2015年7月の記事(2 ページ目) | ScanNetSecurity
2026.11.05(木)

2015年7月の記事一覧(2 ページ目)

【事前防災・減災対策推進展15】自宅の押し入れなどに収納できる津波シェルター(光レジン工業) 画像
セミナー・イベント
小菅@RBB TODAY
小菅@RBB TODAY

【事前防災・減災対策推進展15】自宅の押し入れなどに収納できる津波シェルター(光レジン工業)

 東京ビッグサイトにて24日まで開催されている「第3回事前防災・減災対策推進展」に出展する光レジン工業は、自宅の押し入れなどに収納できる津波シェルター「CL-HIKARi」を展示した。

【事前防災・減災対策推進展15】日用品にQRコードを付け災害時の救助に活用(都産技研) 画像
セミナー・イベント
山田清志@レスポンス
山田清志@レスポンス

【事前防災・減災対策推進展15】日用品にQRコードを付け災害時の救助に活用(都産技研)

東京都立産業技術研究センター(都産技研)は「事前防災・減災対策推進展」で首都大学東京と共同開発した画期的な災害時情報支援システムを初披露した。それはQRコードを身につける日用品に付け、災害時の救助活動に役立てようというものだ。

IPX5/7の防水・IP5Xの防じんに対応したAndroidタブレットを発売(KDDI) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

IPX5/7の防水・IP5Xの防じんに対応したAndroidタブレットを発売(KDDI)

 KDDIは22日、2015年夏モデルの8インチAndroidタブレット「Qua tab 01」を24日に発売すると発表した。オンラインショップでの一括購入価格は37,800円(税込)。

個人特性を考慮し3時間後の熱中症リスクを10分で評価する技術を開発(東北大学サイバーサイエンスセンター、日本気象協会他) 画像
業界動向
畑山望@リセマム
畑山望@リセマム

個人特性を考慮し3時間後の熱中症リスクを10分で評価する技術を開発(東北大学サイバーサイエンスセンター、日本気象協会他)

 東北大学サイバーサイエンスセンター、名古屋工業大学、日本気象協会の共同研究グループは、年齢や性別など個人特性を考慮したシミュレーション技術をスーパーコンピューターに実装・高速化し、3時間後の熱中症リスクを10分で評価する技術の開発に成功した。

浅間山の火山活動を遠隔で観測、映像を約10kmまで無線伝送するデモを実施(日本電業工作) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

浅間山の火山活動を遠隔で観測、映像を約10kmまで無線伝送するデモを実施(日本電業工作)

 日本電業工作は22日、浅間山の火山活動を遠隔で観測し、監視カメラの映像を約10km無線伝送するデモをKCCSモバイルエンジニアリングと共同で実施したことを発表した。

14,080件のチケット購入者の個人情報が含まれたノートパソコンを紛失(文化放送他) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

14,080件のチケット購入者の個人情報が含まれたノートパソコンを紛失(文化放送他)

株式会社文化放送と株式会社文化放送エクステンドは7月17日、同社主催公演のチケット販売会社であるぴあ株式会社においてチケット購入者の個人情報が含まれたノートパソコンの紛失事故が発生したと発表した。

【RSA Conference APJ 2015】セキュリティ対策予算の3割を検知とインシデントレスポンスに(RSA) 画像
特集
湯浅 大資
湯浅 大資

【RSA Conference APJ 2015】セキュリティ対策予算の3割を検知とインシデントレスポンスに(RSA)

情報セキュリティの国際会議RSA Conference Asia Pacific & Japan 2015が7月22日に開幕し24日までシンガポールにて開催される。EMCのセキュリティ部門であるRSAのCTO Zulfikar Ramzan氏にアジア太平洋地域におけるセキュリティなどについて、話を聞いた。

過去の入学試験の志願者・合格者の個人情報が記録されたUSBメモリを紛失(大阪府立大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

過去の入学試験の志願者・合格者の個人情報が記録されたUSBメモリを紛失(大阪府立大学)

