2015年8月の記事 | ScanNetSecurity
2026.10.11(日)

2015年8月の記事一覧

協業により「LanScope An」で業務用iOSアプリの稼働ログを取得可能に(MOTEX、ジェナ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

協業により「LanScope An」で業務用iOSアプリの稼働ログを取得可能に(MOTEX、ジェナ)

MOTEXは、ジェナと協業したと発表した。この協業は、ジェナのスマートデバイスのアプリ受託開発におけるノウハウに、MOTEXの「LanScope An」のアプリ活用ログ取得機能およびログ分析を提供する。

協業により「サイバー攻撃対策ソリューション」のコンサルを強化(日立ソリューションズ、GSX) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

協業により「サイバー攻撃対策ソリューション」のコンサルを強化(日立ソリューションズ、GSX)

日立ソリューションズは、企業のセキュリティ対策の現状分析や運用体制の確立においてGSXと連携し、「サイバー攻撃対策ソリューション」のコンサルテーションメニューを9月1日から強化する。

機械学習のセキュリティへの応用、新たな認証技術など紹介--技術レポート(IIJ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

機械学習のセキュリティへの応用、新たな認証技術など紹介--技術レポート(IIJ)

IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.28を発行した。

火山災害サイクルにおいて必要な安全対策をワンストップで提供(ALSOK) 画像
新製品・新サービス
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

火山災害サイクルにおいて必要な安全対策をワンストップで提供(ALSOK)

 ALSOKは、火山災害サイクルにおいて必要な安全対策をワンストップで提供する「火山災害対策ソリューション」を、9月1日から提供開始することを発表した。

総合防災訓練に参画、医療活動訓練において映像伝送システムを用いた災害時映像情報集約活動を実施(インフォコム) 画像
業界動向
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

総合防災訓練に参画、医療活動訓練において映像伝送システムを用いた災害時映像情報集約活動を実施(インフォコム)

 インフォコムは27日、9月1日に国が主導する総合防災訓練に参画し、同訓練の一環として行われる大規模地震時医療活動訓練において、災害・救急車両向け映像伝送システム「V-FAST(ブイファスト)」を用いた災害時映像情報集約活動を実施することを発表した。

工藤伸治のセキュリティ事件簿シーズン6 誤算 第6回「へらへら」 画像
フィクション
一田 和樹
一田 和樹

工藤伸治のセキュリティ事件簿シーズン6 誤算 第6回「へらへら」

「それはそうですが…そんなことをする人間とは思えません」 柳沢は、言い終えるとくすりと笑った。意味もなく笑うってのは、いやなクセだ。なんでこんなへらへらしたヤツが、緊急対応してるんだ?

研究者が IoT を調査するために「空の SHODAN」を作る~ドローンではない。それは空を飛ぶセキュリティスキャンのプロジェクトだ!(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

研究者が IoT を調査するために「空の SHODAN」を作る~ドローンではない。それは空を飛ぶセキュリティスキャンのプロジェクトだ!(The Register)

「我々の探査の第一段階には、ZigBee 対応のスマートデバイスとネットワークを発見し、そのフィンガープリンティングを行うことが必然的に含まれている。我々は地元で(探査を)開始し、ここから拡大していこうとしている」

EV SSLサーバ証明書と改ざん検知を付属したクラウド型WAFを提供開始(サイバートラスト) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

EV SSLサーバ証明書と改ざん検知を付属したクラウド型WAFを提供開始(サイバートラスト)

サイバートラストは、クラウド型多機能WAFソリューション「サイバートラスト WAF Plus」の提供を開始した。

企業向けの新しいクラウドファイルサービス「CudaDrive」を発表(バラクーダネットワークス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業向けの新しいクラウドファイルサービス「CudaDrive」を発表(バラクーダネットワークス)

バラクーダネットワークスは、企業向けのクラウドファイルサービス「CudaDrive」を発表した。

リモートデスクトップをクラウドサービスとして提供(ソリトンシステムズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

リモートデスクトップをクラウドサービスとして提供(ソリトンシステムズ)

