最新記事(1,072 ページ目) | ScanNetSecurity
2026.09.03(木)

最新記事(1,072 ページ目)

Twitterでデマツイートが猛威、巧妙にアプリ認証を行わせ拡散を図る 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Twitterでデマツイートが猛威、巧妙にアプリ認証を行わせ拡散を図る

 2月がスタートしたこの週末、Twitterで、デマツイートが猛威を振るっている。ただ単にデマというだけでなく、巧妙にアプリ認証を行わせることで、さらにツイートの拡散を図るという悪質なスパムとなっている。

Inmarsat 衛星通信端末に複数の脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Inmarsat 衛星通信端末に複数の脆弱性 他(ダイジェストニュース)

Inmarsat 衛星通信端末に複数の脆弱性(JVN)他

「MediaWiki」にリモートからコードを実行される脆弱性(チェック・ポイント) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「MediaWiki」にリモートからコードを実行される脆弱性(チェック・ポイント)

チェック・ポイントは、「Wiki」を使用したWebサイトの構築、運営に広く利用されているオープンソースのWebプラットフォーム「MediaWiki」に深刻な脆弱性を発見したと発表した。

Lexmark製レーザープリンタに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Lexmark製レーザープリンタに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Lexmarkが提供するレーザープリンタに複数の脆弱性が存在すると「JVN」で発表した。対象製品は複数存在する。

リレー方式「強い組織になるためのオンリーワン戦略」--ラックがレポート(ラック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

リレー方式「強い組織になるためのオンリーワン戦略」--ラックがレポート(ラック)

ラックは、「統合リスク管理レポート」vol.11およびvol.12を公開した。

Facebook、過去最高額のバグ報奨金 33,500 ドルを吐き出す~リモートコードの実行を許す脆弱性を発見したブラジル人、5 桁を獲得(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Facebook、過去最高額のバグ報奨金 33,500 ドルを吐き出す~リモートコードの実行を許す脆弱性を発見したブラジル人、5 桁を獲得(The Register)

リモートコードの実行を許す脆弱性は、脆弱なウェブサイトを訪問するネット閲覧者たちにマルウェアを投じるタイプの攻撃に役立つものとなるだろう。それは非常に深刻なリスクであり、だからこそ Facebook のバグ報奨金プログラムで高額の支払いが行われた。

個人情報を抜く危険なチャット友達募集掲示板アプリがGoogle Playに出現 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

個人情報を抜く危険なチャット友達募集掲示板アプリがGoogle Playに出現 他(ダイジェストニュース)

個人情報を抜く危険なチャット友達募集掲示板アプリがGoogle Playに出現(マカフィー:ブログ)他

協業により「ホームページ改ざん検知サービス」を提供開始(ALSOK、セキュアブレイン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

協業により「ホームページ改ざん検知サービス」を提供開始(ALSOK、セキュアブレイン)

ALSOKはセキュアブレインと業務提携し、「ホームページ改ざん検知サービス」を販売開始した。

ブートキットとして動作するAndroidトロイの木馬、世界で35万台が感染(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ブートキットとして動作するAndroidトロイの木馬、世界で35万台が感染(Dr.WEB)

Dr.WEBは、Androidを狙った危険なトロイの木馬について注意喚起を発表した。

掲示板ソフト「Joyful Note」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

掲示板ソフト「Joyful Note」にXSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、ウェブクリエイトが提供する、画像などのバイナリファイルをアップロード可能なKENT-WEB製の掲示板ソフトウェア「Joyful Note」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

ショートカットファイルを偽装する標的型攻撃も確認--分析レポート(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ショートカットファイルを偽装する標的型攻撃も確認--分析レポート(IPA)

独立行政法人情報処理推進機構(IPA)は、2012年10月から2013年12月までにIPAに情報提供のあった124種類の「特定の企業や組織、個人に特化した攻撃に使われる標的型攻撃メール」を分析した技術レポート「標的型攻撃メールの傾向と事例分析 <2013年>」を公開した。