大阪府立大学は7月17日、同大学羽曳野キャンパスの事務所内において学生等の個人情報が保存されたUSBメモリ1個を紛失したと発表した。

【エンジニア女子 Vol.2】配信サーバ、集計処理など幅広く開発を担当……サイバーエージェント アドテク本部アドテクスタジオ Dynalystカンパニー 茅野祥子さん 画像
業界動向
田中沙織@RBB TODAY
田中沙織@RBB TODAY

【エンジニア女子 Vol.2】配信サーバ、集計処理など幅広く開発を担当……サイバーエージェント アドテク本部アドテクスタジオ Dynalystカンパニー 茅野祥子さん

 先週からスタートした「今週のエンジニア女子」。第2回はサイバーエージェント アドテク本部アドテクスタジオ Dynalystカンパニーの茅野祥子さんです。

フィリピン国家警察に自動指紋認証システムを提供、犯罪・鑑識捜査用途に使用(NEC) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

フィリピン国家警察に自動指紋認証システムを提供、犯罪・鑑識捜査用途に使用(NEC)

 NECは22日、NECフィリピンがフィリピン国家警察に自動指紋認証システムを提供したことを発表した。

外出先から手元のデバイスで鍵の開閉状況の確認・施錠が可能に(フォトシンス) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

外出先から手元のデバイスで鍵の開閉状況の確認・施錠が可能に(フォトシンス)

 スマートロック「Akerun(アケルン)」を提供するフォトシンスは23日、IoTゲートウェイ「Akerun Remote(アケルンリモート)」の提供を開始。あわせてソフトバンク コマース&サービスとの提携を発表した。8月下旬より法人向け販売を開始する。

Epic Games の失敗:ハッキングによりフォーラムユーザーの情報が危殆化~しかし「迷惑をかけて申し訳ない」と考える企業は立派だ(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Epic Games の失敗:ハッキングによりフォーラムユーザーの情報が危殆化~しかし「迷惑をかけて申し訳ない」と考える企業は立派だ(The Register)

「サイトが再開される際に、あなたのパスワードはリセットされます。もしもあなたが、このサイトと同じパスワードを他のサイトでも利用している場合は、直ちにそれらのサイトのパスワードも変更されることをお勧めします」

法人向けモバイルセキュリティ製品の機能拡張版を提供開始(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

法人向けモバイルセキュリティ製品の機能拡張版を提供開始(カスペルスキー)

カスペルスキーは、モバイル端末用の法人向けセキュリティ製品「Kaspersky Security 10 for Mobile」の機能拡張版(SP1MR1)を提供開始した。

ネットワークセキュリティ可視化ツールを機能拡張(ウォッチガード) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ネットワークセキュリティ可視化ツールを機能拡張(ウォッチガード)

ウォッチガードは、ネットワークセキュリティ可視化ツールの新バージョン「WatchGuard Dimension 2.0」をリリースした

2015年第2四半期で最大のDDoS攻撃は196GB/秒、しかしもはや一般的な規模(アーバーネットワークス) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2015年第2四半期で最大のDDoS攻撃は196GB/秒、しかしもはや一般的な規模(アーバーネットワークス)

アーバーネットワークスは、Arbor Networksによる2015年第2四半期のグローバルDDoS攻撃データを公開した。

政府や企業などのドメインを模した諜報活動を確認、注意を呼びかけ(PwC) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

政府や企業などのドメインを模した諜報活動を確認、注意を呼びかけ(PwC)

PwCは、国内の政府機関、特定機構、企業などのドメインを模した諜報活動を観測したとして、注意喚起を発表した。

2015年第2四半期の傾向、遠隔操作される可能性がある脆弱性が12件で28.6%を占める(IPA) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2015年第2四半期の傾向、遠隔操作される可能性がある脆弱性が12件で28.6%を占める(IPA)

 IPA(情報処理推進機構)は23日、2015年第2四半期(4月~6月)のソフトウェア等の脆弱性関連情報に関する届出状況をとりまとめた結果を発表した。

中小企業のマイナンバー対策に、各種セキュリティ機能がワンセットになったオールインワンファイルサーバーを発売(エーティーワークス) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