ソリトンシステムズは、リモートデスクトップサービス「Soliton SecureDesktopサービス」の提供を開始した。

GlassFishの管理コンソール、500/UDP、DNP3などに対するアクセスが増加(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

GlassFishの管理コンソール、500/UDP、DNP3などに対するアクセスが増加(警察庁)

警察庁は、@policeにおいて2015年7月期の「インターネット観測結果等」を発表した。

「ファイル暗号化ソフトED」に、小さいファイルが解読されやすくなる問題(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ファイル暗号化ソフトED」に、小さいファイルが解読されやすくなる問題(JVN)

IPAおよびJPCERT/CCは、Type74.orgが提供する「ファイル暗号化ソフト ED」に、サイズの小さいファイルを暗号化した際にサイズの大きなファイルを暗号化した時と比べ、解読が比較的容易になる問題が存在すると「JVN」で発表した。

大規模地震発生時の電気火災を防止(センチュリー) 画像
新製品・新サービス
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

大規模地震発生時の電気火災を防止(センチュリー)

 センチュリーは27日、大規模地震発生時の電気火災を防止する「感震ブレーカー」と、災害による停電時の照明の確保ができる「感震ライト」をセットにした「地震火災の見張り番@home」の発売を開始した。

セキュアなVPNで接続されたマルチクラウド環境が構築可能に(NTT Com) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

セキュアなVPNで接続されたマルチクラウド環境が構築可能に(NTT Com)

 NTTコミュニケーションズ(NTT Com)は26日、同社のVPN「Arcstar Universal One」において、マルチクラウド環境を構築できるオプション「Multi-Cloud Connect」の提供を開始した。

災害発生時の通信規制により連絡が困難な状況下でも家族の位置情報を自動通知(ゼネテック) 画像
新製品・新サービス
畑山望@リセマム
畑山望@リセマム

災害発生時の通信規制により連絡が困難な状況下でも家族の位置情報を自動通知(ゼネテック)

 ゼネテックは、9月1日より位置情報自動通知サービス「ココダヨ」のアプリ提供を開始する。大地震や火山噴火などの自然災害発生時に、通信規制により電話やメールの利用が困難な状況下でも家族の位置情報が自動通知される。

[DEF CON 23]今年はクリスタル! 勝者の印「Uberバッヂ」に迫る 画像
セミナー・イベント

[DEF CON 23]今年はクリスタル! 勝者の印「Uberバッヂ」に迫る

「毎年、世界中の優秀なハッカーが集まるDEF CONで、本当に頭脳明晰な人々を充分に魅了できる、そんなバッヂを作成するのが私の任務だ。それは簡単に解ける謎であってはならない」と Ryan 氏は語った。

Hacking Team が、ジェイルブレイクされていない iOS のデバイスを毒牙にかける~武器と化した Masque Attack(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Hacking Team が、ジェイルブレイクされていない iOS のデバイスを毒牙にかける~武器と化した Masque Attack(The Register)

FireEye によれば、この攻撃は、これまでスマートフォンやタブレットに対して行われてきた攻撃の中で最も先進的なもののひとつであり、同一の、または類似したアプローチが他のハッキンググループに試みられている可能性も高い。

「サイバートラスト デバイス ID」と「OneBe UNO」が連携(サイバートラスト、ワンビ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「サイバートラスト デバイス ID」と「OneBe UNO」が連携(サイバートラスト、ワンビ)

サイバートラストとワンビは、双方が持つサービスである「サイバートラスト デバイス ID」と法人向けモバイルデバイス監視ソフトウェア「OneBe UNO」に関して協業することを合意したと発表した。

標的型攻撃メール対策に有効なメールサービス、マイナンバー制度にも対応(NEC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型攻撃メール対策に有効なメールサービス、マイナンバー制度にも対応(NEC)

NECは、企業の社会保障・税番号制度(マイナンバー制度)対応を支援する「企業向けマイナンバーソリューション」におけるセキュリティ対策サービスのメニューを拡大した。

ラックのエンジニアが執筆に参加した「セスペ」参考書が出版(ラック) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ラックのエンジニアが執筆に参加した「セスペ」参考書が出版(ラック)

