デル株式会社は8月30日、次世代ファイアウォールDell SonicWALL NSAの中規模組織向けモデルを発表した。
F5ネットワークスジャパン株式会社は8月29日、都内で記者会見を開催し、同社ADC製品であるBIG-IPファミリに、日本市場向けの新しいエントリーモデル「BIG-IP 800」を追加したと発表した。
米航空宇宙局(NASA)は、3Dプリンタ技術の一つである選択的レーザー溶融法から製作した噴射器(インジェクタ)を組み込んだロケットエンジン燃焼試験を、このほど実施した。
しかし彼の運んでいた情報が、インターネットのスパイ行為を行う中東の基地の位置を明らかにするものだった場合、Miranda を拘留するために英国の恐怖法を発動することが「国家の安全」に準じると諜報員たちは主張するかもしれない。
クラウド上では目立たぬ男女差(エフセキュア)他
GSXは、「タイガーチームサービス」の新ラインナップとして、「スマホアプリセキュリティ診断」サービスを新たにリリースした。
Dr.WEBは、iOS上で動作する危険なスパイウェアアプリケーションについての総括を発表した。
IPAは、標的型メール攻撃の全体像や特徴、システム設計による対策手法をまとめた「『標的型メール攻撃』対策に向けたシステム設計ガイド」を公開した。
トレンドマイクロは、モバイルデバイス向けセキュリティ対策ソフトウェア「Trend Micro Mobile Security(TMMS)」の新バージョン9.0を9月3日より受注開始する。
調査は、22か国で暮らす16歳以上の男女22,000人(日本人は992名)を対象に、「健康をコントロールできているかどうか」を10点満点で自己評価したもの。
愛犬のための各種用品の企画・開発などを行うLeapsは「RESCUEペットステッカー」を発売すると発表した。
住信SBIネット銀行は17日、「ネット選挙解禁と2013年参院選における有権者の行動実態調査」の結果を発表した。調査期間は7月23日~29日で、全国20歳以上の男女1,375名(同行の個人顧客。20代:83名、30代:213名、40代:341名、50代:388名、60代:350名)から回答を得た。
Head Hunters(ロシアの市民運動。Tor の技術は、児童虐待に該当する画像を匿名で流通、交換する目的で利用可能だと考えている)が、Tor をブロックするよう FSB に働きかけたことを受け、このイニシアチブは浮上した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
Wi-FiのハニーポットとMacアドレスの監視(エフセキュアブログ)他
富士通研究所は、データを暗号化したまま統計計算や生体認証などを可能にする準同型暗号の高速化技術を、世界で初めて開発した。
日本IBMは、2013年6月に公開されたParallels Plesk Panelの脆弱性を狙った攻撃の増加を確認したと発表した。
その「別の場所」には NSA のようなものが含まれるのではないかと、猜疑心の強い人々は考えるかもしれない。NSA が広範囲に渡るデータの収集と迅速な分析を実践していることは、非常によく知られる形で暴露されている。
文部科学省は、子どものインターネット依存への対策として、青少年自然の家など公共の教育施設を活用して、合宿を実施するなどを検討していることが明らかになった。8月末に提出する2014年度の概算要求に盛り込む予定という。
近年例を見ない猛暑となっている今年の夏、Qlifeは一般内科の外来を担当している医師を対象に、2013年夏の猛暑による健康被害状況について、インターネット調査を実施した。調査期間は2013年8月15日~8月16日で、有効回答数は243名。
キングソフトは23日、個人向けオンラインストレージサービス「KDrive」を終了することを発表した。
NTTドコモは23日、現在提供している「あんしんモード」を拡充し、ネットスターが提供する「ファミリーブラウザ for docomo」と連携させる機能を28日より提供することを発表した。
MySQL には、空間情報を扱う特定のクエリを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。
死後のデジタル資産管理を考える(カスペルスキー:ブログ)他
IPAおよびJPCERT/CCは、RealNetworksが提供するメディアプレイヤー「RealPlayer」に複数の脆弱性が確認されたと「JVN」で発表した。
IPAおよびJPCERT/CCは、Corporaterが提供する「Corporater EPM Suite」に複数の脆弱性が確認されたと「JVN」で発表した。現時点で対策方法は公開されていない。
トレンドマイクロは、産業制御システム(ICS)へのサイバー攻撃の実態を調査・分析したレポート「産業制御システムへのサイバー攻撃 実態調査レポート 第二弾」を発表、また解説セミナーを開催した。
これまでもWebサーバのOSやWebサーバソフトの脆弱性を狙った手口は存在していましたが、とくに最近増加しているのが、Web管理のためのミドルウェアの脆弱性を狙う攻撃です。
電力供給の問題は、悪意によって引き起こされる活動と比較してはるかに深刻だった。また一般的に、ヒューマンエラーによる問題の解決には、悪意ある攻撃で発生した問題の解決より、はるかに長い時間がかかっている。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
仮想アプライアンスによるゲートウェイ層でのマルウェア対策(エフセキュアブログ)他
