2016年9月の記事(2 ページ目) | ScanNetSecurity
2026.10.11(日)

2016年9月の記事一覧(2 ページ目)

RSA SecurID スイート製品発売、オンプレとクラウドのSSOなど提供(EMCジャパン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

RSA SecurID スイート製品発売、オンプレとクラウドのSSOなど提供(EMCジャパン)

EMCジャパンは、認証とアイデンティティ(ID)の管理製品「RSA SecurID Suite」の提供を開始したと発表した。

75%が自社ネットワークの暗号化通信に隠れたマルウェアの危険を認識(A10) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

75%が自社ネットワークの暗号化通信に隠れたマルウェアの危険を認識(A10)

A10は、A10 Networks社とPonemon Instituteが共同で実施したネットワークセキュリティ調査「暗号化トラフィック内に隠れた脅威:北米と欧州の調査」の結果を発表した。

CSIRT、SOCの設置率は2年前から10%増加、しかし約4割が情報漏えいや操業停止を経験(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CSIRT、SOCの設置率は2年前から10%増加、しかし約4割が情報漏えいや操業停止を経験(トレンドマイクロ)

トレンドマイクロは、「法人組織におけるセキュリティ対策 実態調査 2016年版」を発表した。

ここが変だよ日本のセキュリティ 第24回「毎年恒例、台湾HITCON突撃レポート」 画像
特集
2次元殺法コンビ
2次元殺法コンビ

ここが変だよ日本のセキュリティ 第24回「毎年恒例、台湾HITCON突撃レポート」

医療セキュリティ分野では昨年と同様にインドのPhilips社から、Swaroop Yermalkar氏の講演があった。さすがに医療分野でセンシティブな内容のため、撮影、スライドともに非公開だ。しかしその内容から日本の医療も同様の課題を抱えていることが分かった。

インシデントレスポンスの自動化・効率化、およびインテリジェンスを提供(日本プルーフポイント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インシデントレスポンスの自動化・効率化、およびインテリジェンスを提供(日本プルーフポイント)

日本プルーフポイントは、セキュリティの統合と自動化を実現しインテリジェンスを提供する新しいセキュリティソリューション「Threat Response」および「Emerging Threats(ET)Intelligence」の提供を開始した。

DOCM形式の「LOCKY」が急増、攻撃者がランサムウェアでの利益の追求に本腰(ファイア・アイ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DOCM形式の「LOCKY」が急増、攻撃者がランサムウェアでの利益の追求に本腰(ファイア・アイ)

日本IBMは、8月にランサムウェア「LOCKY」に関する複数の大規模な攻撃キャンペーンを観測したと発表した。

Microsoft Internet Explorer の JScript および VBScript エンジンにおけるオブジェクト処理の不備に起因する遠隔コード実行の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Internet Explorer の JScript および VBScript エンジンにおけるオブジェクト処理の不備に起因する遠隔コード実行の脆弱性(Scan Tech Report)

Microsoft の Web ブラウザである Internet Explorer に用いられているスクリプトエンジンに、オブジェクト処理の不備に起因する、メモリ破壊と遠隔からの任意のコード実行の脆弱性が報告されています。

「サイバー戦争論 : ナショナルセキュリティの現在」 伊東 寛 (ブックレビュー) 画像
ブックレビュー
一田 和樹
一田 和樹

「サイバー戦争論 : ナショナルセキュリティの現在」 伊東 寛 (ブックレビュー)

もうひとつ書いておかなければならないことがある。書評からは離れるが、本書にはひとつ致命的な問題がある。

Azure向けセキュリティサービスで協業、第1弾は統合ID管理とSSO(F5、FIXER) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Azure向けセキュリティサービスで協業、第1弾は統合ID管理とSSO(F5、FIXER)

F5とFIXERは、エンタープライズで必要とされるセキュアなクラウドシステムをMicrosoft Azure上で構築・支援するセキュリティサービス「cloud.config Secure Cloud」を協業により提供、販売開始する。

メール攻撃に使用される日本語が洗練され、判断が困難に--上半期レポート(日本IBM) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

メール攻撃に使用される日本語が洗練され、判断が困難に--上半期レポート(日本IBM)

