2014年5月の記事(7 ページ目) | ScanNetSecurity
2026.04.15(水)

2014年5月の記事一覧(7 ページ目)

The Register の爆弾レポート:我々は如何にして、PIN コードを使わずに携帯のボイスメールをハッキングしたか~あなたのメッセージは、いまも安全ではない(その 1)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

The Register の爆弾レポート:我々は如何にして、PIN コードを使わずに携帯のボイスメールをハッキングしたか~あなたのメッセージは、いまも安全ではない(その 1)(The Register)

アカウントにリンクされた携帯電話からボイスメールのサービスを呼び出す場合、PIN を入力しなくともメッセージの受信ボックスに辿り着く。話題は、「あなたがどの携帯電話から電話をしているのかを、携帯電話のネットワークはどんな方法で知るのか?」だ。

「ITサービス海外展開における留意点」を公表 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ITサービス海外展開における留意点」を公表 他(ダイジェストニュース)

「ITサービス海外展開における留意点」の公表について(JEITAほか)他

センサーデータの収集・蓄積・見える化を実現するM2M遠隔施設管理システム(日立ソリューションズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

センサーデータの収集・蓄積・見える化を実現するM2M遠隔施設管理システム(日立ソリューションズ)

日立ソリューションズは、産業用PCやゲートウェイなどに搭載し、それらとつながる各種センサーデータの収集・蓄積とセンサーへの指示を行う、M2M遠隔施設管理システム「M2M Remote Factory Manager」の提供を5月14日より開始する。

IPS製品の仮想アプライアンスを提供開始(マカフィー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IPS製品の仮想アプライアンスを提供開始(マカフィー)

マカフィーは、同社の提供する侵入防止システム(IPS)の仮想版「McAfee Virtual Network Security Platform」の提供を5月20日より開始すると発表した。

日本市場初のESET法人向けゲートウェイセキュリティ製品を発表(キヤノンITS) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

日本市場初のESET法人向けゲートウェイセキュリティ製品を発表(キヤノンITS)

キヤノンITSは、メールセキュリティ製品「ESET Mail Security for Linux」を5月28日より販売開始すると発表した。本製品は同社初の法人向けゲートウェイ製品となる。

「m-FILTER」と「クリプト便」を連係、大容量ファイルを安全に送信(デジタルアーツ、NRIセキュア) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「m-FILTER」と「クリプト便」を連係、大容量ファイルを安全に送信(デジタルアーツ、NRIセキュア)

デジタルアーツとNRIセキュアは、メールによる大容量のファイル送信を、簡単かつ高いセキュリティレベルで行うことができるサービスの提供を開始すると発表した。

セガのWebサーバに不正アクセス、40以上の公式サイトを一時停止(セガ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セガのWebサーバに不正アクセス、40以上の公式サイトを一時停止(セガ)

セガは、同社の一部Webサーバに不正アクセスが行われたことが判明したと発表した。

SECCON 2013 全国大会 CTF 参加者意識調査結果 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

SECCON 2013 全国大会 CTF 参加者意識調査結果

SECCON 2013 全国大会 CTF の決勝戦が2014年3月に、2日間にわたって開催された。全509チーム 約1,300名が参加した予選から選ばれた決勝参加20チームに対して本誌は、日本ネットワークセキュリティ協会のご厚意のもと、無記名アンケートを実施し、合計20名の回答を得た。

Heartbleed ばかりに気をとられるな:FreeBSD にクレデンシャルを漏えいしかねない脆弱性~ OSX、NetApp や Juniper の製品、そしてテレビにさえ FreeBSD が利用されていることを思い出そう(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Heartbleed ばかりに気をとられるな:FreeBSD にクレデンシャルを漏えいしかねない脆弱性~ OSX、NetApp や Juniper の製品、そしてテレビにさえ FreeBSD が利用されていることを思い出そう(The Register)

