2015年1月の記事(2 ページ目) | ScanNetSecurity
2026.11.07(土)

2015年1月の記事一覧(2 ページ目)

Microsoft Windows の Telnet サービスの実装に起因するバッファオーバーフローの脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の Telnet サービスの実装に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

Microsoft Windows の Telnet サービスにバッファオーバーフローを引き起こしてしまう脆弱性が報告されています。

情報漏えいやデータ損失の起こらない「データレスPC」ソリューション(横河レンタ・リース) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報漏えいやデータ損失の起こらない「データレスPC」ソリューション(横河レンタ・リース)

横河レンタ・リースは、データレスセキュリティソリューション「Flex Work Place Passage Cloud」の提供を3月1日より開始する。

VMware対応で、非Windows系のシンクライアントでも指静脈認証が可能に(日立ソリューションズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

VMware対応で、非Windows系のシンクライアントでも指静脈認証が可能に(日立ソリューションズ)

日立ソリューションズは、指静脈認証とシングルサインオンを仮想環境で実現する「セキュア端末 認証強化ソリューション」の提供を1月21日より開始する。

約5万1千人分のNAS格納データが外部からアクセス可能な状態に(首都大学東京) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

約5万1千人分のNAS格納データが外部からアクセス可能な状態に(首都大学東京)

 首都大学東京は19日、南大沢キャンパスの管理部教務課事務室内のNAS(ネットワーク接続ストレージ)に格納している電子データが、外部からアクセス可能な状態になっていたことを公表した。

ツイッターアカウントにて振り込め詐欺事件の被疑者の画像を公開(千葉県警) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

ツイッターアカウントにて振り込め詐欺事件の被疑者の画像を公開(千葉県警)

 千葉県警は13日、ツイッターアカウント(@Chibakenkei)にて、振り込め詐欺事件の被疑者の画像を公開した。

防災・防犯機能を強化した戸建住宅の販売を開始(大京) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

防災・防犯機能を強化した戸建住宅の販売を開始(大京)

 大京は、東京都町田市東玉川学園にて戸建住宅「アリオンテラス玉川学園前」の販売を10日から開始した。

詐欺事件への関与が疑われる住所一覧を公開、更なる情報提供も呼びかけ(警察庁) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

詐欺事件への関与が疑われる住所一覧を公開、更なる情報提供も呼びかけ(警察庁)

 警察庁は2014年末に、詐欺事件への関与が疑われる住所一覧を公開した。

情報通信技術を活用し防災を強化、奈良県葛城市で「ICT街づくりサミット(地方版)@葛城」を開催(総務省) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

情報通信技術を活用し防災を強化、奈良県葛城市で「ICT街づくりサミット(地方版)@葛城」を開催(総務省)

 総務省は奈良県葛城市で「ICT街づくりサミット(地方版)@葛城」を2月6日に開催する。ICT活用の成果発表、実証成果の普及、近隣自治体からの関心向上などを目的とした、地方版「ICT街づくりサミット」の第1回会合となる。

クラウドカメラとスマホを連動させて操作と映像確認を行うホームセキュリティの新サービスを開始(セーフィー、エルモ、ソネット) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

クラウドカメラとスマホを連動させて操作と映像確認を行うホームセキュリティの新サービスを開始(セーフィー、エルモ、ソネット)

 セーフィー、エルモ、ソネットの3社は19日、ホームセキュリティの新サービス「Safie(セーフィー)」に関するメディアラウンドテーブルをソネット本社で開催した。

ブックレビュー Brian Krebs著「Spam Nation」 (3) 摘発と抗争の激化 画像
ブックレビュー

ブックレビュー Brian Krebs著「Spam Nation」 (3) 摘発と抗争の激化

クレブス氏は、輝かしい成果とは裏腹に、ワシントンポスト紙内部での立場は微妙だった。氏の記事の多くは取材に基づいており、その情報源は明らかにすることはできない。編集部は、名指しされたロシア企業から告訴される危険を指摘し、掲載に難色を示すようになった。