中小企業のマイナンバー対策に、各種セキュリティ機能がワンセットになったオールインワンファイルサーバーを発売(エーティーワークス)

 エーティーワークスは各種セキュリティ機能がワンセットになったオールインワンファイルサーバー「Store-Box Plus(ストアボックス プラス)」を22日から発売開始した。

データセンターのセキュリティレベルを向上、映像監視システムを用いたソリューションを発売(ヴイ・インターネットオペレーションズ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

データセンターのセキュリティレベルを向上、映像監視システムを用いたソリューションを発売(ヴイ・インターネットオペレーションズ)

 ヴイ・インターネットオペレーションズは映像監視システム「ArgosView(アルゴスビュー)」を用いた、データセンター向けソリューションを21日から発売開始した。

【RSA Conference 2015 APJ】Android マルウェア iBanking の双方向デモ 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

【RSA Conference 2015 APJ】Android マルウェア iBanking の双方向デモ

人間が関わる部分が一番弱いとも言えます。たとえば、APT のような先進的な脅威でも、実際には電子メールの形で最初に現れて、メールに書かれた、ソーシャルエンジニアリングのワナにひっかかったことが端緒であることが多いのです。

防水・防塵、耐衝撃、耐低温といった機能を備えた11.6型Windowsタブレットを発表(デル) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

防水・防塵、耐衝撃、耐低温といった機能を備えた11.6型Windowsタブレットを発表(デル)

 デルは21日(現地時間)、堅牢性を備えた11.6型Windowsタブレット「Latitude 12 Rugged Tablet」を発表した。防水・防塵、耐衝撃、耐低温といった機能を備える。

【RSA Conference APJ 2015】マルウェア対策同様に重要なアイデンティ管理、有効な対策とは(RSA) 画像
特集
湯浅 大資
湯浅 大資

【RSA Conference APJ 2015】マルウェア対策同様に重要なアイデンティ管理、有効な対策とは(RSA)

RSA Conference Asia Pacific & Japanは7月22日から24日までの3日間、シンガポールで開催されている。初日に行われたキーノートスピーチでは、EMCのセキュリティ部門であるRSAの社長Amit Yoran氏がアイデンティティ管理の重要性を強調した。

暗号化と認証を両立する認証暗号技術「OTR」を開発、小型センサや機器への実装性を向上(NEC) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

暗号化と認証を両立する認証暗号技術「OTR」を開発、小型センサや機器への実装性を向上(NEC)

 NECは21日、暗号化と認証を両立する認証暗号技術「OTR」を開発したことを発表した。

メッセージ内の有害情報をブロック、子どもたちにも安全に利用できる連絡網サービスの提供を開始(ピットクルー) 画像
新製品・新サービス
塩田純子@リセマム
塩田純子@リセマム

メッセージ内の有害情報をブロック、子どもたちにも安全に利用できる連絡網サービスの提供を開始(ピットクルー)

 学校非公式サイトの監視サービスを提供するピットクルーは、子どもたちにも安心で安全に利用できる連絡網「RoocyHome(ルーシーホーム)」の提供を、7月21日から開始した。利用は無料で、登録後すぐに利用できる。

工藤伸治のセキュリティ事件簿シーズン6 誤算 第2回「みえすいた罠」 画像
フィクション
一田 和樹
一田 和樹

工藤伸治のセキュリティ事件簿シーズン6 誤算 第2回「みえすいた罠」

ようするにスパイウエアじゃないか。堂々とスパイウエアを送り込むので、インストールしてくれとはあきれた相手だ。私をなめているのか。こんな見えすいた罠を仕掛けてくるとは、なめられたものだが、相手のレベルが低いことがわかって逆に安心だ。

6 万 5千台の Range Rover が「ドアの」ソフトウェアの不具合でリコール~そう、ドアのソフトウェアだ──おそらくは Heart of Gold 号のような(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

