2016年11月の記事(5 ページ目) | ScanNetSecurity
2026.04.16(木)

2016年11月の記事一覧(5 ページ目)

Webフィルタリング製品とSIEMの連携で標的型攻撃に対応(デジタルアーツ、日本IBM) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Webフィルタリング製品とSIEMの連携で標的型攻撃に対応(デジタルアーツ、日本IBM)

デジタルアーツと日本IBMは、標的型攻撃対策としてのログの相関分析において両社の製品を連携、同日より提供を開始した。

社内研修向けのHardeningを他社用にアレンジして提供(ラック、Yahoo! JAPAN) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

社内研修向けのHardeningを他社用にアレンジして提供(ラック、Yahoo! JAPAN)

ラックは、Yahoo! JAPANが社内研修として実施した大規模なサイバーセキュリティ演習「Hardening」の運営と技術支援に協力したと発表した。

ペースメーカーと除細動器の脆弱性公表前、投機目的で株を空売り(The Register) 画像
TheRegister
The Register
The Register

ペースメーカーと除細動器の脆弱性公表前、投機目的で株を空売り(The Register)

セキュリティ専門のスタートアップ企業と、その後ろ盾となる金融会社は、セント・ジュード・メディカル製造のペースメーカと除細動器に新しいセキュリティ上の欠陥を発見したとの主張を公表し、またも、公表を利用して型破りな方法で利益を上げようとしているようだ。

出張帰途の車内でノートPCを紛失、業務に関する個人情報のファイルを保存(NICT) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

出張帰途の車内でノートPCを紛失、業務に関する個人情報のファイルを保存(NICT)

NICTは、業務の関係するファイルが保存されたノートPCの紛失が判明したと発表した。

マルウェア「Mirai」などに感染したIoTボットネットによるDDoS攻撃に注意(JVN) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マルウェア「Mirai」などに感染したIoTボットネットによるDDoS攻撃に注意(JVN)

IPAおよびJPCERT/CCは、IoT機器を使用した大規模なボットネットが構築され、DDoS攻撃に使用されていることについて注意喚起を行った。

[Internet Week 2016] 厳選セキュリティセッション 第5回 「ネットワーク機器の本当のスペックを見抜く」茨城IX設置委員会 松本 智 氏 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

[Internet Week 2016] 厳選セキュリティセッション 第5回 「ネットワーク機器の本当のスペックを見抜く」茨城IX設置委員会 松本 智 氏

松本 「正しい機器選定を行って事業目的を達するには、「導入機器の検証」はとても重要な要素です。機器でできることが複雑化している今だからこそ、真剣に取り組むべきテーマだと考えています。」

デジタルトランスフォーメーション実現の支援に向け協業(ラック、日本マイクロソフト) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

デジタルトランスフォーメーション実現の支援に向け協業(ラック、日本マイクロソフト)

ラックと日本マイクロソフトは、組織のデジタルトランスフォーメーションの実現に向けて、必須となるセキュリティリスクに対応する「IDベースドセキュリティソリューション」の提供で協業を開始した。

無線LANルータ機能付きポータブルストレージに任意コマンド実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

無線LANルータ機能付きポータブルストレージに任意コマンド実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する、無線LANルータ機能を搭載したポータブルストレージ機器「WFS-SR01」に複数の脆弱性が存在すると「JVN」で発表した。

BIND 9.xにDNSサービスが停止する脆弱性、主にフルリゾルバに影響(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

BIND 9.xにDNSサービスが停止する脆弱性、主にフルリゾルバに影響(JPRS)

JPRSは、BIND 9.xの脆弱性(DNSサービスの停止)について注意喚起を発表した。

「出会い系サイト」などの悪質商法をテーマとした漫才・コントを公開収録(東京都消費生活総合センター) 画像
セミナー・イベント
奥山直美@リセマム
奥山直美@リセマム

「出会い系サイト」などの悪質商法をテーマとした漫才・コントを公開収録(東京都消費生活総合センター)

 東京都消費生活総合センターは12月3日、悪質商法をテーマとした漫才・コントの公開収録「お笑いで悪いヤツらをぶっとばせ!」を開催する。若手芸人や学生芸人が出演し、司会のお笑いコンビ「TKO」によるミニライブなどもある。観覧は自由だが、座席エリアは事前申込制。