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第20回「90万ドル」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第20回「90万ドル」

山内の剣幕に片山は不安そうな表情になった。社長の前で工藤や自分が一方的に罵られたら、社長にどんな目に遭わされるか考えただけでも恐ろしい。 「私を犯人に仕立て上げる自信があるなら、社長呼んでもいいんじゃない。私なら、しないけどね」 山内が皮肉混じりに言った。

「ボットネットの王座」を巡り、Vawtrak が全能の神ゼウス(Zeus)に挑む~それはサービスとしてのクライムウェア(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

「ボットネットの王座」を巡り、Vawtrak が全能の神ゼウス(Zeus)に挑む~それはサービスとしてのクライムウェア(The Register)

Sophos によれば、このマルウェアは「サービスとしてのクライムウェア」(CaaS, Crimeware-as-a-Service)のビジネスモデルの一部として利用されているという。

ハッカー集団「Lizard Squad」のメンバーと見られる男性を英国内で逮捕(SEROCU) 画像
海外情報
Game*Spark@INSIDE
Game*Spark@INSIDE

ハッカー集団「Lizard Squad」のメンバーと見られる男性を英国内で逮捕(SEROCU)

昨年末、PlayStation NetworkやXbox LiveなどにDDoS攻撃を仕掛け、大規模な障害を引き起こしたハッカー集団「Lizard Squad」。新たに同集団のメンバーと見られる男性が、英国内で逮捕されたことがわかりました。

PC操作からサイバー攻撃の被害に遭いやすいユーザーを判定する技術を開発(富士通、富士通研究所) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

PC操作からサイバー攻撃の被害に遭いやすいユーザーを判定する技術を開発(富士通、富士通研究所)

 富士通と富士通研究所は19日、メールやWebなどのPC操作から、「サイバー攻撃の被害に遭いやすいユーザー」を判定する技術を業界で初めて開発したことを発表した。個々のユーザーや組織に合わせたセキュリティ対策が可能になるという。

子どもが安心安全に使える各種機能を備えたジュニア向けスマートフォンを販売開始(KDDI、沖縄セルラー) 画像
新製品・新サービス
水野こずえ@リセマム
水野こずえ@リセマム

子どもが安心安全に使える各種機能を備えたジュニア向けスマートフォンを販売開始(KDDI、沖縄セルラー)

 KDDI、沖縄セルラーは、子どもが安心安全に使える各種機能や、耐衝撃設計を備えたau初のジュニア向けスマートフォン 京セラ「miraie(ミライエ)」を2015年1月下旬より発売する。

100年以上の期間利活用でき、100倍高速な準同型暗号方式を新開発(NICT) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

100年以上の期間利活用でき、100倍高速な準同型暗号方式を新開発(NICT)

NICTは、暗号化状態でセキュリティレベルの更新と演算の両方ができる準同型暗号方式を開発した。

2015年はモバイルセキュリティ脅威が高度化、金銭被害やIoTへの影響も(アンラボ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2015年はモバイルセキュリティ脅威が高度化、金銭被害やIoTへの影響も(アンラボ)

アンラボは1月19日、2012年~2014年のスマートフォンマルウェアの統計および韓国における2015年のモバイルセキュリティ脅威の予想トレンドBig 4を分析し、発表した。

「FibeAir IP-10」にrootパスワードがハードコードされている重大な問題(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「FibeAir IP-10」にrootパスワードがハードコードされている重大な問題(JVN)

IPAおよびJPCERT/CCは、Ceragon社が提供する「FibeAir IP-10」にrootパスワードがハードコードされている脆弱性が存在すると「JVN」で発表した。

走行中のクルマのエンジンから充電を行う災害用電源車を展示(東洋電算・三輪タイヤ・モビリティープラス) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

走行中のクルマのエンジンから充電を行う災害用電源車を展示(東洋電算・三輪タイヤ・モビリティープラス)

