NTTドコモは29日、夏モデルとして発売したAndroidスマートフォン「GALAXY S5 SC-04F」(サムスン製)に不具合があったとして最新ソフトのアップデートを開始した。
サムスンは29日(現地時間)、同社製スマートフォン「GALAXY S5」のタフネス仕様版である「GALAXY S5 Active」を発表した。米AT&Tで今日から発売される。
シマンテックは30日、「Adobe Flash Player」に存在するバッファオーバーフローの脆弱性(CVE-2014-0515)を悪用する攻撃について、最新状況をまとめた内容を発表した。
それらの値は、特にランダムではないため、犠牲者をプリプレイ攻撃に晒してしまう。この攻撃は、銀行の記録を見たとき、「物質として完全にコピーしたカードを利用した状態」と区別がつかない。
国内企業クライアント仮想化の導入効果調査結果を発表(IDC Japan)他
ダッツは、同社の元社員が不正に個人情報を他企業に持ち出しをしたことが判明したと発表した。
日本IBMは、同社が全世界で展開しているIBMセキュリティ・オペレーション・センターのひとつ「Tokyo SOC」を拡充し、サイバー・セキュリティ分野のビジネスを強化すると発表した。
IPAおよびJPCERT/CCは、Alfrescoが提供するチーム向けオンラインファイルコラボレーション「Enterprise」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
FIXERとトレンドマイクロは、Microsoft Azure上で稼働するサーバ向け総合セキュリティ対策製品の導入、運用サービスで協業を開始したと発表した。
ライフメディアのリサーチバンクは28日、歩きスマホに関する調査結果を発表した。調査期間は5月16日~21日で、10代から60代の全国男女1200名から回答を得た。
D2Cは28日、Androidスマートフォンユーザーのインターネット利用実態調査の結果を発表した。調査期間は2013年12月1日~2014年2月28日の3か月間で、全国の15歳~69歳のAndroidスマートフォン男女2,131名から回答を得た。
本稿は「サイバー攻撃対策」をテーマにした、トレンドマイクロ株式会社ソリューションマーケティング部のプロダクト・マーケティング・マネージャ 横川典子氏によるセッション「知っていますか? 本当に怖い『内部攻撃』」をレポートする。
「脅威をもたらす人物たちが、互いにコードをコピーしあい、アップデートをリリースすることにより、このエクスプロイトが他のエクスプロイトパック一族の間でも近い将来に急増するということを、我々は予期しなければならない」
無線LANビジネス推進連絡会は27日、『大規模災害発生時における公衆無線LANの無料解放に関するガイドライン』を公開し、公衆無線LANの無料開放にむけた取り組み内容を発表した。
大日本印刷(DNP)は28日、3Dプリンタを操作しようとしたときに、違法性や著作権侵害の恐れがある場合に、その指示を受け付けないセキュリティプログラムを開発したことを発表した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
パナソニックはパナソニックセンター東京において電話番号・メールアドレスが表示される状態でメールを誤送信したことが判明したと発表した。
トレンドマイクロは、同社の製品がエネルギア・コミュニケーションズのインターネット接続サービス「メガ・エッグ」利用者向けに6月1日より標準提供されると発表した。
日本電気(NEC)は27日、NTTドコモと、「仮想化モバイルコアネットワークソリューション(Virtualized Evolved Packet Core:vEPC)」に関する共同実証実験に成功したことを発表した。
Gutmann は、Gooogle や Paypal、Twitter を含めた何千もの組織がドメインキー・アイデンティファイド・メール(DKIM)の脆弱なキーを利用していることを指摘し、さらなる「悲惨な暗号の迂回」を強調した。
厚生労働省は5月27日、熱中症予防を広く国民に呼びかけるため、リーフレット「熱中症予防のために」を作成し、各地方自治体、各都道府県労働局に対して周知依頼した。リーフレットは、同省のホームページにも掲載している。
Adobe Reader for Android には、任意の Java メソッドが実行可能な脆弱性が存在します。
しつこく続く女性狙いのメール副業詐欺(マカフィー:ブログ)他
ファイア・アイは、セキュリティ上の脅威に対してアラートの発信からインシデントへの対応、復旧までを単一のソリューションとして提供できる「FireEye Security Platform」を発表した。
IDC Japanは、2013年の国内セキュリティ市場規模実績と2018年までの予測を発表した。これによると、2013年のセキュリティ製品市場規模は2,476億円、前年比成長率が11.2%であった。
ACCSによると、神奈川県警サイバー犯罪対策課と横須賀署は「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた栃木県那須塩原市の会社員男性を、著作権法違反の疑いで横浜地検横須賀支部に送致した。
トレンドマイクロは、Microsoft Cloudの利用企業に対して、さらなるセキュリティを提供することを目的に、マイクロソフト社との戦略的協業を強化すると発表した。
「ワンタイムアタッカー」は、最近急激に増加しているツイッターを利用したサービスである。第三者の個人情報を盗んでくれるとんでもないしろものだ。
総務省(情報通信政策研究所)は23日、「位置情報の利用に対する意識調査」の結果を公表した。
世界の警察による「メタデータの収集は無害だ」という暢気な声明とは異なり、RFC は、インターネットユーザーに対する脅威のリストの中に、「メタデータの収集」を明確に含めている。
