最新記事(1,124 ページ目) | ScanNetSecurity
2026.09.03(木)

最新記事(1,124 ページ目)

企業の内部不正対策に有効なガイドラインを公開(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業の内部不正対策に有効なガイドラインを公開(IPA)

IPA技術本部 セキュリティセンターは、T組織における内部不正防止ガイドライン」を公開した。

New York Times、Twitter ドメインのハイジャック犯は「堂々と正面から」やってきた~「シリア電子軍」が犯行声明を発表、レジストラは媒介者として非難される(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

New York Times、Twitter ドメインのハイジャック犯は「堂々と正面から」やってきた~「シリア電子軍」が犯行声明を発表、レジストラは媒介者として非難される(The Register)

DNS レコードを変更することによって、攻撃者たちは潜在的にセンシティブなウェブトラフィックを悪意あるシステムへと先導し(HTTPS の利用が不可欠となる理由はここにある)、大混乱を引き起こすことができる。

「Xperia A SO-04E」のバージョンアップを開始、最新のセキュリティパッチも適用(NTTドコモ) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Xperia A SO-04E」のバージョンアップを開始、最新のセキュリティパッチも適用(NTTドコモ)

 NTTドコモは3日10時、「Xperia A SO-04E」のバージョンアップを開始した。機能追加、操作性向上、品質改善、最新セキュリティパッチの適用などが行われており、最新のサービス(アプリケーション)が利用可能となる。

アプリケーションの情報漏洩の危険性について認知していない青少年は全体の33%に(総務省) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

アプリケーションの情報漏洩の危険性について認知していない青少年は全体の33%に(総務省)

 総務省は3日、青少年のインターネット・リテラシーに関する実態調査を実施した結果を、「平成25年度 青少年のインターネット・リテラシー指標等」として取りまとめたデータを公表した。

2012年度の電気通信サービスの事故発生状況を発表、「重大な事故」の報告事業者数、報告件数は15社・17件(総務省) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2012年度の電気通信サービスの事故発生状況を発表、「重大な事故」の報告事業者数、報告件数は15社・17件(総務省)

 総務省は2日、「電気通信サービスの事故発生状況(2012年度)」を発表した。2012年度(2012年4月1日~2013年3月31日)に発生し、報告のあった電気通信事故の発生状況を取りまとめたものとなる。

「Bizひかりクラウド 安否確認サービス」を発表、地震以外の非常事態時の安否確認や社内情報ツールとしても利用可能(NTT東日本) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Bizひかりクラウド 安否確認サービス」を発表、地震以外の非常事態時の安否確認や社内情報ツールとしても利用可能(NTT東日本)

 NTT東日本は3日、企業・自治体・病院・教育機関等向けに、大規模災害時等の社員・職員等の安否確認や緊急連絡を行うことができる「Bizひかりクラウド 安否確認サービス」を発表した。10月4日より提供を開始する。

被害が続発しているインターネットバンキングでの不正送金を目的とした攻撃手口、利用時の注意点を解説(IPA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

被害が続発しているインターネットバンキングでの不正送金を目的とした攻撃手口、利用時の注意点を解説(IPA)

 IPA(情報処理推進機構)技術本部セキュリティセンターは2日、今月の呼びかけ「インターネットバンキング利用時の勘所を理解しましょう!」を公開した。インターネットバンキングでの不正送金を目的とした攻撃手口、利用時の注意点などを解説するものだ。

「情報セキュリティ白書2013」の販売を開始、政策や法整備の状況等も解説(IPA) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「情報セキュリティ白書2013」の販売を開始、政策や法整備の状況等も解説(IPA)

 IPA(情報処理推進機構)は2日、「情報セキュリティ白書2013」の販売を開始した。Amazon、全国官報販売協同組合販売所、およびIPAで購入可能。定価1,429円(税別)で、A4版228頁の冊子となる。

Oracle Java SE の AWT ライブラリの実装に起因する任意コード実行の脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Oracle Java SE の AWT ライブラリの実装に起因する任意コード実行の脆弱性(Scan Tech Report)

Oracle Java SE の AWT ライブラリにサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。

「インターネットバンキング利用時の勘所を理解しましょう!」 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「インターネットバンキング利用時の勘所を理解しましょう!」 他(ダイジェストニュース)