ラックは、書籍「情報セキュリティスペシャリスト試験 平成27年春問題のいちばんくわしい解説」が日経BP社より発刊されたと発表した。

複数のDSLルータ製品に、リモートから管理者としてアクセスされる脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複数のDSLルータ製品に、リモートから管理者としてアクセスされる脆弱性(JVN)

IPAおよびJPCERT/CCは、複数のDSLルータに、ハードコードされたパスワード"XXXXaircon" を使用する脆弱性が存在すると「JVN」で発表した。

緊急速報エリアメールが「やさしい日本語」に対応、災害情報を子どもや外国人なども理解しやすく(NTTドコモ) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

緊急速報エリアメールが「やさしい日本語」に対応、災害情報を子どもや外国人なども理解しやすく(NTTドコモ)

 NTTドコモは26日、緊急速報「エリアメール」サービスにおける受信メッセージについて、「やさしい日本語」に対応することを発表した。9月10日から対応する。

安否確認サービスの新バージョンを提供、スマートフォン対応アプリなどを含め機能が大幅に追加(イーネットソリューションズ) 画像
新製品・新サービス
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

安否確認サービスの新バージョンを提供、スマートフォン対応アプリなどを含め機能が大幅に追加(イーネットソリューションズ)

 イーネットソリューションズは安否確認サービス「Safetylink24」の新バージョン(v5.5)を防災の日となる9月1日から提供開始する。スマートフォン対応アプリなどを含め、機能が大幅に追加されている。

携帯電話に「110」入力で通信速度が早くなるというデマが流布、注意を呼びかけ(広島県) 画像
脅威動向
花@RBB TODAY
花@RBB TODAY

携帯電話に「110」入力で通信速度が早くなるというデマが流布、注意を呼びかけ(広島県)

 携帯電話で「110」の番号を入力することで通信速度が早くなるなどといったデマがネット上で流布されていることを受け、広島県の公式Twitterが「絶対におやめください!」と呼びかけた。

アリゾナ州交通局に顔認証ソリューションを提供、免許証発行時の不正発行防止に活用(NEC) 画像
業界動向
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

アリゾナ州交通局に顔認証ソリューションを提供、免許証発行時の不正発行防止に活用(NEC)

 NECは25日、アリゾナ州交通局に顔認証ソリューションを提供したことを発表した。免許証発行プロセスにおいて不正発行を防止するために活用される。

MIT の研究者たちが Tor の秘匿サービスを 88%の精度で識別~隠されているもので、あらわにならぬものはない(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

MIT の研究者たちが Tor の秘匿サービスを 88%の精度で識別~隠されているもので、あらわにならぬものはない(The Register)

つまり幸運にも「秘匿サービスをホスティングするコンピュータの番人」という立場になれた敵であれば、88%の確信を持って、それをサービスのホストとして識別できるということになる。

金融分野でのセキュリティ対策の現状と課題、提言を紹介(PwC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

金融分野でのセキュリティ対策の現状と課題、提言を紹介(PwC)

PwCは、メディアセミナー「金融分野における諸外国のサイバーセキュリティ規制・対策の動向と国内の展望~国内金融機関が取り組むべき3大重点課題~」を開催した。

地方公共団体向けにマイナンバー対応のトレンドマイクロ製サンドボックス(アズジェント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

地方公共団体向けにマイナンバー対応のトレンドマイクロ製サンドボックス(アズジェント)

アズジェントは、地方公共団体のマイナンバー制度における安全運用を目的に、トレンドマイクロの提供する「Trend Micro マイナンバー向けサンドボックス」の監視サービス「MSS for マイナンバー」の提供を開始した。

自営のカラオケ教室での配布目的で楽曲を複製していた男性をJASRACが告訴(JASRAC) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自営のカラオケ教室での配布目的で楽曲を複製していた男性をJASRACが告訴(JASRAC)