6 万 5千台の Range Rover が「ドアの」ソフトウェアの不具合でリコール~そう、ドアのソフトウェアだ──おそらくは Heart of Gold 号のような(The Register)

「このリコールは賢明な判断だ。自動車企業が、犯罪の脅威の進化に対処するべく適切な措置を講じているのは良い傾向である。他の多くのことと同様に、車両犯罪にもデジタル化が起きている」

「FireEye as a Service」をパートナーから提供、一連の作業をサービス化(ファイア・アイ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「FireEye as a Service」をパートナーから提供、一連の作業をサービス化(ファイア・アイ)

ファイア・アイは、新たなセキュティサービス「FireEye as a Service」を2015年内にセキュリティパートナーと協業して国内で提供を開始すると発表した。

現場で蓄積したノウハウをベースとした「インシデント対応ガイドライン」(NRIセキュア) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

現場で蓄積したノウハウをベースとした「インシデント対応ガイドライン」(NRIセキュア)

NRIセキュアは、セキュリティインシデントが発生した際に、企業が取るべき対応手順や、事前準備から再発防止までの取るべき行動をまとめた冊子「インシデント対応ガイドライン」の販売を開始する。

企業のサイバーセキュリティのリスク管理費用、10年後に38%増加と予測(ジュニパーネットワークス) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業のサイバーセキュリティのリスク管理費用、10年後に38%増加と予測(ジュニパーネットワークス)

ジュニパーネットワークスは、米ランド研究所との協力による調査報告書「The Defender's Dilemma: Charting a Course Toward Cybersecurity」を発表した。

ラックにAdobe Flash Playerのゼロデイ攻撃、その過程や実態を公開(ラック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ラックにAdobe Flash Playerのゼロデイ攻撃、その過程や実態を公開(ラック)

ラックは、新たな「脅威分析情報」を公開した。今回は、ラックのセキュリティ対策システムで検知した「Adobe Flash Player」のゼロデイ攻撃の実態についてまとめている。

外部からの不正アクセスにより延べ10万件超の個人情報流出の可能性(タミヤ) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

外部からの不正アクセスにより延べ10万件超の個人情報流出の可能性(タミヤ)

 タミヤ(旧:田宮模型)は21日、外部からの不正アクセス被害により、顧客の個人情報の一部が流出した可能性があることを公表した。複数サービスのサイトが被害対象となっている。

【エンジニア女子 Vol.1】「Facebook navi」のエンハンスや開発を担当……オールアバウト システム部開発グループ 布村千夏さん 画像
業界動向
田中沙織@RBB TODAY
田中沙織@RBB TODAY

【エンジニア女子 Vol.1】「Facebook navi」のエンハンスや開発を担当……オールアバウト システム部開発グループ 布村千夏さん

 毎週さまざまな企業のエンジニア職の女性を紹介する「今週のエンジニア女子」、本日よりスタートします。第一回目に登場いただいたのはオールアバウトシステム部開発グループの布村千夏さん。

SMBCダイレクトのスマホアプリでワンタイムパスワード認証が可能に(三井住友銀行) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

SMBCダイレクトのスマホアプリでワンタイムパスワード認証が可能に(三井住友銀行)

 三井住友銀行は8月19日からスマートフォンアプリを使ってネットバンキング「SMBCダイレクト」の認証が行えるようにすることに伴い、SMBCダイレクトの利用規定およびキャッシュカードの規定を改定することを発表した。

Windows 10の致命的なバグ修正の延長サポート、2025年10月14日まで実施予定(マイクロソフト) 画像
業界動向
G.Suzuki
G.Suzuki

Windows 10の致命的なバグ修正の延長サポート、2025年10月14日まで実施予定(マイクロソフト)

Microsoftは、最新OS Windows 10のメインストリームと延長期間を含めたサポート期間を発表しました。

(2015年7月22日) 今後1週間程度は気温がかなり高い日もある見込み、熱中症への危険を呼びかけ(気象庁) 画像
脅威動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

(2015年7月22日) 今後1週間程度は気温がかなり高い日もある見込み、熱中症への危険を呼びかけ(気象庁)

