最新記事(1,035 ページ目) | ScanNetSecurity
2026.09.02(水)

最新記事(1,035 ページ目)

サポートが終了OSのセキュリティリスクと回避方法を紹介(PCNW) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サポートが終了OSのセキュリティリスクと回避方法を紹介(PCNW)

PCNWは、「PC・ネットワークの管理・活用を考える会 大会 2014~どう対処する! 回避不能な『サポート切れ』のリスク」を、7月4日に東京で開催する。

スマホゲームアプリのクラッキング脆弱性診断サービス開始(サイファー・テック) 画像
新製品・新サービス
水田 知里
水田 知里

スマホゲームアプリのクラッキング脆弱性診断サービス開始(サイファー・テック)

DRM技術によるコンテンツ・文書保護サービスを開発提供するサイファー・テック株式会社は5月30日、スマートフォンゲームアプリ向け脆弱性診断サービスを6月から開始すると発表した。

公文書検索システム上で非公開とすべき個人情報を誤って公開(大阪市) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

公文書検索システム上で非公開とすべき個人情報を誤って公開(大阪市)

大阪市は、大阪市弁天町市税事務所において、公文書検索システム上で公開している簿冊情報の中に、非公開とすべき個人情報が含まれている事例が判明したと発表した。

CERT Cコーディングルールを調査、脆弱性の低減に有効な22個を抽出(JPCERT/CC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CERT Cコーディングルールを調査、脆弱性の低減に有効な22個を抽出(JPCERT/CC)

JPCERT/CCは、レポート「制御システム用ソフトウエアの脆弱性対策に有効な CERT C コーディングルールの調査」を公開した。

TrueCrypt は有害と考えられる――ダウンロードファイルとウェブサイトに警告「それは安全ではない」~SourceForge のディスク暗号化の寵児に起きた予期せぬ事態の謎(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

TrueCrypt は有害と考えられる――ダウンロードファイルとウェブサイトに警告「それは安全ではない」~SourceForge のディスク暗号化の寵児に起きた予期せぬ事態の謎(The Register)

TrueCrypt のコード監査プロジェクトに携わっている Kenn White は、その改ざんについて何も説明を受けていないと説明し、「我々は、いくつかの『大きな』アナウンスを今週中に発表したいと考えているので、乞うご期待」とツイートした。

「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂 他(ダイジェストニュース)

「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂(IPA)他

修学旅行中に担任が個人情報記載の旅行用冊子を紛失(平塚市教育委員会) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

修学旅行中に担任が個人情報記載の旅行用冊子を紛失(平塚市教育委員会)

平塚市教育委員会は、中学校の修学旅行におい生徒名簿等が記載されている旅行用冊子を紛失したことが判明したと発表した。

大規模企業向けモバイルソリューションを統合、情報保護と生産性を両立(シマンテック) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

大規模企業向けモバイルソリューションを統合、情報保護と生産性を両立(シマンテック)

米Symantecは、エンタープライズ・モビリティ管理ソリューションを強化し、生産性の向上とデバイスやアプリケーション上の情報保護に必要な関連技術をひとつにまとめ、企業における社員のモバイルデバイスの労働を確実に戦力化できるソリューションを開発したと発表した。

進化する「やり取り型」攻撃、相手に合わせて攻撃手口を変化(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

進化する「やり取り型」攻撃、相手に合わせて攻撃手口を変化(IPA)

IPAは、サイバー情報共有イニシアティブ(J-CSIP)2013年度の活動レポートを公開した。

メガ・エッグ光ネットの対象サービスで「ウイルスバスター+パスワードマネージャー」の提供を開始(エネルギア・コミュニケーションズ) 画像
新製品・新サービス
高木啓@RBB TODAY
高木啓@RBB TODAY

メガ・エッグ光ネットの対象サービスで「ウイルスバスター+パスワードマネージャー」の提供を開始(エネルギア・コミュニケーションズ)

 エネルギア・コミュニケーションズは6月1日から、「ウイルスバスター+パスワードマネージャー」を、メガ・エッグ光ネットの対象サービス(コース)の標準装備として提供を開始する。

「GALAXY S5 SC-04F」に一部アプリが正しく起動できない不具合、最新ソフトのアップデートを開始(NTTドコモ) 画像
業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

