それは政府関係者にとって相応しいことなのか? それとも、表向きでは侵害されていないコードを自信満々に宣伝しながら、「なにか面白いもの」を隠すことができる Microsoft にとって相応しいのか?
ICT総研は2月12日、「インターネットバンキングのセキュリティ状況調査」の結果を発表した。2013年8月~12月の間、主要123行の銀行各社のホームページおよびネットバンキングサイトの、運営状況やセキュリティ評価を実施した(協力:ベルウクリエイティブ)。
日本マイクロソフトは、2014年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知から2件増えた7件となり、内訳は最大深刻度「緊急」が4件、「重要」が3件となっている。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート(APSB14-06)を発表した。
IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Commons FileUpload」に、DoSの脆弱性が存在すると「JVN」で発表した。
ACCSによると、広島県警サイバー犯罪対策課と佐伯署は、「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、広島市東区の無職男性を著作権法違反の疑いで逮捕し、広島地検へ送致した。
ハンゲームをかたるフィッシング(2013/12/10)更新(フィッシング対策協議会)他
NTTドコモは12日、Androidスマートフォン「GALAXY Note 3 SC-01F」と「GALAXY J SC-02F」(ともにサムスン電子製)向けに最新ソフト更新の提供を開始した。「docomo ID」認証に対応する。
大日本印刷(DNP)と東芝ソリューションは2月12日、スマートフォンで銀行口座開設の申し込みと本人確認書類の送信が可能なアプリを、共同開発したことを発表した。みずほ銀行が本アプリを採用し、1月末よりサービス提供を開始している。
開催予定の情報セキュリティ関連セミナー・勉強会情報
誰かを追跡するのに、必ずしもログインが要求されるとは限らない:Wi-Fi ネットワークの存在を(自動的に)見つけるようセットされたデバイスは、MAC アドレスを明らかにしてしまう可能性が高い。
Linux Kernel には、recvmmsg システムコールを取り扱う際の timeout パラメータ処理に起因して、権限昇格が可能な脆弱性が存在します。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ハッシュタグを正しく使う(エフセキュアブログ)他
順天堂医院は、同院に受診歴のある一部の患者の個人情報を含むUSBメモリの紛失が発生したと発表した。
DNPは、ネットワークに接続された機器同士がデータを送受信するM2M向けセキュアアプリケーションを開発した。
NTTは、ビッグデータ分析に用いられる個人に関する情報を、高度にプライバシーを保護したまま、分析データの利用価値を高いままに加工することが可能な匿名化システムを開発した。
「この攻撃はインターネットの検閲の拡大と繋がっており、ロシアでは近日中に、他のゲイ出会い系のリソースも同様の問題に直面するだろうと私は考えている」
検出回避にZWS圧縮技術を悪用する不正プログラム(トレンドマイクロ:ブログ)他
アズジェントは、企業を対象に標的型攻撃の兆候がないかを診断する「標的型攻撃無料診断サービス」を開始すると発表した。
ソリトンシステムズは、透過型シングルサインオンアプライアンスの新版「Smart eGate V1.2」を開発し、2月17日より出荷を開始する。