このOSを基礎とする製品には、OSX や PlayStation、一部の Panasonic の テレビ;そして Blue Coat や Checkpoint、IronPort、Juniper、McAfee、Sophos 製のセキュリティツールが含まれている。

BIND 9.10.0の脆弱性について 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

BIND 9.10.0の脆弱性について 他(ダイジェストニュース)

BIND 9.10.0の脆弱性(DNSサービスの停止)について(JPRS)他

情報漏えい対策を多層的に導入している反面、運用面での課題も(ALSI) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報漏えい対策を多層的に導入している反面、運用面での課題も(ALSI)

ALSIは、従業員数1,000名以上の法人に勤めるシステム管理者を対象に実施した「第11回 組織でのインターネット利用実態調査」の結果を発表した。

IoT時代に向け、「事前に機器に組み込む」セキュリティ戦略を発表(マカフィー) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IoT時代に向け、「事前に機器に組み込む」セキュリティ戦略を発表(マカフィー)

マカフィーは、安全な「モノのインターネット(Internet of Things:IoT)」を実現するための戦略を発表した。

「CENTUM」を含む複数のYOKOGAWA製品にバッファオーバーフローの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「CENTUM」を含む複数のYOKOGAWA製品にバッファオーバーフローの脆弱性(JVN)

IPAおよびJPCERT/CCは、横河電機が提供する統合生産制御システムである「CENTUM」を含む複数のYOKOGAWA 製品に、複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

第1四半期に2億件のデータが紛失・盗難被害、半数が内部犯行(日本セーフネット) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

第1四半期に2億件のデータが紛失・盗難被害、半数が内部犯行(日本セーフネット)

日本セーフネットは、米SafeNet社が2014年第1四半期におけるデータ漏えいの深刻度を指標化した「SafeNet Breach Level Index(BLI)」の内容を発表した。

セキュリティ対策実態調査、業界によって対策実施度合に大きな開き(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ対策実態調査、業界によって対策実施度合に大きな開き(トレンドマイクロ)

トレンドマイクロは、「組織におけるセキュリティ対策実態調査 2014」の結果を発表した。

検索語ランキング 「著作権 事件」「ハンゲームアカウント 安全確認」「isms認証とは」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「著作権 事件」「ハンゲームアカウント 安全確認」「isms認証とは」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

Anonymous、アマチュア無線を利用した安全なデータ通信のスキームを開発~海賊チャネルにおける、自由のための「帯域幅」の取引(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Anonymous、アマチュア無線を利用した安全なデータ通信のスキームを開発~海賊チャネルにおける、自由のための「帯域幅」の取引(The Register)

この匿名性のスキームは興味深い。なぜならインターネット上で、アドレッシングは「常にクリアな」メタデータであり、それは非常に強固な真の匿名性を作り上げる。なおかつ、非常にシンプルでもある。

Googleが提供しているかのように装うAndroidアプリを確認(マカフィー) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Googleが提供しているかのように装うAndroidアプリを確認(マカフィー)

 マカフィーは9日、ユーザーを騙して詐欺サイトへ登録させる、多くの不審なAndroidアプリをGoogle Playストア上で確認したことを発表した。これらの詐欺サービスは「Google Sports Betting」を名乗り、Googleが提供しているかのように装っているという。

アクセスランキング:2014年 第19週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2014年 第19週

先週一週間もっとも閲覧された記事のベスト10

暗号技術の現状について考える(前編):その脆弱さとHeartbleed脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

暗号技術の現状について考える(前編):その脆弱さとHeartbleed脆弱性 他(ダイジェストニュース)

暗号技術の現状について考える(前編):その脆弱さとHeartbleed脆弱性(トレンドマイクロ:ブログ)他

膨大なログから数秒でリスクを検出するイベント監視ソリューション(チェック・ポイント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

膨大なログから数秒でリスクを検出するイベント監視ソリューション(チェック・ポイント)

Check Point Software Technologies社は、脅威検出データの処理と保存をリアルタイムに行う高度な最新イベント監視ソリューション「Next-Generation SmartEvent」を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×