2017年7月の記事(3 ページ目) | ScanNetSecurity
2024.05.12(日)

2017年7月の記事一覧(3 ページ目)

ランサムウェアの暗号化動作を検知し停止させる「RansomFree」日本語版無償提供開始(サイバーリーズン・ジャパン) 画像
新製品・新サービス

ランサムウェアの暗号化動作を検知し停止させる「RansomFree」日本語版無償提供開始(サイバーリーズン・ジャパン)

サイバーリーズン・ジャパンは、ランサムウエア対策に特化した個人・中小企業向けの対策ツール「RansomFree」の日本語版の無償提供を開始したと発表した。

Cisco WebEx browser extenstionに脆弱性、影響を受けるのはChromeおよびFirefox(JPCERT/CC) 画像
セキュリティホール・脆弱性

Cisco WebEx browser extenstionに脆弱性、影響を受けるのはChromeおよびFirefox(JPCERT/CC)

JPCERT/CCは、「Cisco WebEx Browser Extension の脆弱性(CVE-2017-6753)に関する注意喚起」を発表した。

AssetView for MacOS の「ファイル転送Webサービス」」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

AssetView for MacOS の「ファイル転送Webサービス」」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、ハンモックが提供する AssetView for MacOS のサーバ側モジュールである「ファイル転送Webサービス」に複数の脆弱性が存在すると「JVN」で発表した。

「Apache HTTP Web Server」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「Apache HTTP Web Server」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache HTTP Web Server」に複数の脆弱性が存在すると「JVN」で発表した。

「アタッシェケース」で作成された暗号化ファイルに任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「アタッシェケース」で作成された暗号化ファイルに任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、HiBARA Softwareが提供するオープンソースのファイル暗号化ソフト「アタッシェケース」で作成された自己実行可能形式の暗号化ファイルにDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

青少年のインターネットや携帯電話に関する相談、架空請求が36%で最多(インターネット協会) 画像
調査・ホワイトペーパー

青少年のインターネットや携帯電話に関する相談、架空請求が36%で最多(インターネット協会)

 インターネット協会は7月12日、「東京こどもネット・ケータイヘルプデスク(こたエール)」平成28年度の相談実績を公表した。スマートフォンに起因する相談が72%を占める。トラブルがもっとも多いのは中学1年生だという。

ビギナー向け情報セキュリティハンドブックを電子書籍化し、無料で配布(NISC) 画像
新製品・新サービス

ビギナー向け情報セキュリティハンドブックを電子書籍化し、無料で配布(NISC)

NISCは、インターネット上のトラブルから身を守るための方法を分かりやすく解説した「ネットワークビギナーのための情報セキュリティハンドブック」を電子書籍化し、7月14日より国内27の電子書店で無料配信する。

Appleを騙るフィッシング、今度はHTMLファイルが添付されるケースを確認(フィッシング対策協議会) 画像
脅威動向

Appleを騙るフィッシング、今度はHTMLファイルが添付されるケースを確認(フィッシング対策協議会)

フィッシング対策協議会は、HTMLファイルが添付されたAppleを騙るフィッシングメールが出回っているとして注意喚起を発表した。

「FileCapsule Deluxe Portable」および作成ファイルに任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「FileCapsule Deluxe Portable」および作成ファイルに任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、福家朋来氏が提供する「FileCapsule Deluxe Portable」およびFileCapsule Deluxe Portableで作成された自己復号形式の暗号ファイルに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

Heart of Darknet - インターネット闇の奥 第1回「プロローグ」 画像
コラム

Heart of Darknet - インターネット闇の奥 第1回「プロローグ」

ダークウェブの犯罪者コミュニティを巡回するヨハンが、あるロシア人の投稿を見つけた。「α社製造のATMのハッキングモジュール作りました。だれかほしい人いませんか?」

ログ分析で今すぐ始めるセキュリティ運用 ~ ログ分析の基本の「き」 画像
調査・ホワイトペーパー

ログ分析で今すぐ始めるセキュリティ運用 ~ ログ分析の基本の「き」PR

・なぜいま、「セキュリティ運用」なのか

リニューアルされた「JSOC」運用開始前に潜入 画像
新製品・新サービス

リニューアルされた「JSOC」運用開始前に潜入

リニューアルするラックの「JSOC」、まだJSOCスタッフも足を踏み入れていない新生JSOCを紹介していただきました。ここではその模様をレポートします。

最大手の広告代理店が NotPetya の攻撃からいまだに立ち直れない原因(The Register) 画像
TheRegister

最大手の広告代理店が NotPetya の攻撃からいまだに立ち直れない原因(The Register)

つまり、傘下の代理店の一つは6か月もの間、Windowsのパッチをあてていなかったことになる。

[数字でわかるサイバーセキュリティ] 低年齢層のネット利用 8 割超え、サイバー犯罪カジュアル化も 画像
コラム

[数字でわかるサイバーセキュリティ] 低年齢層のネット利用 8 割超え、サイバー犯罪カジュアル化も

青少年もサイバー犯罪の危機にさらされるようになりました。具体的には、個人情報の流出や不正アプリによるウイルス感染、ソーシャルアカウントの乗っ取りといった事例が発生しています。

Adobe Flash Playerのセキュリティアップデートを公開、3件の脆弱性に対応(アドビ) 画像
セキュリティホール・脆弱性

Adobe Flash Playerのセキュリティアップデートを公開、3件の脆弱性に対応(アドビ)

アドビは、「Adobe Flash Player」のセキュリティアップデート(APSB17-21)を公開した。

MSが7月のセキュリティ更新プログラムを公開、早急な適用を呼びかけ(JPCERT/CC) 画像
セキュリティホール・脆弱性

MSが7月のセキュリティ更新プログラムを公開、早急な適用を呼びかけ(JPCERT/CC)

JPCERT/CCは、「2017年 7月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表した。

IE版「Yahoo!ツールバー」のインストーラに任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性

IE版「Yahoo!ツールバー」のインストーラに任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、ヤフーが提供する「Yahoo!ツールバー」(Internet Explorer版)のインストーラに、任意のDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

Hikvision製のネットワークカメラに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

Hikvision製のネットワークカメラに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Hikvision社のネットワークカメラ製品に複数の脆弱性が存在すると「JVN」で発表した。

Dahua製のネットワークカメラに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

Dahua製のネットワークカメラに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Dahua社のネットワークカメラ製品に複数の脆弱性が存在すると「JVN」で発表した。

ここが変だよ日本のセキュリティ 第29回「大事な人。忘れちゃダメな人。忘れたくなかった人。誰、誰……君の名前は……セキュリティ人材!」 画像
コラム

ここが変だよ日本のセキュリティ 第29回「大事な人。忘れちゃダメな人。忘れたくなかった人。誰、誰……君の名前は……セキュリティ人材!」

筋肉質の経営なんてビジネス雑誌のサイトでよく見る聞こえの良い言葉だけど、不景気や業績が傾いたときになって削られる間接部門って、俺たちの仕事は贅肉かよ!体脂肪かよ!酷い話だよね。

来春誕生日本最大外資系損保「AIG損害保険」の日本サイバー保険市場への野心 画像
新製品・新サービス

来春誕生日本最大外資系損保「AIG損害保険」の日本サイバー保険市場への野心

米国では、有価証券報告書にあたる書類でのサイバーリスクの開示や、金融機関向けガイダンスにサイバー保険への加入が記載されているなど、B2B 取引の中で「付保要請(取引開始にあたって相手方当事者に保険加入を要請すること)」が増えているという。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×