日本IBMは、「2016年上半期Tokyo SOC情報分析レポート」を発表した。

対策が進み不正送金の被害額が6億円以上減少、しかし個人は3億円の増加(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

対策が進み不正送金の被害額が6億円以上減少、しかし個人は3億円の増加(警察庁)

警察庁は、平成28年上半期における「インターネットバンキングに係る不正送金事犯の発生状況等」について発表した。

CD音源ファイル公開していた利用者の情報を開示するようISPに命じる判決(RIAJ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CD音源ファイル公開していた利用者の情報を開示するようISPに命じる判決(RIAJ)

RIAJは、インターネットサービスプロバイダ(ISP)5社に対する発信者情報開示請求訴訟の判決について発表した。

Fortinetのネットワークロードバランサアプライアンスに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Fortinetのネットワークロードバランサアプライアンスに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Fortinetが提供するネットワークロードバランサアプライアンス「FortiWAN」に複数の脆弱性が存在すると「JVN」で発表した。

サイバー攻撃対策に特化した特別併催企画「サイバーセキュリティワールド2016」を新設(東京ビッグサイト) 画像
セミナー・イベント
防犯システム取材班/小菅篤@RBB TODAY
防犯システム取材班/小菅篤@RBB TODAY

サイバー攻撃対策に特化した特別併催企画「サイバーセキュリティワールド2016」を新設(東京ビッグサイト)

 東京ビッグサイトが主催し、東京都が特別協力し、多数の官公庁が後援する「危機管理産業展2016」が10月19日から21日までの3日間、東京ビッグサイトの1・2ホール、会議棟で開催される。

小学生向けハザードマップ作成支援アプリを開発(東京都市大学) 画像
新製品・新サービス
荻田和子@リセマム
荻田和子@リセマム

小学生向けハザードマップ作成支援アプリを開発(東京都市大学)

 東京都市大学は9月5日、小学生のハザードマップ作成を支援するタブレットPC向けアプリケーションを開発したと発表した。小学校での検証実験にてハザードマップ作成授業の効用が確認され、今後ICT機器を活用した児童向け防災授業カリキュラムとしての成果が期待される。

[数字でわかるサイバーセキュリティ] 2016年上半期インシデントふりかえり、JTB 約 680 万人の個人情報流出 他 画像
コラム
冨岡 晶( Akira Tomioka )
冨岡 晶( Akira Tomioka )

[数字でわかるサイバーセキュリティ] 2016年上半期インシデントふりかえり、JTB 約 680 万人の個人情報流出 他

3月に、JTBからの個人情報流出が起こりました。この事件では、同社グループ会社のi.JTBが、取引先になりすました不正メールの添付ファイルを開いたことにより、マルウェアに感染。最終的にパスポート番号を含む約680万人の個人情報が流出したと見られています。

法人向けランサムウェア対策ツールを無償提供(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

法人向けランサムウェア対策ツールを無償提供(カスペルスキー)

カスペルスキーは、法人向けランサムウェア対策ツール「Kaspersky Anti-Ransomware Tool for Business」の提供を開始すると発表した。

脆弱性診断からCSIRT構築まで、金融機関向けのパッケージソリューション(DNP) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脆弱性診断からCSIRT構築まで、金融機関向けのパッケージソリューション(DNP)

DNPは、金融機関に求められるサイバーセキュリティ対策について、即効性のある対策を中心に選んだ3つのサービスをメニュー化して提供を開始すると発表した。

「組織幹部がサイバーセキュリティを重視している」、日本は最低の結果に(マカフィー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「組織幹部がサイバーセキュリティを重視している」、日本は最低の結果に(マカフィー)

マカフィーは、危機的なセキュリティ人材不足問題についてまとめた国際調査レポート「Hacking the Skills Shortage(人材不足の解消)」(日本語版)を発表した。

PHP向けのデータベース抽象化ライブラリ「ADOdb」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PHP向けのデータベース抽象化ライブラリ「ADOdb」にXSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、ADOdbが提供するPHP向けのデータベース抽象化ライブラリ「ADOdb」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