シャープ製タブレットに「ウイルスバスター クラウド」を標準搭載(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

シャープ製タブレットに「ウイルスバスター クラウド」を標準搭載(トレンドマイクロ)

トレンドマイクロは、シャープ製のWindows 8.1搭載タブレットコンピュータ「Mebius Pad」に、総合セキュリティソフト「ウイルスバスター クラウド」の90日版を標準搭載すると発表した。

アクセスランキング:2014年 第5週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2014年 第5週

先週一週間もっとも閲覧された記事のベスト10

法人向けクラウド型ストレージサービスを提供、24時間365日の監視や障害検知、復旧対応も基本サービスに(USEN) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

法人向けクラウド型ストレージサービスを提供、24時間365日の監視や障害検知、復旧対応も基本サービスに(USEN)

 USENは1月31日、法人向けICTソリューション「USEN BROAD-GATE 02」のクラウドサービス群「Business OffiSuite」シリーズにおいて、クラウド型ストレージサービス「クラウドファイルサーバ」を提供することを発表した。2月3日より提供を開始する。

DNS キャッシュポイズニング攻撃が、中国の数百万のトラフィックを誤りに導く~朝のアクセス不能、ISP は未特定の攻撃を非難(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

DNS キャッシュポイズニング攻撃が、中国の数百万のトラフィックを誤りに導く~朝のアクセス不能、ISP は未特定の攻撃を非難(The Register)

この、完全に解決されるまで 12 時間かかる可能性のあった問題の原因として、考えられる理由の少なくとも一つは「ハッカーによる攻撃」だったが、それはすぐに明確とはならなかった。

プッシュ通知を悪用しワンクリック詐欺サイトへ誘導するアプリを発見(マカフィー) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

プッシュ通知を悪用しワンクリック詐欺サイトへ誘導するアプリを発見(マカフィー)

 マカフィーは1月30日、同社公式ブログにおいて、ワンクリック詐欺に関する最新状況を発表した。

セキュリティの確保できていないアクセスポイントへの接続を排除し安全な接続環境を構築、Androidタブレットの最新モデルを発表(NEC) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

セキュリティの確保できていないアクセスポイントへの接続を排除し安全な接続環境を構築、Androidタブレットの最新モデルを発表(NEC)

 NECは29日、10.1インチのAndroidタブレット「LifeTouch L」の最新モデルを発表した。「アクセスポイントホワイトリスト機能」などのビジネス向け機能を備えた。発売は2月20日。

セキュリティの最高峰に登れば、眺望が開けます 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティの最高峰に登れば、眺望が開けます 他(ダイジェストニュース)

セキュリティの最高峰に登れば、眺望が開けます(ラック:ブログ)他

無償のセットワークセキュリティ可視化製品を機能拡張(ウォッチガード) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

無償のセットワークセキュリティ可視化製品を機能拡張(ウォッチガード)

ウォッチガードは、リアルタイムネットワークセキュリティ可視化ソリューション「WatchGuard Dimension」の機能拡張版を発表した。

脅威にさらされるモバイル、クラウド、仮想通貨--2014年の脅威予測(マカフィー) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脅威にさらされるモバイル、クラウド、仮想通貨--2014年の脅威予測(マカフィー)

マカフィーは、同社McAfee Labsが予測する2014年の主な脅威を明らかにした「2014年のサイバー脅威予測」年次レポートを発表した。

「Fail2ban」にブロックするIPアドレス設定を変更される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Fail2ban」にブロックするIPアドレス設定を変更される脆弱性(JVN)

IPAおよびJPCERT/CCは、Fail2banが提供する、ファイアウォールなどのログから攻撃を検知し、攻撃してきたIPアドレスに対してアクセスを禁止するサービス「Fail2ban」に、DoSの脆弱性が存在すると「JVN」で発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×