 気象庁は、関東甲信地方で平年より2日早い7月19日頃に梅雨明けしたと発表した。また、20日頃に中国、近畿、東海で、21日頃に北陸で梅雨明けした。関東甲信地方では、今後1週間程度は気温が高く、かなり高い日もあるという。

SSCが「セコム・プレミアムネット」を信用金庫への推奨環境に採用(セコム、セコムトラストシステムズ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SSCが「セコム・プレミアムネット」を信用金庫への推奨環境に採用(セコム、セコムトラストシステムズ)

セコムは、セコムトラストシステムズがサービスを提供している、インターネットバンキングの不正送金対策「セコム・プレミアムネット」が、SSCの推奨環境として採用されることに決定したと発表した。

OCNを騙るフィッシングサイトを確認(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

OCNを騙るフィッシングサイトを確認(フィッシング対策協議会)

フィッシング対策協議会は、OCNを騙るフィッシングサイトの報告を受けているとして注意喚起を発表した。

IPAを騙る注意喚起メール、本来ないはずの添付ファイルはウイルス感染目的(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IPAを騙る注意喚起メール、本来ないはずの添付ファイルはウイルス感染目的(IPA)

IPAは、IPAの名前を騙った不審メールが出回っていることを確認したとして、注意喚起を発表した。

ハッカーが 79,267 件の Cloudminr アカウントを 1 ビットコインで販売~本当にマイニングだったのか、あるいは詐欺だったのか?(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ハッカーが 79,267 件の Cloudminr アカウントを 1 ビットコインで販売~本当にマイニングだったのか、あるいは詐欺だったのか?(The Register)

ハッキングを受けたと主張しているCloudminr.ioのウェブサイトはオフラインになっている。しかし、これはポンジ・スキームだった可能性が高いように見られる。彼らがオンラインに復帰することは決してないだろう。

セキュリティ情報「MS15-078」を定例外で緊急公開(マイクロソフト) 画像
セキュリティホール・脆弱性
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

セキュリティ情報「MS15-078」を定例外で緊急公開(マイクロソフト)

 マイクロソフトは21日、セキュリティ情報「MS15-078」を定例外で緊急公開した。Microsoftフォントドライバーの脆弱性により、リモートでコードが実行される問題を解決するものだ。

[インタビュー]シマンテック 七戸 駿氏に聞く、「クラウディオメガ」と年金機構のインシデントから得られるリスクコントロールの考え方 画像
セキュリティホール・脆弱性
阿部 欽一
阿部 欽一

[インタビュー]シマンテック 七戸 駿氏に聞く、「クラウディオメガ」と年金機構のインシデントから得られるリスクコントロールの考え方

日本年金機構の情報漏えいインシデントは、約125万件の基礎年金番号等が漏えいしたという点や、政府組織が標的となったという点で大きなインパクトを残した。今回の一連の攻撃手法「クラウディオメガ」の名づけ親であるシマンテックに今回の攻撃について聞いた。

セシールオンラインショップが不正アクセス被害、個人情報流出の可能性も(ディノス・セシール) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

セシールオンラインショップが不正アクセス被害、個人情報流出の可能性も(ディノス・セシール)

株式会社ディノス・セシールは7月16日、同社通販サイトへの不正アクセスにより顧客情報を悪用した不正受注被害が発生し、更にその際に一部顧客情報が改ざんされ、また流出した可能性があると発表した。

ホームページがサイバー攻撃を受け一部データが外部に流出(摂南大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

ホームページがサイバー攻撃を受け一部データが外部に流出(摂南大学)

摂南大学は7月14日、同大学のホームページがサイバー攻撃を受け一部のデータが外部に流出したと発表した。

サイバー戦争の犬たち - Dogs of Cyberwar 第一部サイバー戦争とはなにか 第2回「サイバー戦争の6つの特徴 常時戦争の現実」 画像
業界動向
一田 和樹
一田 和樹