[セキュリティ ホットトピック] 「違法ではないが、きわめて軽率」、いまだくすぶるヒラリー・クリントン氏の私的メール問題とは 画像
コラム
冨岡 晶( Akira Tomioka )
冨岡 晶( Akira Tomioka )

[セキュリティ ホットトピック] 「違法ではないが、きわめて軽率」、いまだくすぶるヒラリー・クリントン氏の私的メール問題とは

米国には「政府の公文書は、国民の所有物・財産である」という考えがあり、その網の目をくぐるような個人メール使用は、問題と見なされます。また米政府は、公式メールに関して厳しいセキュリティ管理を行っており、組織による監査、使用記録の保管などを義務づけています。

App Storeで放置されたアプリを削除、アプリ名の文字数制限も(Apple) 画像
業界動向
Tsujimura@RBB TODAY
Tsujimura@RBB TODAY

App Storeで放置されたアプリを削除、アプリ名の文字数制限も(Apple)

Appleは、App Storeにおいて放置されているアプリをユーザービリティ向上のために削除する方針であることを明らかにした。

「LINEモバイル」に「i-フィルター」を提供、ユーザは無料で利用可能(デジタルアーツ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「LINEモバイル」に「i-フィルター」を提供、ユーザは無料で利用可能(デジタルアーツ)

デジタルアーツは、LINEモバイル株式会社が提供するMVNOサービス「LINEモバイル」に、「i-フィルター for マルチデバイス」を提供開始したと発表した。

iTunes上に「ニセDr.Web製品」が登場--8月のモバイル脅威(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

iTunes上に「ニセDr.Web製品」が登場--8月のモバイル脅威(Dr.WEB)

Dr.WEBは、2016年8月におけるモバイルデバイスを狙った脅威についての総括を発表した。

「CODE BLUE 2016」の全講演が決定、全自動サイバー攻防戦CGC優勝者も登壇(CODE BLUE事務局) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「CODE BLUE 2016」の全講演が決定、全自動サイバー攻防戦CGC優勝者も登壇(CODE BLUE事務局)

CODE BLUE事務局は、サイバーセキュリティに特化した日本発の国際会議CODE BLUE(10月18日~21日、東京・新宿・ベルサール新宿グランドにて開催)において全講演者が決定したと発表した。

サンドボックス機能をWebブラウザのプラグインとして提供(チェック・ポイント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サンドボックス機能をWebブラウザのプラグインとして提供(チェック・ポイント)

チェック・ポイントは、SandBlastソリューション・ファミリーの最新製品としてWebブラウザ向けの「SandBlast Agent for Browsers」を発表した。2016年第3四半期に提供を開始する予定。

「Safari」「OS X」に複数の脆弱性、アップデートの適用を呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Safari」「OS X」に複数の脆弱性、アップデートの適用を呼びかけ(JVN)

IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」およびMac向けのOS「OS X」に脆弱性が存在すると「JVN」で発表した。

テストのノウハウをIoTデバイス開発に適用、セキュリティリスクを分析(ベリサーブ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

テストのノウハウをIoTデバイス開発に適用、セキュリティリスクを分析(ベリサーブ)

ベリサーブは、「IoTセキュリティ対策支援ソリューション」の提供を開始したと発表した。

自民党議員が座長、経産省・民間企業・米NISTがセキュリティ国際標準研究会(多摩大学ほか) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自民党議員が座長、経産省・民間企業・米NISTがセキュリティ国際標準研究会(多摩大学ほか)

多摩大学 ルール形成戦略研究所は、「サイバーセキュリティ国際標準化研究会」を創設すると発表した。

金融系サイバー攻撃が増加、バンキング型トロイの木馬の作成者たちが協力(カスペルスキー) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

金融系サイバー攻撃が増加、バンキング型トロイの木馬の作成者たちが協力(カスペルスキー)

カスペルスキーは、「Kasperskyサイバー脅威レポート:2016年4月~6月」を発表した。

緊急対応の知見を詰め込んだ標的型攻撃対応支援ツール、プロトタイプ完成(ラック) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

緊急対応の知見を詰め込んだ標的型攻撃対応支援ツール、プロトタイプ完成(ラック)