JASRACは、カラオケ教室でCD-Rなどの無断複製物を頒布する目的で所持していた男性を告訴したと発表した。

マイナンバーが付記された書類を安全管理するためのセキュリティキャビネットと鍵管理ボックスを販売(セコム) 画像
新製品・新サービス
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

マイナンバーが付記された書類を安全管理するためのセキュリティキャビネットと鍵管理ボックスを販売(セコム)

 セコムは25日、マイナンバーなどが付記された書類をトータルに安全管理するためのセキュリティキャビネット「セサモCABI(キャビ)」と鍵管理ボックス「セサモKBX(ケービーエックス)」を8月中に販売開始すると発表した。

(2015年8月26日) 台風15・16号の影響で現在も一部の区間で運転見合わせ、紀勢本線、肥薩線など 画像
業界動向
草町義和@レスポンス
草町義和@レスポンス

(2015年8月26日) 台風15・16号の影響で現在も一部の区間で運転見合わせ、紀勢本線、肥薩線など

台風15・16号の影響で西日本を中心に運転の見合わせが相次いだ鉄道各線は順次再開しているが、現在も一部の区間で運転の見合わせが続いている。JR西日本の紀勢本線(きのくに線)とJR九州の肥薩線では、土砂流出入の被害が発生している。

市立小学校全20校の敷地内から周辺通学路を撮影する防犯カメラを設置(調布市) 画像
業界動向
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

市立小学校全20校の敷地内から周辺通学路を撮影する防犯カメラを設置(調布市)

 調布市は20日、平成27年度に市内の市立小学校全20校の学校敷地内から周辺通学路を撮影する防犯カメラの設置を予定していることを発表した。

北の地域に住んでいる人ほど熱中症経験者の割合が高い傾向(「熱中症ゼロヘ」プロジェクト) 画像
調査・ホワイトペーパー
奥山直美@リセマム
奥山直美@リセマム

北の地域に住んでいる人ほど熱中症経験者の割合が高い傾向(「熱中症ゼロヘ」プロジェクト)

 熱中症は、北の地域に住んでいる人ほど経験者の割合が高く、南の地域の3倍にのぼることが8月18日、「熱中症ゼロヘ」プロジェクトの調査結果から明らかになった。熱中症対策では、経験者が少ない地域では「日差しをよける」意識が高い傾向にあった。

【エンジニア女子 Vol.10】「ゼクシィ」のスマホネイティブアプリを開発……リクルートテクノロジーズ 安未奈さん 画像
業界動向
田中沙織@RBB TODAY
田中沙織@RBB TODAY

【エンジニア女子 Vol.10】「ゼクシィ」のスマホネイティブアプリを開発……リクルートテクノロジーズ 安未奈さん

今週は、リクルートテクノロジーズの安未奈さんにご登場いただきました。

ドローンとクラウドサービスを組み合わせた新しいBtoB事業を開始(ソニーモバイル、ZMP) 画像
業界動向
山本 敦@RBB TODAY
山本 敦@RBB TODAY

ドローンとクラウドサービスを組み合わせた新しいBtoB事業を開始(ソニーモバイル、ZMP)

ソニーモバイルとZMPによる合弁会社として設立されたエアロセンス株式会社が、同社のドローンとクラウドサービスを組み合わせた新しいBtoB事業に関する記者説明会を開催した。

2015年第2四半期の国内クライアントPCの市場出荷実績が大幅に落ち込み、Windows XPサポート終了による2014年の特需の反動が要因(IDC Japan) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2015年第2四半期の国内クライアントPCの市場出荷実績が大幅に落ち込み、Windows XPサポート終了による2014年の特需の反動が要因(IDC Japan)

 IDC Japanは24日、2015年第2四半期(4月~6月)の国内クライアントPCの市場出荷実績について発表した。

アラブの春が、いかに商用スパイウェアを暴いたのか~そして米国政府は、いかに Wassenaar Arrangement でヘマをやらかしたのか(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

アラブの春が、いかに商用スパイウェアを暴いたのか~そして米国政府は、いかに Wassenaar Arrangement でヘマをやらかしたのか(The Register)