 災害地でもさまざまな活動を行うインフラ事業者や官公庁、マスコミなどの業種にとって、現地での電源確保はとても重要になってくる。仮に非常用電源を持っていても、その動力となる燃料は被災地で容易に手に入るとは限らない。

寄贈された防犯カメラ2台を小学校通学路の交差点などに設置(山口県下松市) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

寄贈された防犯カメラ2台を小学校通学路の交差点などに設置(山口県下松市)

 14日、山口県下松市役所では山口県トラック協会周南支部が下松市防犯対策協議会に防犯カメラ2台を寄贈したことを受けて、市役所で井川市長から大嶋支部長に感謝状の贈呈式が行われた。

ハッカーのジハード:イスラム教徒のスクリプトキディが Anonymous と衝突~改ざんの十字砲火でオープンソースの Notepad++ が巻き添えに(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ハッカーのジハード:イスラム教徒のスクリプトキディが Anonymous と衝突~改ざんの十字砲火でオープンソースの Notepad++ が巻き添えに(The Register)

ひとつの注目すべき犠牲者として、オープンソースのテキストエディタ「Notepad++」のウェブサイトが挙げられる。彼らは「Je suis Charlie」版をリリースしたことで、イスラム教徒のハッカーたちの怒りを買った。

「Panasonic Arbitrator Back-End Server」に情報漏えいの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Panasonic Arbitrator Back-End Server」に情報漏えいの脆弱性(JVN)

IPAおよびJPCERT/CCは、Panasonic Corporationが提供する「Panasonic Arbitrator Back-End Server(BES)」に平文通信の脆弱性が存在すると「JVN」で発表した。

バナー広告による詐欺サイトへの誘導、海外の小規模動画共有サイトで活発(BBソフトサービス) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

バナー広告による詐欺サイトへの誘導、海外の小規模動画共有サイトで活発(BBソフトサービス)

BBソフトサービスは、「インターネット詐欺リポート(2014年12月度)」を発表した。

2014年にカスペルスキーがブロックした攻撃は62億件、前年より10億件増加(カスペルスキー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年にカスペルスキーがブロックした攻撃は62億件、前年より10億件増加(カスペルスキー)

カスペルスキーは、2014年におけるサイバー脅威の状況の総括を発表した。

サイバー攻撃を受けた企業は19.3%、このうち3割が標的型攻撃を受ける(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー攻撃を受けた企業は19.3%、このうち3割が標的型攻撃を受ける(IPA)

IPAは、「2014年度情報セキュリティ事象被害状況調査」を実施し、その報告書を同日よりIPAのWebサイトで公開した。

古いスマートフォンで子どもがオンラインゲームを行い高額請求される事例に注意喚起(国民生活センター) 画像
業界動向
奥山直美@リセマム
奥山直美@リセマム

古いスマートフォンで子どもがオンラインゲームを行い高額請求される事例に注意喚起(国民生活センター)

 保護者の古いスマートフォンで子どもがオンラインゲームを行い、クレジット決済で高額請求される事例があることが1月13日、国民生活センターの発表でわかった。クレジットカード番号を登録した古いスマートフォンには、注意が必要だ。

防災情報や生活情報をテレビにプッシュ配信するサービスの提供を開始(イッツ・コミュニケーションズ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

防災情報や生活情報をテレビにプッシュ配信するサービスの提供を開始(イッツ・コミュニケーションズ)

 イッツ・コミュニケーションズは22日より、防災情報や生活情報をテレビにプッシュ配信する「イッツコム テレビ・プッシュ」のサービス提供を開始する。

ほぼ真横まで映せるパノラマワイド機能や人体検知センサーを備えた集合住宅インターホンシステムを20日より販売開始(アイホン) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

ほぼ真横まで映せるパノラマワイド機能や人体検知センサーを備えた集合住宅インターホンシステムを20日より販売開始(アイホン)