ラックは、「インシデント対応ツール(仮)」のプロトタイプが完成したと発表した。

NTT東日本の閉域ネットワークからクラウドサービスへ接続し高セキュリティを確保(ニフティ) 画像
新製品・新サービス
防犯システム取材班/小池明@RBB TODAY
防犯システム取材班/小池明@RBB TODAY

NTT東日本の閉域ネットワークからクラウドサービスへ接続し高セキュリティを確保(ニフティ)

 ニフティは、NTT東日本と連携して閉域網接続サービス「プライベートアクセス for クラウドゲートウェイ クロスコネクト」を10月11日から提供する。

AWS ユーザー特化の SaaS 型セキュリティ監視サービス提供開始(MBSD) 画像
新製品・新サービス
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

AWS ユーザー特化の SaaS 型セキュリティ監視サービス提供開始(MBSD)

三井物産セキュアディレクション株式会社( MBSD )は 9 月 1 日から、アマゾン ウェブ サービス( AWS )ユーザーに特化した クラウドセキュリティサービス「 AWS セキュリティ監視サービス secured by Alert Logic 」を提供開始した。

スマホ・ネットルールを啓発、「ネットいじめ防止授業」を公開(堺市教育委員会) 画像
セミナー・イベント
鶴田雅美@リセマム
鶴田雅美@リセマム

スマホ・ネットルールを啓発、「ネットいじめ防止授業」を公開(堺市教育委員会)

 堺市教育委員会は9月6日、堺市西区の津久野中学校で「ネットいじめ防止授業」の公開授業を実施する。ネットいじめ防止授業の開催は今年で8年目。中学生38名が正しいスマホ・ネットルールを啓発する「スマホ・ネット ルール5"まもるんやさかい"」に基づく授業に参加する。

関係者以外の校内立ち入りが大きなセキュリティリスクに、フランス国内の学校に配置されたポケモンの排除をナイアンティックに要請 画像
海外情報
RIKUSYO
RIKUSYO

関係者以外の校内立ち入りが大きなセキュリティリスクに、フランス国内の学校に配置されたポケモンの排除をナイアンティックに要請

リリース以来、何かと話題になっているモバイル向けタイトル『ポケモンGO』ですが、フランスの教育相ナジャット・ヴァロー=ベルカセム氏は、同国内の学校に配置されたポケモンの排除を、デベロッパーのナイアンティックに対して要請すると記者会見で発表しました。

ランサムウェアの暗号化を検知し復旧する「ウイルスバスター」最新版(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ランサムウェアの暗号化を検知し復旧する「ウイルスバスター」最新版(トレンドマイクロ)

トレンドマイクロは、個人向けの総合セキュリティソフト「ウイルスバスター」シリーズの最新版を発表した。

「F-Secure SAFE」をベースとした家庭向けセキュリティサービス「J-SAFE」(エフセキュア、Cynet) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「F-Secure SAFE」をベースとした家庭向けセキュリティサービス「J-SAFE」(エフセキュア、Cynet)

エフセキュアはCynetと「F-Secure SAFE」の販売契約を締結。Cynetは「F-Secure SAFE」をカスタマイズした家庭向けセキュリティサービス「J-SAFE」を提供開始する。

セキュリティ対策チーム向けの標的型サイバー攻撃対策スイート製品(EMCジャパン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ対策チーム向けの標的型サイバー攻撃対策スイート製品(EMCジャパン)

EMCジャパンは、セキュリティ対策チーム向けの標的型サイバー攻撃対策スイート製品「RSA NetWitness Suite」の提供を開始したと発表した。

AKABEi SOFT2製の複数のゲームにOSコマンドインジェクションの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

AKABEi SOFT2製の複数のゲームにOSコマンドインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、AKABEi SOFT2が提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

Netis社製ルータがインターネット接続DVRなどを探索する踏み台に(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Netis社製ルータがインターネット接続DVRなどを探索する踏み台に(警察庁)

警察庁は、@policeにおいて2016年7月期の「インターネット観測結果等」を発表した。

  • 前へ
  • 103件中 64 - 103 件を表示
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×