「GALAXY S5 SC-04F」に一部アプリが正しく起動できない不具合、最新ソフトのアップデートを開始(NTTドコモ)

 NTTドコモは29日、夏モデルとして発売したAndroidスマートフォン「GALAXY S5 SC-04F」(サムスン製)に不具合があったとして最新ソフトのアップデートを開始した。

「GALAXY S5」のタフネス仕様版を発表、IP67の防水・防塵に対応(サムスン) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

「GALAXY S5」のタフネス仕様版を発表、IP67の防水・防塵に対応(サムスン)

 サムスンは29日(現地時間)、同社製スマートフォン「GALAXY S5」のタフネス仕様版である「GALAXY S5 Active」を発表した。米AT&Tで今日から発売される。

悪質なコードをホストする侵害された正規のWebサイト名を公表(シマンテック) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

悪質なコードをホストする侵害された正規のWebサイト名を公表(シマンテック)

 シマンテックは30日、「Adobe Flash Player」に存在するバッファオーバーフローの脆弱性(CVE-2014-0515)を悪用する攻撃について、最新状況をまとめた内容を発表した。

チップアンドスキム:危険な暗号化は、いかにして顧客を詐欺に晒すのか~ケンブリッジ大学の第一人者たち、サンノゼで PIN カードに関する研究を発表(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

チップアンドスキム:危険な暗号化は、いかにして顧客を詐欺に晒すのか~ケンブリッジ大学の第一人者たち、サンノゼで PIN カードに関する研究を発表(The Register)

それらの値は、特にランダムではないため、犠牲者をプリプレイ攻撃に晒してしまう。この攻撃は、銀行の記録を見たとき、「物質として完全にコピーしたカードを利用した状態」と区別がつかない。

国内企業クライアント仮想化の導入効果調査結果を発表 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

国内企業クライアント仮想化の導入効果調査結果を発表 他(ダイジェストニュース)

国内企業クライアント仮想化の導入効果調査結果を発表(IDC Japan)他

元社員が不正に個人情報を他企業に持ち出し、一部顧客にDMが送付される(ダッツ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

元社員が不正に個人情報を他企業に持ち出し、一部顧客にDMが送付される(ダッツ)

ダッツは、同社の元社員が不正に個人情報を他企業に持ち出しをしたことが判明したと発表した。

「Tokyo SOC」を拡充、産学連携でセキュリティ人材育成支援サービスも開始(日本IBM) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Tokyo SOC」を拡充、産学連携でセキュリティ人材育成支援サービスも開始(日本IBM)

日本IBMは、同社が全世界で展開しているIBMセキュリティ・オペレーション・センターのひとつ「Tokyo SOC」を拡充し、サイバー・セキュリティ分野のビジネスを強化すると発表した。

「Alfresco Enterprise」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Alfresco Enterprise」にXSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、Alfrescoが提供するチーム向けオンラインファイルコラボレーション「Enterprise」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

「Windows Azure環境のセキュリティ強化」第1弾、FIXERと協業(FIXER、トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Windows Azure環境のセキュリティ強化」第1弾、FIXERと協業(FIXER、トレンドマイクロ)

FIXERとトレンドマイクロは、Microsoft Azure上で稼働するサーバ向け総合セキュリティ対策製品の導入、運用サービスで協業を開始したと発表した。

歩きスマホも“歩きたばこ”のように法令や条例で規制したほうが良いと60%が回答(リサーチバンク) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

歩きスマホも“歩きたばこ”のように法令や条例で規制したほうが良いと60%が回答(リサーチバンク)

 ライフメディアのリサーチバンクは28日、歩きスマホに関する調査結果を発表した。調査期間は5月16日~21日で、10代から60代の全国男女1200名から回答を得た。

Androidスマートフォンの利用時間、10代女性が月平均70時間以上に(D2C) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Androidスマートフォンの利用時間、10代女性が月平均70時間以上に(D2C)

 D2Cは28日、Androidスマートフォンユーザーのインターネット利用実態調査の結果を発表した。調査期間は2013年12月1日~2014年2月28日の3か月間で、全国の15歳~69歳のAndroidスマートフォン男女2,131名から回答を得た。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×