最新記事(1,069 ページ目) | ScanNetSecurity
2026.09.03(木)

最新記事(1,069 ページ目)

Microsoft がソースコードのチェックのための「透明性センター」を設立~各国政府はレドモンドのスカートの中を覗くため、ブリュッセルに招かれる(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Microsoft がソースコードのチェックのための「透明性センター」を設立~各国政府はレドモンドのスカートの中を覗くため、ブリュッセルに招かれる(The Register)

それは政府関係者にとって相応しいことなのか? それとも、表向きでは侵害されていないコードを自信満々に宣伝しながら、「なにか面白いもの」を隠すことができる Microsoft にとって相応しいのか?

銀行ホームページの17.1%にセキュリティ上の課題、ウェブサーバの情報が外部から見えやすい状況にも(ICT総研) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

銀行ホームページの17.1%にセキュリティ上の課題、ウェブサーバの情報が外部から見えやすい状況にも(ICT総研)

 ICT総研は2月12日、「インターネットバンキングのセキュリティ状況調査」の結果を発表した。2013年8月~12月の間、主要123行の銀行各社のホームページおよびネットバンキングサイトの、運営状況やセキュリティ評価を実施した(協力:ベルウクリエイティブ)。

月例セキュリティ情報7件を公開、最大深刻度は「緊急」は4件(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報7件を公開、最大深刻度は「緊急」は4件(日本マイクロソフト)

日本マイクロソフトは、2014年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知から2件増えた7件となり、内訳は最大深刻度「緊急」が4件、「重要」が3件となっている。

Adobe Shockwave Playerのセキュリティアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Adobe Shockwave Playerのセキュリティアップデートを公開(アドビ)

アドビは、「Adobe Shockwave Player」のセキュリティアップデート(APSB14-06)を発表した。

「Apache Commons FileUpload」にDoSの脆弱性、複数製品が影響(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Apache Commons FileUpload」にDoSの脆弱性、複数製品が影響(JVN)

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Commons FileUpload」に、DoSの脆弱性が存在すると「JVN」で発表した。

「銀魂」を「Share」で公開していた男性を送致(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「銀魂」を「Share」で公開していた男性を送致(ACCS)

ACCSによると、広島県警サイバー犯罪対策課と佐伯署は、「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、広島市東区の無職男性を著作権法違反の疑いで逮捕し、広島地検へ送致した。

ハンゲームをかたるフィッシング(更新) 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ハンゲームをかたるフィッシング(更新) 他(ダイジェストニュース)

ハンゲームをかたるフィッシング(2013/12/10)更新(フィッシング対策協議会)他

「GALAXY Note 3 SC-01F」などが「docomo ID」認証の本格導入、遠隔初期化にも対応(NTTドコモ) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

「GALAXY Note 3 SC-01F」などが「docomo ID」認証の本格導入、遠隔初期化にも対応(NTTドコモ)

 NTTドコモは12日、Androidスマートフォン「GALAXY Note 3 SC-01F」と「GALAXY J SC-02F」(ともにサムスン電子製)向けに最新ソフト更新の提供を開始した。「docomo ID」認証に対応する。

スマートフォンで銀行口座開設の申し込みが可能なアプリを共同開発、改ざんを検知しシャットアウトするソフトを組込み(DNP、東芝ソリューション) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

スマートフォンで銀行口座開設の申し込みが可能なアプリを共同開発、改ざんを検知しシャットアウトするソフトを組込み(DNP、東芝ソリューション)

 大日本印刷(DNP)と東芝ソリューションは2月12日、スマートフォンで銀行口座開設の申し込みと本人確認書類の送信が可能なアプリを、共同開発したことを発表した。みずほ銀行が本アプリを採用し、1月末よりサービス提供を開始している。

「CODE BLUE」「IPv6早わかりセミナー」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「CODE BLUE」「IPv6早わかりセミナー」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