サイバー戦争の犬たち - Dogs of Cyberwar 第一部サイバー戦争とはなにか 第2回「サイバー戦争の6つの特徴 常時戦争の現実」

アメリカがイランの核施設を攻撃するサイバー作戦『オリンピックゲーム』を
イスラエルとともに開始した大きな動機は、アメリカ兵士が負傷者や死者を出
すことなく、軽い経済的負担で済むことだった。

2,150 万人の職員の詳細情報を盗難された米 OPM のボスが辞任~Katherine Archuleta は就任から 2 年で退職(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

2,150 万人の職員の詳細情報を盗難された米 OPM のボスが辞任~Katherine Archuleta は就任から 2 年で退職(The Register)

Archuleta は昨晩、辞任の意思はなく、この混乱を整理するため現職に留まる意向であるということを伝えたばかりだった。周囲の同意を得られなかった彼女が、解任されるよりは辞任することを決断したのは明らかだ。

品川区が「サイバー攻撃自動防御ソリューション」で標的型攻撃対策の実証実験(NEC) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

品川区が「サイバー攻撃自動防御ソリューション」で標的型攻撃対策の実証実験(NEC)

NECは、東京都品川区の標的型攻撃などに対するセキュリティ対策検討において、NECの「サイバー攻撃自動防御ソリューション」をもとに実証実験を実施した。

日米のセキュリティ企業との連携で、標的型攻撃などを素早く検知し遮断(NTT Comほか) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

日米のセキュリティ企業との連携で、標的型攻撃などを素早く検知し遮断(NTT Comほか)

NTT Comは、ブルーコートシステムズ社、デジタルアーツ社のセキュリティ機器と連携することにより、未知のマルウェアを検出する「WideAngleマネージドセキュリティサービス RTMD」の通信遮断機能を大幅に強化し、提供開始する。

Windows版PHPに、OSコマンドを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windows版PHPに、OSコマンドを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、The PHP Groupが提供する「PHP」にOSコマンドインジェクション脆弱性が存在すると「JVN」で発表した。

役員の方が従業員より標的型メールを開くなど明らかに--分析レポート(NRIセキュア) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

役員の方が従業員より標的型メールを開くなど明らかに--分析レポート(NRIセキュア)

NRIセキュアは、「サイバーセキュリティ傾向分析レポート2015」を発表した。

防水、防塵、耐衝撃に加え耐海水仕様も備えたタフネススマートフォンを発売(KDDI) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

防水、防塵、耐衝撃に加え耐海水仕様も備えたタフネススマートフォンを発売(KDDI)

 KDDIは、2015年夏モデルとして発表したAndroidスマートフォン「TORQUE G02」を16日に、Android搭載のフィーチャーフォン「AQUOS K SHF32」を17日に発売する。

マイナンバーの開始を控えデータセンターの設備および情報セキュリティー体制の強化・拡充を図る(TKC) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

マイナンバーの開始を控えデータセンターの設備および情報セキュリティー体制の強化・拡充を図る(TKC)

 TKCは16日、クラウドサービスの利用拡大やマイナンバーの開始を控えて、データセンターの設備および情報セキュリティー体制の強化・拡充へ取り組むことを発表した。

Wi-Fi機能を内蔵し最大3台までのデバイスとファイル共有やダウンロードが可能なUSBメモリを発売(米SanDisk) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

Wi-Fi機能を内蔵し最大3台までのデバイスとファイル共有やダウンロードが可能なUSBメモリを発売(米SanDisk)

 米SanDiskは15日(現地時間)、Wi-Fi機能を内蔵したUSBメモリ「Connect Wireless Stick」を発売した。16GB/32GB/64GB/128GBモデルがラインナップされ、価格は29,99~99.99ドル。

顔認証技術の開発および企画を推進する組織を設置しグローバルな事業展開を加速(NEC) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

顔認証技術の開発および企画を推進する組織を設置しグローバルな事業展開を加速(NEC)