 アイホンは集合住宅インターホンシステム「VIXUS1Pr(ヴィクサスワンペア)」を1月20日より販売開始する。

2015年第2週のインフルエンザ発生状況を発表、昨シーズンのピークである約187万人を上回る(厚生労働省) 画像
脅威動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

2015年第2週のインフルエンザ発生状況を発表、昨シーズンのピークである約187万人を上回る(厚生労働省)

 厚生労働省は1月16日、2015年第2週(1月5日から1月11日まで)のインフルエンザ発生状況を発表した。この1週間に医療機関を受診した患者数は推計約206万人で、昨シーズンのピークである約187万人を上回ったことが明らかになった。

平成27年度気象庁予算決定概要を発表、台風・集中豪雨や地震・火山観測体制の強化を具体的に盛り込む(気象庁) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

平成27年度気象庁予算決定概要を発表、台風・集中豪雨や地震・火山観測体制の強化を具体的に盛り込む(気象庁)

気象庁は14日、平成27年度気象庁予算決定概要を発表した。主要事項3点のうち2点は防災情報の強化となっており、台風・集中豪雨や地震・火山観測体制の強化が具体的に盛り込まれている。

北朝鮮からのサイバー攻撃やゲームサーバーへのDDoS攻撃などサイバー犯罪などに対処する新サイバーセキュリティ法を提案、その概要とは 画像
海外情報
水京
水京

北朝鮮からのサイバー攻撃やゲームサーバーへのDDoS攻撃などサイバー犯罪などに対処する新サイバーセキュリティ法を提案、その概要とは

映画『The Interview』に関する北朝鮮のサイバー攻撃、PSNやXbox LiveなどゲームサーバーへのDDoS攻撃などサイバー犯罪が目立った2014年。本日、米国のオバマ大統領は、これらの問題に対処する新サイバーセキュリティ法を提案し、対策についての概要を明らかにしました。

ラックと合弁でベネッセグループの基幹情報システムの運用・保守を担う専門機能会社を設立(ベネッセHD) 画像
業界動向
水野こずえ@リセマム
水野こずえ@リセマム

ラックと合弁でベネッセグループの基幹情報システムの運用・保守を担う専門機能会社を設立(ベネッセHD)

 ベネッセHDは1月15日、情報セキュリティ大手のラックと合弁で、ベネッセグループの重要な事業基盤である基幹情報システムの運用・保守を担う専門機能会社「ベネッセインフォシェル」を設立したと発表した。

パリのテロ攻撃:ISP には、政府への更なるデータ開示の圧力が~大臣たちはインターネット企業に「より協力的な姿勢」を求める(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

パリのテロ攻撃:ISP には、政府への更なるデータ開示の圧力が~大臣たちはインターネット企業に「より協力的な姿勢」を求める(The Register)

プライバシー尊重派の戦士たちは日曜、その提案を速やかに批難した。「300 万人の市民が表現の自由を訴えて行進し、また 13 か国の政府は、適切なプロセスのないインターネットの検閲の計画を発表している」

企業ユーザの約半数が、サポート終了後もWindows Server 2003を利用予定(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業ユーザの約半数が、サポート終了後もWindows Server 2003を利用予定(トレンドマイクロ)

トレンドマイクロは、「企業におけるWindows Server 2003利用実態調査」の結果を発表した。

県内の災害情報をまとめて扱うポータルサイトの運用を開始、緊急時向けのテキスト版の表示にも対応(秋田県) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

県内の災害情報をまとめて扱うポータルサイトの運用を開始、緊急時向けのテキスト版の表示にも対応(秋田県)

秋田県は2014年12月末から県内の災害情報をまとめて扱う「秋田県防災ポータルサイト」の運用を開始した。緊急情報、防災ニュース、気象速報や各種警戒、被害状況などをまとめて把握することができる。

千葉市と「災害時における地図製品等の供給等に関する協定」を 締結、千葉県内では6番目(ゼンリン) 画像
業界動向
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

千葉市と「災害時における地図製品等の供給等に関する協定」を 締結、千葉県内では6番目(ゼンリン)