Snowden「カナダのスパイは旅行客を追跡するために空港の無料 Wi-Fi を利用した」~その諜報行為は恐らく違法と報告書は語り、地元スパイはそれを弁明(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Snowden「カナダのスパイは旅行客を追跡するために空港の無料 Wi-Fi を利用した」~その諜報行為は恐らく違法と報告書は語り、地元スパイはそれを弁明(The Register)

誰かを追跡するのに、必ずしもログインが要求されるとは限らない:Wi-Fi ネットワークの存在を(自動的に)見つけるようセットされたデバイスは、MAC アドレスを明らかにしてしまう可能性が高い。

Linux Kernel の compat_sys_recvmmsg() 関数の実装に起因する権限昇格の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Linux Kernel の compat_sys_recvmmsg() 関数の実装に起因する権限昇格の脆弱性(Scan Tech Report)

Linux Kernel には、recvmmsg システムコールを取り扱う際の timeout パラメータ処理に起因して、権限昇格が可能な脆弱性が存在します。

検索語ランキング 「著作権 事件」「safari アップデート」「ECナビ ログイン」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「著作権 事件」「safari アップデート」「ECナビ ログイン」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

ハッシュタグを正しく使う 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ハッシュタグを正しく使う 他(ダイジェストニュース)

ハッシュタグを正しく使う(エフセキュアブログ)他

職員が個人情報を記録したUSBメモリを持ち出し紛失(順天堂医院) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

職員が個人情報を記録したUSBメモリを持ち出し紛失(順天堂医院)

順天堂医院は、同院に受診歴のある一部の患者の個人情報を含むUSBメモリの紛失が発生したと発表した。

SIMやセキュアチップに搭載できる、M2M向けのセキュリティアプリを開発(DNP) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SIMやセキュアチップに搭載できる、M2M向けのセキュリティアプリを開発(DNP)

DNPは、ネットワークに接続された機器同士がデータを送受信するM2M向けセキュアアプリケーションを開発した。

ビッグデータ分析用のパーソナルデータ匿名化システムを開発(NTT) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ビッグデータ分析用のパーソナルデータ匿名化システムを開発(NTT)

NTTは、ビッグデータ分析に用いられる個人に関する情報を、高度にプライバシーを保護したまま、分析データの利用価値を高いままに加工することが可能な匿名化システムを開発した。

ロシアの出会い系ゲイアプリの開発者「我々は冬季オリンピックの数日前にブロックされた」~ユーザーに送られた脅迫メッセージ、そして 7 万 2 千人分のプロフィール削除(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ロシアの出会い系ゲイアプリの開発者「我々は冬季オリンピックの数日前にブロックされた」~ユーザーに送られた脅迫メッセージ、そして 7 万 2 千人分のプロフィール削除(The Register)

「この攻撃はインターネットの検閲の拡大と繋がっており、ロシアでは近日中に、他のゲイ出会い系のリソースも同様の問題に直面するだろうと私は考えている」

検出回避にZWS圧縮技術を悪用する不正プログラム 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

検出回避にZWS圧縮技術を悪用する不正プログラム 他(ダイジェストニュース)

検出回避にZWS圧縮技術を悪用する不正プログラム(トレンドマイクロ:ブログ)他

チェックポイントの診断用デバイスによる無料の標的型攻撃診断サービス(アズジェント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

チェックポイントの診断用デバイスによる無料の標的型攻撃診断サービス(アズジェント)

アズジェントは、企業を対象に標的型攻撃の兆候がないかを診断する「標的型攻撃無料診断サービス」を開始すると発表した。

SSOアプライアンスの新版を発表、柔軟性や拡張性など向上(ソリトン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SSOアプライアンスの新版を発表、柔軟性や拡張性など向上(ソリトン)

ソリトンシステムズは、透過型シングルサインオンアプライアンスの新版「Smart eGate V1.2」を開発し、2月17日より出荷を開始する。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×