 NECは16日、顔認証技術の開発および同ソリューションの企画・開発を推進する組織「顔認証技術開発センター」を設置したことを発表した。

不審な利用の形跡があった際、ログインした端末やアプリ、場所などの履歴確認が可能に(Twitter) 画像
フォトレポート
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

不審な利用の形跡があった際、ログインした端末やアプリ、場所などの履歴確認が可能に(Twitter)

 Twitterは16日、自分のアカウントのログイン履歴を確認できる新機能「Twitterデータ」を開始した。Twitter公式ページの「設定」から利用可能。利用時には、あらためてパスワードの入力が必要となる。

中小企業向けにWindows用情報漏えい対策ソフトウェアを発売(カプセルウェア) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

中小企業向けにWindows用情報漏えい対策ソフトウェアを発売(カプセルウェア)

 カプセルウェアは中小企業向けにPCベースの情報漏えい対策ソフトウェア「CAPSULE-WARE」を15日から発売開始した。

「防犯カメラの設置及び運用に関する条例(案)」のパブリック・コメントを募集(国分寺市) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

「防犯カメラの設置及び運用に関する条例(案)」のパブリック・コメントを募集(国分寺市)

 国分寺市は「国分寺市防犯カメラの設置及び運用に関する条例(案)」のパブリック・コメントを15日から募集開始した。

「史上最大の DDoS の波」を起こした英国の少年、実刑を逃れる~Spamhaus を襲った 300 Gbps の DNS リフレクション攻撃(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

「史上最大の DDoS の波」を起こした英国の少年、実刑を逃れる~Spamhaus を襲った 300 Gbps の DNS リフレクション攻撃(The Register)

捜査の間、他の逮捕者たちが出ているため、それが Nolan-Mcdonagh の単独犯行でなかったことは明白である。ウェブサイトのテイクダウンに携わるハッカー軍団の一員に加わったとき、Nolan-Mcdonagh はまだ 13 歳だった。

複数の大学でサイバー攻撃による情報流出を確認(東京大学他) 画像
インシデント・情報漏えい
佐藤亜希@リセマム
佐藤亜希@リセマム

複数の大学でサイバー攻撃による情報流出を確認(東京大学他)

 東京大学は、7月16日、同大学が管理する業務用PCがマルウェアに感染し、情報の流出被害を確認したと発表した。情報が流出した可能性があるのは、約3万6,300件の情報の一部で、現在は被害拡大防止措置が実施されている。

人事と入退室管理を中継、扉ごとに通過可否を自動設定するシステムを開発(DNP) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

人事と入退室管理を中継、扉ごとに通過可否を自動設定するシステムを開発(DNP)

DNPは、社員の入室権限を適正に管理することで、内部不正を未然に防止するシステムを開発したと発表した。

アウトバウンドの通信に特化したオランダの次世代標的型攻撃対策製品(ネットワールド) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アウトバウンドの通信に特化したオランダの次世代標的型攻撃対策製品(ネットワールド)

ネットワールドは、オランダのRedSocks社と日本で初めてディストリビューター契約を締結、次世代標的型攻撃対策製品「RedSocks Malware Threat Defender」の販売を開始した。

「モバイルデバイス上の個人情報保護について雇用主を信頼」日本は低い割合(モバイルアイアン) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「モバイルデバイス上の個人情報保護について雇用主を信頼」日本は低い割合(モバイルアイアン)

モバイルアイアン・ジャパンは、米MobileIron社による2015年の「MobileIron信頼格差(Trust Gap)調査」の結果を発表した。

未発表製品のアクセサリーを事前予約販売する詐欺サイトを検知(BBソフトサービス) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

未発表製品のアクセサリーを事前予約販売する詐欺サイトを検知(BBソフトサービス)

BBソフトサービスは、「インターネット詐欺リポート(2015年6月度)」を発表した。

スマホのセキュリティ対策、「必要性と思うけど方法がわからない」多数(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマホのセキュリティ対策、「必要性と思うけど方法がわからない」多数(トレンドマイクロ)

トレンドマイクロは、「スマートフォンユーザのセキュリティ意識に関する実態調査」の結果を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×