「インターネットバンキング利用時の勘所を理解しましょう!」(IPA)他

大規模ネットワーク向けのコンテンツセキュリティアプライアンス新製品(ウォッチガード) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

大規模ネットワーク向けのコンテンツセキュリティアプライアンス新製品(ウォッチガード)

WatchGuard Technologiesは、大規模企業のメールおよびWebコンテンツのセキュリティニーズに応える新アプライアンス「WatchGuard XCS 880」を発表した。

電子認証事業の分野で業務提携、サービスを拡充(セコム、インテック) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

電子認証事業の分野で業務提携、サービスを拡充(セコム、インテック)

セコムは、ITホールディングスグループの株式会社インテックと電子認証事業の分野で業務提携することに合意したと発表した。

学生の個人情報を記録したUSBメモリを紛失(三重大学) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

学生の個人情報を記録したUSBメモリを紛失(三重大学)

三重大学は、同大学の教員が学生の個人情報を記録したUSBメモリを紛失していたことが判明したと発表した。

7月の特殊詐欺、振り込め詐欺、オレオレ詐欺ともに増加(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

7月の特殊詐欺、振り込め詐欺、オレオレ詐欺ともに増加(警察庁)

警察庁は、2013年7月の「特殊詐欺の認知・検挙状況等について」を発表した。

「CourseMill LMS」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「CourseMill LMS」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Trivantis Corporation社が提供するe-ラーニングソフトウェア「CourseMill LMS」に複数の脆弱性が存在すると「JVN」で発表した。

大容量データのアーカイブやバックアップ用として使用されているデータテープ事業から撤退(TDK) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

大容量データのアーカイブやバックアップ用として使用されているデータテープ事業から撤退(TDK)

 TDKは29日、データテープ事業から撤退することを発表した。2013年10月末に生産を終了、2014年3月末に販売を終了する。連結子会社であるメディアテックは清算する。

ウォール街のトレーダー、会社のコードをメール経由で盗み出し告発される~自分宛てのメモで……「secret-algorithms.zip」を添付(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ウォール街のトレーダー、会社のコードをメール経由で盗み出し告発される~自分宛てのメモで……「secret-algorithms.zip」を添付(The Register)

Bloomberg によると、VUU は自身の行為が違法であることを認識していたという。なぜなら彼は、彼自身に送信しているものが何であるのかを隠蔽するため、時おりメールの添付ファイルのファイル形式を変更していたからだ。

「語彙・読解力検定」サイトに外部からの不正アクセス、29日午後に閉鎖(朝日新聞社、ベネッセコーポレーション) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「語彙・読解力検定」サイトに外部からの不正アクセス、29日午後に閉鎖(朝日新聞社、ベネッセコーポレーション)

 朝日新聞社とベネッセコーポレーションによる共同事業「語彙・読解力検定」のサイトが、29日に閉鎖された。外部からの不正アクセスがあり、内容の一部が改ざんされていたためとのこと。

「2ちゃんねるビューア」運営会社への不正アクセス、約37,000件の情報流出を確認(N.T.Technology) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「2ちゃんねるビューア」運営会社への不正アクセス、約37,000件の情報流出を確認(N.T.Technology)

 「2ちゃんねるビューア」を運営するN.T.Technology社は8月30日深夜、「不正アクセスによるお客様情報流出につきましてのご報告」を更新し、最新状況を発表した。

検索語ランキング 「著作権 事件」「n.t.technology」「シンクライアント デメリット」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「著作権 事件」「n.t.technology」「シンクライアント デメリット」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

ロリポップサーバ改ざんの Krad Xin と Bd Grey Hat Hackers が FaceBook に勢揃い!(Far East Research) 画像
Far East Research
Vladimir
Vladimir

ロリポップサーバ改ざんの Krad Xin と Bd Grey Hat Hackers が FaceBook に勢揃い!(Far East Research)

筆者は現在、彼ら全員に友人申請しているが、続々と承認されている。フレンドリーな連中である。彼らとのFB上での交友を通じ、BGHH の実態について調査を続行する。何か判明したら、すぐに Scan 読者にお伝えするつもりだ。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×