ゼンリンは1月13日、千葉市と「災害時における地図製品等の供給等に関する協定」を 締結した。

POS機能を搭載した堅牢タブレットの新モデルを発表(パナソニック) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

POS機能を搭載した堅牢タブレットの新モデルを発表(パナソニック)

 パナソニックは、堅牢タブレット「TOUGHPADシリーズ」の新モデルで7インチ液晶を搭載したWindowsタブレット「TOUGHPAD FZ-R1」を発表した。POS機能を搭載しているのが特長。

2015年第1週のインフルエンザ発生状況を発表、11県で警報開始基準値を上回る(厚生労働省) 画像
脅威動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

2015年第1週のインフルエンザ発生状況を発表、11県で警報開始基準値を上回る(厚生労働省)

 厚生労働省は1月13日、2015年第1週(2014年12月29日から2015年1月4日まで)のインフルエンザ発生状況を発表した。埼玉や神奈川、千葉、東京など23都道府県で前週よりも減少したものの、11県で警報開始基準値を上回った。

昨年同時期と比べ学校裏サイトが検出された学校数が10%増加(東京都教育委員会) 画像
調査・ホワイトペーパー
工藤めぐみ@リセマム
工藤めぐみ@リセマム

昨年同時期と比べ学校裏サイトが検出された学校数が10%増加(東京都教育委員会)

 東京都教育委員会は1月13日、学校裏サイトについて、平成26年10月から12月までの監視結果を公表した。昨年同時期と比べ、学校裏サイトが検出された学校数が約10%増加したが、検出された不適切な書込み件数は約1%減少した。

2020年東京オリンピックで何をすべきか ~ロンドン五輪に学ぶサイバーセキュリティオペレーション(1)準備期間 画像
特集

2020年東京オリンピックで何をすべきか ~ロンドン五輪に学ぶサイバーセキュリティオペレーション(1)準備期間

準備期間は28か月にも及んだそうだ。逆にいえば、大会の2年以上前から、組織や体制づくりを行う必要があるということだ。システム環境を構築したり会場での演習やリハーサルなどは1年前には始められ、さまざまな作業が開会式まで続いた。

研究者:HTTPS が「スーパークッキー」に姿を変える~あなたを守るはずのセキュリティですら悪用される可能性が(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

研究者:HTTPS が「スーパークッキー」に姿を変える~あなたを守るはずのセキュリティですら悪用される可能性が(The Register)

Greenhalghは、一部のブラウザがHSTSのフラグを消去できると指摘している。そのためChrome、Firefox、Operaならば、この問題はいくらか軽減される(IEはHSTSをサポートしていない)。しかし大問題なのはSafariだ。

技術者を対象とした国際会議「APRICOT-APAN 2015」を福岡で開催(APRICOT-APAN 2015 日本実行委員会) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

技術者を対象とした国際会議「APRICOT-APAN 2015」を福岡で開催(APRICOT-APAN 2015 日本実行委員会)

APRICOT-APAN 2015 日本実行委員会は、「APRICOT-APAN 2015」を2月24日から3月6日の11日間、福岡にて開催する。

マルウェア自動解析ツールの新版、解析対策機能を持つマルウェアにも対応(FFRI) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マルウェア自動解析ツールの新版、解析対策機能を持つマルウェアにも対応(FFRI)

FFRIは、マルウェア自動解析ツール「FFR yarai analyzer Version1.4」の出荷を開始した。

国内初となる、取締役会議事録を電子化するクラウドサービス(セコム、セコムトラストシステムズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

国内初となる、取締役会議事録を電子化するクラウドサービス(セコム、セコムトラストシステムズ)

セコムとセコムトラストシステムズは、取締役会議事録と取締役会書面決議の電子化を可能とする「セコム議事録電子化サービス」の販売を開始する。

インシデント報告件数、前四半期から34%増加--JPCERT/CCレポート(JPCERT/CC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インシデント報告件数、前四半期から34%増加--JPCERT/CCレポート(JPCERT/CC)