博報堂こそだて家族研究所は、12歳以下の子どものデジタル情報機器への接し方をまとめたレポートを作成。勉強などに使用することを期待しているものの、半数以上の母親が悩みや不安を持っていることがわかった。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ソフトバンクモバイルは23日、歩きスマホ(スマートフォンの画面を見つめながらの歩行)による事故防止とマナー向上の取り組みとして、歩きスマホ防止アプリケーション「STOP歩きスマホ」を公開した。利用料金は無料。
まだWindows XPを使用していますか?(バラクーダネットワークス:ブログ)他
東京システムハウスは、同社が運営するゴルフWeb予約システムサーバに不正アクセスがあり、利用者のメールアドレスが漏えいした可能性があると発表した。
すなわち Ingram の研究は、「Android のストアに置かれている危険なアプリが、スマートフォンやタブレットを乗っ取る際の方法」とほぼ同様の手口で、スマートテレビが悪用される可能性があるということを見出している。
来月の6月12日から、一般用医薬品を対象に「医薬品のネット販売」が開始される。
KDDIは23日、今日発売したばかりのAndroidスマートフォン「Xperia ZL2 SOL25」向けに最新ソフトウェアのアップデートを開始した。4Gエリアにおける接続性向上を図っている。
先週一週間もっとも閲覧された記事のベスト10
Bizagi BPM Suite に複数の脆弱性(JVN)他
サイボウズは、同社の業務用ノートPCの紛失事故が発生したと発表した。
IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.23を発行した。
IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer 8」に解放済みメモリ使用の脆弱性が存在すると「JVN」で発表した。
KDDIが「Xperia Z1 SOL23」、「HTC J One HTL22」などのスマートフォンをAndroid 4.4にアップデートする予定と見られることが判明した。
グリーは22日、青少年の情報モラルやインターネットリテラシーの向上と情報教育の支援を目的として作成した、オリジナルの情報モラル教材「事例に学ぶ情報モラル」2014年度版を配布することを発表した。6月上旬より開始する。
LINEと静岡大学は5月21日、小中学生向け情報モラル教材開発のため、共同研究を開始すると発表した。子どもが安心・安全にインターネットやスマートフォンを利用できるよう、小中学校の授業で活用できる啓発教材の共同開発に取り組んでいく。
上野さんに編集長就任をお願いすることにした理由は、風貌がピエール瀧に似ていたこと、ビジネスの軸がしっかりしていたことの2点です。「法律を守る闇金」こと投資ファンドに会社が乗っ取られた現状では、彼がピッタリだと私は考えたのです。
だが、その会談の少し前、Edward Snowden が「いかに大規模なスケールで、NSA が複数の米国企業からデータを収集しているのか」を詳細に漏えいし始めた。それ以降、米国は「国営のハッキング」に関して沈黙していた。
「Java SE 8」の最新ドキュメントの日本語版を公開(オラクル)他
キューアンドエーは、インターネットバンキングを狙った不正送金対策を電話・リモートサポートにて5月24日より提供開始すると発表した。
マカフィーは、組織において外部への情報漏えいを防止するソリューション「McAfee Data Loss Prevention(DLP)」のネットワーク向け製品群の提供を発表した。
大阪府松原市は、特定のURLを入力することで同市ホームページの「お問い合わせ」画面より市民から送信された情報が閲覧可能な状態になっていたことが判明した。
警察庁は、@policeにおいて2014年4月期のインターネット観測結果等を発表した。4月期では、「OpenSSLの脆弱性を標的としたアクセスの検知」「ビル管理システムに対する探索行為の検知」「53/UDP を発信元としたパケットの更なる増加」が目立った。
KDDI研究所、三菱電機、情報通信研究機構(NICT)、慶應義塾大学、イクシアコミュニケーションズ、東陽テクニカの6者は21日、仮想光ネットワーク構築実験に成功したことを発表した。
資本関係を整理するなら今だなと考えた。会社の売却である。その時、ふと堀江さんのことを思い出した。そういえばオン・ザ・エッヂは買収に積極的だった。試しに声をかけてみたら、すぐに宮内さん率いるファイナンスの精鋭が大挙してやってきた。
このオプションを TLS 1.3 から削除することは、セキュリティの分析をより単純にするだろう。RSA 証明書は引き続き許可されるものの、鍵の確立に関しては、DHE または ECDHE を通すことになる。
M2Mテクノロジーズとメディアウォーズは20日、WordPressのDBに格納されるコンテンツ改ざんを検知するサービスを発表した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
警察からの警告を装うAndroidランサムウェアの回避策と感染した場合の対策(ソフォス)他
NTTアドバンステクノロジは、Windows Server 2003のサポート終了後でもOSの脆弱性を狙った攻撃をリアルタイムに防御する「サーバー延命ソリューション」を販売開始した。
ファイア・アイは、米FireEye社がネットワーク・フォレンジック・ソリューションを提供する非公開企業nPulse Technologies社の買収について最終合意に達したと発表した。
東京医科歯科大学は、同学医学部附属病院の医師が患者の個人情報を記録した可能性のあるUSBメモリを紛失したと発表した。
IPAおよびJPCERT/CCは、Hanvonの提供する顔認識デバイス「Face ID」に認証欠如の問題が存在すると「JVN」で発表した。