その改定には「ゼロデイのエクスプロイトを発見し、それを利用できる侵入ソフトウェア(intrusion software)やコード、および IP 監視プログラムの禁止」が含まれた。その大雑把な言い回しにより研究が冷え込むことを、彼らは懸念している。

日本・スウェーデン・スイスに対象を絞った標的型攻撃「Retefe」に関する情報を公開(パロアルトネットワークス) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

日本・スウェーデン・スイスに対象を絞った標的型攻撃「Retefe」に関する情報を公開(パロアルトネットワークス)

 パロアルトネットワークスは25日、日本・スウェーデン・スイスの銀行に対する標的型攻撃「Retefe」に関する情報を公開した。

情報セキュリティのリーダーを育成する訓練システムを提供開始へ(DNP) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報セキュリティのリーダーを育成する訓練システムを提供開始へ(DNP)

DNPは、標的型サイバー攻撃から企業のネットワークを守るための情報セキュリティ部門リーダーを育成する訓練システム「TAMETM Range」の本格販売を9月1日より開始する。

独自の分離技術でWeb経由の感染を防ぐ米Menlo Security社と販売代理店契約(マクニカネットワークス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

独自の分離技術でWeb経由の感染を防ぐ米Menlo Security社と販売代理店契約(マクニカネットワークス)

マクニカネットワークスは、米Menlo Security社と販売代理店契約を締結したと発表した。Menlo Security社は、Web経由のマルウェア感染を防ぐソリューションを提供している。

Intel が 16 年前からチップに残していた、途方もないセキュリティの欠陥──そして、その悪用法はここに~SMM のルートキットの扉を開く大失態(その 3)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Intel が 16 年前からチップに残していた、途方もないセキュリティの欠陥──そして、その悪用法はここに~SMM のルートキットの扉を開く大失態(その 3)(The Register)

「世の中には、修復できない数億台のコンピュータが存在している」と、DomasはBlack Hatで語った。「これまでIntel はファームウェアのアップデートを行ってきた。しかし実際、一部のシステムにはパッチを当てることができない」

Dedicated Microsのデジタルビデオレコーダ製品に乗っ取りの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Dedicated Microsのデジタルビデオレコーダ製品に乗っ取りの脆弱性(JVN)

IPAおよびJPCERT/CCは、Dedicated Microsが提供するデジタルビデオレコーダ製品に複数の脆弱性が存在すると「JVN」で発表した。

「CODE BLUE 2015」の基調講演者1名と7つの講演が決定、引き続き受付中(CODE BLUE事務局) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「CODE BLUE 2015」の基調講演者1名と7つの講演が決定、引き続き受付中(CODE BLUE事務局)

CODE BLUE実行委員会は、サイバーセキュリティに特化した日本発の国際会議CODE BLUEの基調講演者のひとりに神戸大学名誉教授・中之島科学研究所の松田卓也氏を決定するとともに、7つの講演を決定したと発表した。

DDoS攻撃への対策検討セミナーを開催(マクニカネットワークス) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS攻撃への対策検討セミナーを開催(マクニカネットワークス)

マクニカネットワークス株式会社は、「迫りくるDDoS攻撃への対策検討セミナー」を9月8日、新宿で開催する。

黒客導航 が「改竄 Web ページ URL 収集サイト構築スクリプト」の無料 配布を開始(Far East Research) 画像
Far East Research
Vladimir
Vladimir

黒客導航 が「改竄 Web ページ URL 収集サイト構築スクリプト」の無料 配布を開始(Far East Research)

中国のみならず、新興のハッカーグループにとって、ZONE-H タイプサイトの構築スクリプトには一定の需要がある。しかしこうした「ZONE-H クローン」はネット上を探しても、良好に動作するものはほとんどなかった。

工藤伸治のセキュリティ事件簿シーズン6 誤算 第5回「柳沢」 画像
フィクション
一田 和樹
一田 和樹

工藤伸治のセキュリティ事件簿シーズン6 誤算 第5回「柳沢」

お前の推理なんかいらない、と言ってやりたかったが、大事なクライアント様だ。あまり邪険に扱うわけにもいかない。

Intel が 16 年前からチップに残していた、途方もないセキュリティの欠陥──そして、その悪用法はここに~SMMのルートキットの扉を開く大失態(その 2)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Intel が 16 年前からチップに残していた、途方もないセキュリティの欠陥──そして、その悪用法はここに~SMMのルートキットの扉を開く大失態(その 2)(The Register)

