最新記事(1,089 ページ目) | ScanNetSecurity
2026.09.03(木)

最新記事(1,089 ページ目)

月例セキュリティ情報11件を公開、最大深刻度「緊急」は5件(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報11件を公開、最大深刻度「緊急」は5件(日本マイクロソフト)

日本マイクロソフトは、2013年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り11件で、最大深刻度「緊急」が5件、「重要」が6件となっている。

一生懸命な標的型サイバー攻撃犯、対策疲れのセキュリティ部門 ─「対策疲れ」に陥らない、運用のポイントとは 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

一生懸命な標的型サイバー攻撃犯、対策疲れのセキュリティ部門 ─「対策疲れ」に陥らない、運用のポイントとは

11月14日、ザ・プリンスタワー東京において開催された「Trend Micro DIRECTION」では、トレンドマイクロ社内外のスピーカーによる多くのセッションが行われた。本稿では、「標的型サイバー攻撃に備える~攻撃の実態と専門知識を活用した運用体制とは」について紹介する。

盗難されたクレジットカードの詳細情報だって? 詐欺師たちが欲しいのは、君のプライベートのほうだよ~研究者「ハッカーたちは稼ぎのために個人情報を必要としている」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

盗難されたクレジットカードの詳細情報だって? 詐欺師たちが欲しいのは、君のプライベートのほうだよ~研究者「ハッカーたちは稼ぎのために個人情報を必要としている」(The Register)

一昨年の Fullz の価格は、40 ドルから 60 ドルの間で取引されていた。「盗まれたクレジットカード、個人のアイデンティティ(Fullz としても知られているもの)、そして個人の社会保障番号の販売は、供給が間に合っている」と研究者たちは記している。

「Nexus 5 EM01L」のOSをAndroid 4.4.2にアップデート、セキュリティの強化も(イー・アクセス) 画像
業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

「Nexus 5 EM01L」のOSをAndroid 4.4.2にアップデート、セキュリティの強化も(イー・アクセス)

 イー・アクセスは10日、Androidスマートフォン「Nexus 5 EM01L」のOSをAndroid 4.4.2にアップデートするソフト更新がGoogleから提供されると発表した

著作権に関する情報に接触する機会を増やすため若年層向けのスマホサイトを開設、4コママンガの掲載も(ACCS) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

著作権に関する情報に接触する機会を増やすため若年層向けのスマホサイトを開設、4コママンガの掲載も(ACCS)

 コンピュータソフトウェア著作権協会(ACCS)は12月10日、スマートフォンでの表示に適応したWebサイト(スマホサイト)を開設し、中学生から大学生を主なターゲットとしたコンテンツの配信を開始した。

Microsoft Windows の NDProxy.sys の実装に起因する 0-Day エクスプロイト(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Microsoft Windows の NDProxy.sys の実装に起因する 0-Day エクスプロイト(Scan Tech Report)

Microsoft Windows の NDProxy.sys に権限昇格が可能な 0-Day の脆弱性が存在します。

船舶追跡システムに存在する問題を発見 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

船舶追跡システムに存在する問題を発見 他(ダイジェストニュース)

船舶追跡システムに存在する問題を発見(トレンドマイクロ:ブログ)他

携帯サイトで「スピードラーニング」海賊版を販売した女性を送致(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

携帯サイトで「スピードラーニング」海賊版を販売した女性を送致(ACCS)

ACCSによると、山形県警生活環境課と庄内署は、携帯電話のショッピングサイトを通じて、権利者に無断で複製された外国語会話教材を販売していた岩手県岩手郡の無職女性を、著作権法違反の疑いで逮捕した

小学生が初めてインターネットを利用したのは「入学前」が29%(デジタルアーツ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

小学生が初めてインターネットを利用したのは「入学前」が29%(デジタルアーツ)

デジタルアーツは、「お子さまのインターネット利用に関するアンケート調査」の結果を発表した。

ハンゲームを騙るフィッシングメールを確認(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ハンゲームを騙るフィッシングメールを確認(フィッシング対策協議会)