JPCERT/CCは、2014年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

3人に1人が同じパスワードで複数のWebサービスを利用、注意を呼びかけ(MOTEX) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

3人に1人が同じパスワードで複数のWebサービスを利用、注意を呼びかけ(MOTEX)

MOTEXは、「Webサービスとパスワード管理の実態」の調査結果を同社の「NO MORE 情報漏えいプロジェクト」サイトにおいて公開した。

月例セキュリティ情報8件を公開、最大深刻度「緊急」は1件(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報8件を公開、最大深刻度「緊急」は1件(日本マイクロソフト)

日本マイクロソフトは、2015年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は8件で、このうち最大深刻度「緊急」が1件、「重要」が7件となっている。

教育市場向けウイルス対策ソフト「Dr.WEB」販売パートナープログラムを開始(チエル、Doctor Web) 画像
業界動向
水野こずえ@リセマム
水野こずえ@リセマム

教育市場向けウイルス対策ソフト「Dr.WEB」販売パートナープログラムを開始(チエル、Doctor Web)

 チエルとロシアのITセキュリティ・ソリューションベンダー Doctor Web社は、教育市場向けウイルス対策ソフト「Dr.WEB(ドクターウェブ)」販売パートナープログラムを1月15日より開始する。

搬入口や従業員出入り口の防犯照明等の使用方法を想定した防犯用LEDセンサーライトを発売(オプテックス) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

搬入口や従業員出入り口の防犯照明等の使用方法を想定した防犯用LEDセンサーライトを発売(オプテックス)

 オプテックスは防犯用LEDセンサーライト「LA-10PRO LED」を15日から発売開始する。

240度までの耐熱性を持つ特殊素材を使用したニット帽を発売(ビーズ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

240度までの耐熱性を持つ特殊素材を使用したニット帽を発売(ビーズ)

 ビーズは同社ブランド「DOPPELGANGER OUTDOOR(ドッペルギャンガーアウトドア)」から、耐熱性・耐摩耗性に優れた特殊素材を使用したニット帽「ヒネズミニット KC1-264/KC1-265」を発売した。

なぜ中小企業における不正送金被害が続出しているのか 第2回「もう社長でも 「 IT は苦手 」 は通用しない」 画像
コラム
船井総合研究所 経営コンサルタント 那須 慎二 / 技術監修 ウォッチガード・テクノロジー・ジャパン
船井総合研究所 経営コンサルタント 那須 慎二 / 技術監修 ウォッチガード・テクノロジー・ジャパン

なぜ中小企業における不正送金被害が続出しているのか 第2回「もう社長でも 「 IT は苦手 」 は通用しない」

最近、以下のような相談を中小企業の経営者から受けることが増えました。「気づかないうちにウィルスメールをばら撒いてしまい、取引先から今度ウィルスメールを送ってきたら取引中止にするぞ!と言われています、どうすればいいですか?」という内容です。

品川区に建設中のマンションに停電時に自立起動して発電可能なシステムを採用(東京ガス、住友不動産) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

品川区に建設中のマンションに停電時に自立起動して発電可能なシステムを採用(東京ガス、住友不動産)

 東京ガスと住友不動産は8日、品川区に建設中のマンションに被災時などの停電で自立起動して発電可能なシステムを採用したことを発表した。

2014年~2018年の国内モバイルデバイス市場、2015年も減少が続くが2016年以降は回復傾向(IDC Japan) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2014年~2018年の国内モバイルデバイス市場、2015年も減少が続くが2016年以降は回復傾向(IDC Japan)

 IDC Japanは13日、国内モバイルデバイス市場(スマートフォン市場、タブレット市場、PC市場、通信データカードなど含む)の2014年第3四半期(7~9月)の出荷台数実績、2014年~2018年の予測を発表した。

Thunderstrike がファームウェアブートキットで OS X を打つ~その恒久的なバックドアは Thunderbolt ポートを有する全ての Mac に影響を与える(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Thunderstrike がファームウェアブートキットで OS X を打つ~その恒久的なバックドアは Thunderbolt ポートを有する全ての Mac に影響を与える(The Register)