WRMSR 命令を利用すれば、OS の開発者は、ローカル APIC をメモリ内の任意の場所に移動するため、プロセッサコアを構成することができる。プロセッサの MSR 0x001b に、新しい物理メモリアドレスを書き込むだけだ。

Windows のカーネルドライバにおけるデータ処理の不備により権限昇格されてしまう脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Windows のカーネルドライバにおけるデータ処理の不備により権限昇格されてしまう脆弱性(Scan Tech Report)

Microsoft Windows のカーネルドライバ (Win32.sys) にメモリ内のオブジェクトが正しく処理されない脆弱性が存在することが報告されています。

マイナンバー対策に備え個人情報ファイルのデータ内容や流出経路の特定が可能に(ラネクシー、レピカ) 画像
新製品・新サービス
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

マイナンバー対策に備え個人情報ファイルのデータ内容や流出経路の特定が可能に(ラネクシー、レピカ)

 ラネクシーとレピカは20日、両社の協業によりレピカの個人情報検出ソフト「P-Pointer」とラネクシーのPC操作ログ収集・管理ソフトウェア「MylogStar」が連携することを発表した。個人情報ファイルの特定及びそのファイルに対する操作の証跡管理が可能となる。

さまざまな手口を歌詞にした特殊詐欺被害防止ソングをWebサイトで公開(青森県警・板柳警察署) 画像
業界動向
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

さまざまな手口を歌詞にした特殊詐欺被害防止ソングをWebサイトで公開(青森県警・板柳警察署)

 特殊詐欺の撲滅を目指し、青森県警・板柳警察署がさまざまな手口を歌詞にした特殊詐欺被害防止ソング「特殊詐欺に気をつけて!」をWebサイトで歌詞と楽曲を5月より公開し、7月末から新たに改訂版も合わせて公開している。

【エンジニア女子 Vol.9】プロダクトオーナーとして在庫管理機能やバーコードリーダーとの接続機能などを開発……リクルートライフスタイル 鈴木泰子さん 画像
業界動向
田中沙織@RBB TODAY
田中沙織@RBB TODAY

【エンジニア女子 Vol.9】プロダクトオーナーとして在庫管理機能やバーコードリーダーとの接続機能などを開発……リクルートライフスタイル 鈴木泰子さん

今週は、リクルートライフスタイルの鈴木泰子さんにご登場いただきました。

プライバシーについて十分な知識があると思っている人ほど危険を冒す傾向(Lookout) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

プライバシーについて十分な知識があると思っている人ほど危険を冒す傾向(Lookout)

 Lookoutは20日、「モバイルプライバシーIQ」(スマホ使用時の、プライバシー保護に関する知識レベル)の調査結果を発表した。2015年初めに、アメリカで実施した調査を、日本のスマホ所有者に対して改めて実施したものだ。

Windows 10へのアップグレード、興味はあるが当面アップグレードしないユーザーが39.0%に(ジャストシステム) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Windows 10へのアップグレード、興味はあるが当面アップグレードしないユーザーが39.0%に(ジャストシステム)

 ジャストシステムは20日、「モバイル&ソーシャルメディア月次定点調査」の結果を公表した。同社「Fastask」を利用し、全国の15~69歳の男女1100名から回答を得た。調査期間は7月30日~8月4日。

Intel が 16 年前からチップに残していた、途方もないセキュリティの欠陥──そして、その悪用法はここに~SMM のルートキットの扉を開く大失態(その 1)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Intel が 16 年前からチップに残していた、途方もないセキュリティの欠陥──そして、その悪用法はここに~SMM のルートキットの扉を開く大失態(その 1)(The Register)