フィッシング対策協議会は、ハンゲームを騙るフィッシングメールが出回っているとして注意喚起を発表した。

「サイボウズ デヂエ」にXSSの脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「サイボウズ デヂエ」にXSSの脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、サイボウズが提供する「サイボウズ デヂエ」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

富士通の「MobileSUITE」にエンドポイントセキュリティ技術を提供(トレンドマイクロ、富士通) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

富士通の「MobileSUITE」にエンドポイントセキュリティ技術を提供(トレンドマイクロ、富士通)

富士通のモバイル向けサービスプラットフォーム「MobileSUITE」のセキュリティ対策メニューとして、トレンドマイクロのクラウド型セキュリティサービス「Trend Micro Security as a Service」のエンドポイント用セキュリティ技術が採用された。

バグ報奨金のスタートアップ企業はクラウドテスティングで大儲けを企む~しかし、それをアウトソーシングするのは正解かもしれない(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

バグ報奨金のスタートアップ企業はクラウドテスティングで大儲けを企む~しかし、それをアウトソーシングするのは正解かもしれない(The Register)

すでに約 400 人のテスターがサインアップしており、その数は現在も増えていると Storm は語った。「何が報告されているのか、どんなフィードバックを受けとったのか、その概要を容易につかめる場所で、我々はバグ管理システムを構築している」

CSIRT構築に役立つ参考ドキュメント類を掲載 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CSIRT構築に役立つ参考ドキュメント類を掲載 他(ダイジェストニュース)

CSIRT構築に役立つ参考ドキュメント類を掲載(日本シーサート協議会)他

「NagiosQL」にXSSの脆弱性、パッチの適用を(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「NagiosQL」にXSSの脆弱性、パッチの適用を(JVN)

IPAおよびJPCERT/CCは、NagiosQLが提供する「NagiosQL」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

エンドポイントは単なる「ウイルス対策ソフト」では守れない(シマンテック) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

エンドポイントは単なる「ウイルス対策ソフト」では守れない(シマンテック)

シマンテックは、企業向け製品「Symantec Endpoint Protection」の最新版と、Macを狙った脅威などに関する最新情報を公開した。これに合わせて「脆弱性を突くWeb攻撃に関する記者説明会」も開催された。

署名付きPCマルウェアやAndroidを狙うマルウェアが急増--四半期レポート(マカフィー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

署名付きPCマルウェアやAndroidを狙うマルウェアが急増--四半期レポート(マカフィー)

マカフィーは、「2013年第3四半期の脅威レポート」を発表した。レポートによると、同四半期に新たに確認された署名付きのPCマルウェアは150万件を超え、過去最高となった。

セキュリティ事業拡大に向け業務・資本提携を強化(ラック、KDDI) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ事業拡大に向け業務・資本提携を強化(ラック、KDDI)

ラックは取締役会において、KDDIとの間で事業拡大に向けた業務・資本提携の強化について決議した。

社会人に比べ就活生は情報公開への意識が低い結果が明らかに(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

社会人に比べ就活生は情報公開への意識が低い結果が明らかに(トレンドマイクロ)

トレンドマイクロは、「就活生と社会人のSNS利用とプライバシー意識に関する調査」の結果を発表した。

Office365においても「NEC Cloud Authentication」での認証が可能に(NEC) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Office365においても「NEC Cloud Authentication」での認証が可能に(NEC)

 日本電気(NEC)は12月9日、法人向けクラウド認証サービス「NEC Cloud Authentication」について、マイクロソフトのグループウェアサービス「Microsoft Office 365」との連携機能の販売を開始した。

投稿する際にどこまで情報が公開されるか35.5%が意識せず、就活生の低いプライバシー意識が目立つ(トレンドマイクロ) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

投稿する際にどこまで情報が公開されるか35.5%が意識せず、就活生の低いプライバシー意識が目立つ(トレンドマイクロ)

 トレンドマイクロは12月9日、「就活生と社会人のSNS利用とプライバシー意識に関する調査」の結果を発表した。11月に実施したもので、2015年度に向け就職活動を実施予定の学生107名および社会人248名、計355名から回答を得た。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×