Hudson は、彼の全ての Mac で Thunderbolt オプション ROM を無効にしており、彼はそれが Thunderstrike の攻撃を防ぐことができる唯一の方法だと記している。

phpMyAdmin の Cookie 認証方式の実装に起因する DoS の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

phpMyAdmin の Cookie 認証方式の実装に起因する DoS の脆弱性(Scan Tech Report)

phpMyAdmin の Cookie 認証方式にサービス運用妨害 (DoS) が発生する脆弱性が報告されています。

情報セキュリティ対策を体系化、市区町村向けに番号制度対応を支援(TKC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報セキュリティ対策を体系化、市区町村向けに番号制度対応を支援(TKC)

TKCは、市区町村向けに番号制度対応を支援する情報セキュリティ対策ソリューションの提供を開始する。

新日鉄興和不動産、基幹業務用サーバに「Deep Security」を導入(トレンドマイクロ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新日鉄興和不動産、基幹業務用サーバに「Deep Security」を導入(トレンドマイクロ)

新日鉄興和不動産が、全国複数のデータセンターにおいて分散運用している約80台のサーバのセキュリティ対策として、トレンドマイクロの総合サーバセキュリティ対策製品「Trend Micro Deep Security」を導入した。

実例を元に標的型攻撃メールの見分け方と対応を紹介(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

実例を元に標的型攻撃メールの見分け方と対応を紹介(IPA)

IPAは、IPAテクニカルウォッチ「標的型攻撃メールの例と見分け方」を作成、公開した。

Bashの脆弱性と、それによる機器探索行為が増加--インターネット治安情勢(警察庁) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Bashの脆弱性と、それによる機器探索行為が増加--インターネット治安情勢(警察庁)

警察庁は、@policeにおいて2014年12月期の「インターネット観測結果等」を発表した。

TwitterとYouTubeのサイトが30分間にわたりサイバー攻撃、軍用ネットワークへの汚染はない(米軍中央司令部) 画像
脅威動向
中尾真二@RBB TODAY
中尾真二@RBB TODAY

TwitterとYouTubeのサイトが30分間にわたりサイバー攻撃、軍用ネットワークへの汚染はない(米軍中央司令部)

 12日(現地時間)、米軍中央司令部(U.S. Central Command:CENTCOM)はTwitterとYouTubeのサイトが30分間にわたりサイバー攻撃を受けたと発表した。

ブックレビュー Brian Krebs著「Spam Nation」 (2) サイバー犯罪産業略史 画像
ブックレビュー

ブックレビュー Brian Krebs著「Spam Nation」 (2) サイバー犯罪産業略史

薬品関連のスパムがなぜあれほど増加したのかを説明しておきたい。理由は簡単。儲かるからである。スパムで薬品を告知すると薬は売れる。そして一度購入した顧客は継続して購入することが多い。購入者の多くはアメリカ合衆国に住む者たち。アメリカは皆保険制度ではない。

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第19回「片山の推理」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第19回「片山の推理」

大手ネット広告代理店サイバーフジシン社 情報システム部の片山は、思考実験を繰り返していた。何度かの思考実験の結果、もっとも妥当な推理は、社長室の外にいる誰かが山内のトークンを盗み見して、金を奪ったというものだ。

POS マルウェアを使う詐欺師たちは IP カメラをハッキングして標的を定める~それは実際にレジなのか、ただのお飾りか?(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

POS マルウェアを使う詐欺師たちは IP カメラをハッキングして標的を定める~それは実際にレジなのか、ただのお飾りか?(The Register)

カード詐欺師たちは、リモートデスクトッププロトコル(RDP)に対する総当たりログイン攻撃やパスワードの推察、およびルーターや監視カメラのコントロールパネルの脆弱性のエクスプロイトを組み合わせた攻撃をしていると、そのチームは語った。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×