携帯電話の電波を検知してATMでの振り込め詐欺被害を抑制(日立) 画像
新製品・新サービス
防犯システム取材班/鷹野弘@RBB TODAY
防犯システム取材班/鷹野弘@RBB TODAY

携帯電話の電波を検知してATMでの振り込め詐欺被害を抑制(日立)

 日立製作所(日立)は、携帯電話が発信する電波を検知してATMでの振り込め詐欺被害を抑制する同社のシステムが、常陽銀行で採用され、2017年2月から運用開始されることを発表した。

スマートフォンアプリ「mobiGate」に通信を盗聴される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマートフォンアプリ「mobiGate」に通信を盗聴される脆弱性(JVN)

IPAおよびJPCERT/CCは、日本ユニシスが提供するスマートフォン向けアプリ「mobiGate」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、地方公共団体情報システム機構(J-LIS)が提供するWindows版「公的個人認証サービス 利用者クライアントソフト」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

RHEL4、RHEL5がサポート終了で脆弱に、RHEL7への移行検討を(IPA) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

RHEL4、RHEL5がサポート終了で脆弱に、RHEL7への移行検討を(IPA)

IPAは、「Red Hat Enterprise Linux 4および5」が2017年3月31日に同時サポート終了となることについて注意喚起を発表した。

インシデント発生時に現場担当者が最低限行うべき対応をガイドブックに(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インシデント発生時に現場担当者が最低限行うべき対応をガイドブックに(トレンドマイクロ)

トレンドマイクロは、法人向けのサイバー攻撃対策ガイドブック「すぐ役立つ! 法人で行うべきインシデント初動対応~『不審な通信』その時どうする~」を無償公開した。

誤ってフィッシングサイトにアクセス、学生や卒業生ら1,466人分の個人情報の漏えい(関西学院大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

誤ってフィッシングサイトにアクセス、学生や卒業生ら1,466人分の個人情報の漏えい(関西学院大学)

関西学院大学は10月7日、学生や卒業生ら1,466人分の個人情報の漏えいが判明したと発表した。

「No Man's Sky」の公式Twitterアカウントが「失敗作だった」と発言、ハッキングが原因か 画像
海外情報
RIKUSYO
RIKUSYO

「No Man's Sky」の公式Twitterアカウントが「失敗作だった」と発言、ハッキングが原因か

大きな期待を集めながら8月に発売となったものの、事前に宣伝されていた内容と実際のゲーム内容との剥離が問題になり、英国の広告規制局が調査に乗り出したとのニュースが記憶に新しい『No Man's Sky』。

新ブランドにセキュリティ事業を統合、SOC施設拡充や独自のスレットインテリジェンス提供(IIJ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新ブランドにセキュリティ事業を統合、SOC施設拡充や独自のスレットインテリジェンス提供(IIJ)

IIJは、新たなセキュリティ事業ブランド「wizSafe」を立ち上げると発表した。

脆弱性とサイバー攻撃の無料体験学習ツール AppGoat 最新版、集合研修機能を追加(IPA) 画像
新製品・新サービス
ScanNetSecurity
ScanNetSecurity

脆弱性とサイバー攻撃の無料体験学習ツール AppGoat 最新版、集合研修機能を追加(IPA)

IPAは、安全なWebサイト構築のための脆弱性体験学習ツールの最新版として「AppGoat V3.0」を公開したと発表した。

ラボを立ち上げセキュリティ事業強化、物販からサービスへ(東陽テクニカ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ラボを立ち上げセキュリティ事業強化、物販からサービスへ(東陽テクニカ)

東陽テクニカは、サイバーセキュリティサービス事業を早期に立ち上げるため社内カンパニー「セキュリティ&ラボカンパニー」を11月1日付けで設立すると発表した。

LINE騙るフィッシング確認、「安全確認」が件名のメールに注意(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

LINE騙るフィッシング確認、「安全確認」が件名のメールに注意(フィッシング対策協議会)

フィッシング対策協議会は、LINEを騙るフィッシングメールが出回っているとして注意喚起を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×