレージに関する市場動向調査の結果を公表した。同社はこれまでクラウドストレージの調査を2回行っており、今回は3回目。国内で提供されているクラウドストレージサービス参入企業43社を中心に調査を行った。
東京都は7月11日、都内の小児科点医療機関からの手足口病患者報告数が、都の警報基準を超え、大きな流行となっていることを明らかにした。夏季に流行する小児の感染症である、手足口病、ヘルパンギーナ、咽頭結膜熱(プール熱)に対する、更なる注意を呼びかけている。
関東甲信越地方が梅雨明けしてからというもの、毎日切れまなく「猛暑日」と「熱中症」がニュースで取り上げられている。
やけどした時のように皮膚が赤く腫れて水ぶくれを生じ、皮膚炎を起こす「やけど虫」が増加しており、ネットで話題になっている。やけど虫は日本全土に分布しており、6-8月に特に多く発生するというので注意が必要だ。
脆弱性検証結果:JREの脆弱性(FFRI)他
シマンテックは、情報漏えい防止(DLP)ソリューションの新バージョン「Symantec Data Loss Prevention 12」の提供を開始したと発表した。
埼玉県立がんセンターは、同センター内において308名の患者の情報が保存されているUSBメモリを紛失したことが判明したと発表した。
トレンドマイクロは、米国のモバイルセキュリティ企業が発表したAndroid端末上に存在する脆弱性について、同社ブログで説明している。
近年のソウルが受けているオンライン攻撃は、ますます頻繁かつ深刻なものとなっている。防御大臣の Kim Kwan-jin は先月、「北の隣国」に高度な訓練を受けた 3,000 人強のハッカー部隊がいると主張した。
サイバー犯罪対策「夏休み特集」(警察庁)他
アーバーネットワークスは、企業や政府機関のネットワーク向け製品「Pravail 可用性防御システム(Pravail APS)」の最新版となる「Pravail APS 3.1」の提供を開始した。
ラックは、「Googleグループ」における意図しない情報公開が行われてしまうリスクに関し、注意喚起を発表した。
JPCERT/CCは、2013年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
トレンドマイクロは、4月下旬に発生した標的型攻撃に、「Remote Access Tool(RAT)」として悪名高い「Gh0st RAT」が関与していたことを突き止めたと同社ブログで発表した。
ソフトバンクモバイル、イー・アクセス、NTTドコモ、KDDI、沖縄セルラー電話は11日、「緊急地震速報」が発表された際、従来のブザー音に加えて、声でも通知する警報音を順次導入することを発表した。
米ブルーコートシステムズ社の最高セキュリティ戦略責任者兼シニアバイスプレジデントであるヒュー・トンプソン氏は、マクニカネットワークス株式会社が7月9日に開催したイベント「Macnica Networks DAY」に招かれ基調講演を行った。
NTTドコモは11日、Androidスマートフォン「Xperia A SO-04E」(ソニーモバイル製)に不具合が確認されたことを公表。最新ソフトウェアの提供を開始した。
日本電気(海洋システム事業部)は9日、防災科学技術研究所が整備を進めている「日本海溝海底地震津波観測網」の観測システム設置作業として、千葉県房総沖の海底ケーブル陸揚げ作業を行った。
サイバー攻撃に関して言えば、事務所内だけでなく工場の制御システムを狙う攻撃も顕在化しており、経営リスクにもつながる深刻な問題として認識されはじめています。
「残念ながら、ほとんどの場合、逮捕される人々はボットマスターでも首謀者でもなくマネーミュールであり、彼らは犯罪に関わっていることにさえ気づいていない場合もある」
開催予定の情報セキュリティ関連セミナー・勉強会情報
文部科学省は7月9日、2012年度文部科学白書を公表した。白書では、「いじめ・体罰の課題への対応」や「教育委員会制度の在り方」「これからの大学教育の在り方」などを特集している。
警察庁は10日、サイバー犯罪対策「夏休み特集」ページを開設した。夏休みにインターネット利用が増える小・中・高校生、およびその家族を対象に、注意すべき点を啓発する内容となっている。
Googleは8日(現地時間)、Android OSのバージョン別シェアを発表した。Jelly Beanが4.1.xと4.2.xを合わせると初めてGingerbread(2.3.3 -2.3.7)を上回ったことがわかった。
NTTソフトウェアは10日、次世代のWebサービス間連携仕様であるOAuth2.0に対応した「TrustBind/Federation Manager Version 1.6」の販売を開始した。
アルプス システム インテグレーション(ALSI、アルシー)は10日、家庭のパソコンで使用するWebフィルタリングソフト「InterSafe Personal」の無償提供を開始した。9月30日までの夏休み期間限定で利用可能となる。
夏公開の超大作映画に便乗するサイバー犯罪者(トレンドマイクロ:ブログ)他