この SMM コードは、自身の変数や他のプライベートデータを保存するため、PC の RAM の少量のチャンクを占領している。他のすべてのリングは、マザーボードのハードウェアによって、そこへアクセスすることを禁じられている。

3社共同で情報セキュリティ人材を育成する研修プログラムを提供(NRIセキュア、NEC、NECマネジメントパートナー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

3社共同で情報セキュリティ人材を育成する研修プログラムを提供(NRIセキュア、NEC、NECマネジメントパートナー)

NRIセキュアとNEC、NECマネジメントパートナーは、情報セキュリティ人材の育成を目的とする研修プログラム「実践!サイバーセキュリティ演習 for Eggs」を共同で販売を開始した。

アップルが複数製品のセキュリティアップデートを公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アップルが複数製品のセキュリティアップデートを公開(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

「Trend Micro Deep Discovery Inspector」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Trend Micro Deep Discovery Inspector」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、トレンドマイクロ株式会社が提供するネットワークトラフィック監視アプライアンス「Trend Micro Deep Discovery Inspector」に複数の脆弱性が存在すると「JVN」で発表した。

日本のユーザを狙う標的型攻撃がより巧妙に--四半期レポート(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

日本のユーザを狙う標的型攻撃がより巧妙に--四半期レポート(トレンドマイクロ)

トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2015年第2四半期セキュリティラウンドアップ」を公開した。

【Black Hat 2015】 IoT が生む脅威、Linux 搭載の自動照準ライフルをリバースエンジニアリング 画像
セミナー・イベント

【Black Hat 2015】 IoT が生む脅威、Linux 搭載の自動照準ライフルをリバースエンジニアリング

実験の中で、彼らは「本来の標的(人型)の隣にある標的」のほぼ中央に当たるよう、照準を調整することにも成功している。

7月の熱中症による救急搬送人員、過去最多の2万4,567人に(消防庁) 画像
調査・ホワイトペーパー
田中志実@リセマム
田中志実@リセマム

7月の熱中症による救急搬送人員、過去最多の2万4,567人に(消防庁)

 消防庁は8月18日、平成27年7月の熱中症による救急搬送の状況を発表した。全国で7月に熱中症によって救急搬送されたのは2万4,567人で、6月の搬送人員の約8倍となった。平成20年の調査開始以来、7月の搬送人員として過去最多となった。

標的型攻撃/DDoS攻撃 徹底比較 [ホワイトペーパー抄録] 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

標的型攻撃/DDoS攻撃 徹底比較 [ホワイトペーパー抄録]

被害者としては、自分が攻撃の対象になるかどうか、攻撃された際、どのような被害が発生するのか、という点に注目するだろう。攻撃者としては、特定のターゲットを攻撃する動機、攻撃に要する労力(コスト)、得られるものが重要になる。

人事局での大規模侵害の黒幕だった中国人ハッカーに、ユナイテッド航空もやられていた~ おそらくは北京が資金提供したと思われる3連続のハッキングに、業界は緊張し、はっと息をのみ、注目している(The Register) 画像
TheRegister

人事局での大規模侵害の黒幕だった中国人ハッカーに、ユナイテッド航空もやられていた~ おそらくは北京が資金提供したと思われる3連続のハッキングに、業界は緊張し、はっと息をのみ、注目している(The Register)

ユナイテッド航空は、今回の侵害に対する捜査についてコメントを拒否した。ワシントンの中国大使館の報道官、朱海全(Zhu Haiquan)は、ハッキングへの中国の関与を全面的に否定した。

企業向けオンラインストレージにセキュアなファイル送信・共有を行える「上長承認機能」を追加(日本ワムネット) 画像
新製品・新サービス
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

企業向けオンラインストレージにセキュアなファイル送信・共有を行える「上長承認機能」を追加(日本ワムネット)

 日本ワムネットは18日、企業向けオンラインストレージ「GigaCC ASP」をアップデートし、セキュアなファイル送信・共有を行える「上長承認機能」を拡張したことを発表した。重要データの流出を未然に防ぐ様々な業務フローに対応する。

  • 174件中 1 - 63 件を表示
  • 次へ
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×