OKIは、ERPのデータをスマートデバイスやハンディターミナルから参照、登録できるソリューションの提供を開始した。
IPAおよびJPCERT/CCは、SearchBlox Softwareが提供する「SearchBlox」に複数の脆弱性が確認されたと「JVN」で発表した。
N.T.Technologyは、同社が運営する「2ちゃんねるビューア」(●)において顧客の個人情報が流出していることを確認したと発表した。
日本IBMは、「2013年上半期Tokyo SOC情報分析レポート」を発表した。
Facebookでは他人のウォールに誰でも許可なく書き込める脆弱性があったみたいなんだけど(現在は修正済み)その指摘方法が過激だったんだにゃー。セキュリティチームへの報告が無視されたから、ザッカーバーグのウォールに書き込んで指摘したんだにゃー。
「それは、バンキングマルウェアに関する話題の中で、我々がしばしば書いてきた攻撃と同じ部類のものだ」。セキュリティ研究者の Paul Ducklin は、Sophos セキュリティブログで記している。
9月1日は防災の日。非難袋(非常袋)を準備している母親は、4割に満たないことが、花王の調査で明らかになった。2012年の調査では、4割を超える結果だったため、年々防災対策への意識が薄れているようだ。
先週一週間もっとも閲覧された記事のベスト10
MITB攻撃における金融機関向けセキュリティ対策製品の効果性(FFRI:ブログ)他
トレンドマイクロは、同社TrendLabsが「TSPY_ZBOT.THY」および「TSPY_ZBOT.THX」として検出された「KINS」の複数の亜種を入手したと同社ブログで発表した。
そのギャングは首都シドニーを股に掛け、15 の ATM を標的として何万人もの市民を巻き込み、およそ 100,000 豪ドル(約 92,000 米ドル/編集部註:約 890 万円)を盗んでいた。
PHP OpenID Library における XML 外部実体参照に関する脆弱性(JVN)他
フォーティネットジャパンは、FortiMail統合セキュアメール アプライアンス ファミリーの新製品「FortiMail-3000D」を日本市場に投入した。
IPAおよびJPCERT/CCは、Samsungが提供する「Web Viewer for Samsung DVR」に複数の脆弱性が確認されたと「JVN」で発表した。
ポケモンは、ニンテンドーDS用ソフト「ポケットモンスター ブラック2・ホワイト2」の公式Wi-Fi大会「2013 Glovbal Shadown」において、多数の参加者で不正が確認されたと発表した。
警察庁は、2013年上半期のサイバー攻撃情勢について発表した。同期間中も引き続き、国内の民間事業者などに対して情報窃取を目的とした標的型メール攻撃が行われた。
トレンドマイクロは、「2013年上半期 国内における持続的標的型攻撃の分析レポート」を公開した。
同社はショッピングエリアの「足音」を追跡するために、さらに、おそらくはごみ箱の近くを通り過ぎる人に合わせた特別あつらえの広告を表示させるために、彼らの技術が利用されることを望んでいた。
開催予定の情報セキュリティ関連セミナー・勉強会情報
NHKは、防災をテーマとしたイベント「防災パーク2013」を8月24日、25日の両日、NHK放送センター(東京都渋谷区)で開催する。入場は無料。
ソフォスは20日、Facebook社CEOのマーク・ザッカーバーグ氏のFacebookタイムラインが、ハッキング被害に遭ったことを発表した。パレスチナ人の研究者により、Facebookのセキュリティホールを指摘するために行われた行為だという。
情報セキュリティメーカーのデジタルアーツは、 未成年者がスマートフォンを安全に正しく利用できるよう、情報モラルを身につけてもらうことを目的とした教育用無料アプリ「スマホにひそむ危険 疑似体験アプリ」を8月21日より提供する。
KDDIは20日、Androidスマートフォン「URBANO L01」の不具合を公表し、改善のためのソフトウェア更新の提供を開始した。
英国の税金還付を装うスパムメールが「ZBOT」感染に誘導(トレンドマイクロ:ブログ)他
SBTは、ForeScoutの「CounterACT」を一次代理店として販売開始する。
デジタルアーツは富士通BSCと法人向けスマートデバイスのMDMにおいて協業し、富士通BSCが展開する「FENCE-Mobile RemoteManager」のオプションメニューとしてデジタルアーツの「i-FILTER ブラウザー」を10月より提供開始する。
日本IBMは、IPS製品の最新版「IBM Security Network Protection XGS 5100」を発表した。
大阪府泉南市は、一丘中学校教諭が担当する生徒の個人情報や成績に関するデータを記録したUSBメモリを紛失していたことが判明したと発表した。
イマジカ・ロボット ホールディングスは、同社の連結子会社であるIMAGICAにおいて、個人情報を含む業務用ノートPCおよび社用携帯電話の盗難が発生したと発表した。
それは可能であるはずがなかった――リプレイ攻撃は最も基礎的な侵入技術で、あらゆる現代のシステムは、その影響を受けないはずだった。しかし、どういうわけなのか、今回テストされた Z-Wave のセンサーは例外であった。
ウェザーニューズは7月末~8月中旬までの“ゲリラ雷雨”発生回数と今後の予想を発表しした。
ソニーは19日、クラウド上で個人情報に配慮したデータの蓄積を可能とするシステムを、新たに開発したことを発表した。その最初のアプリケーションとして、FeliCa(フェリカ)のカードを利用した「電子お薬手帳」の試験サービスを2013年秋より川崎市にて開始する。