最新記事(1,155 ページ目) | ScanNetSecurity
2026.09.04(金)

最新記事(1,155 ページ目)

「HP ProCurve 1700 シリーズ」にCSRFの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「HP ProCurve 1700 シリーズ」にCSRFの脆弱性(JVN)

IPAおよびJPCERT/CCは、Hewlett-Packard が提供するネットワークスイッチ「HP ProCurve 1700 シリーズ」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。

「10万件のクレジットカード情報がセキュリティコード付きで盗まれてしまったにゃーの巻」(6月3日版)Scan名誉編集長 りく君の セキュリティにゃークサイド 画像
コラム

「10万件のクレジットカード情報がセキュリティコード付きで盗まれてしまったにゃーの巻」(6月3日版)Scan名誉編集長 りく君の セキュリティにゃークサイド

海外渡航者向け通信機器レンタルサービスを提供するエクスコムグローバルがSQLインジェクション攻撃を受けて、10万件のクレジットカード情報を抜かれているんだにゃー。盗まれた情報は、カード名義人名、カード番号、有効期限、セキュリティコード、申込者の住所なんだって。

Facebook を利用する十代は、自身を無防備に晒して――基本、そのまんま~「若者たちは過剰に共有する」驚くべき調査結果(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Facebook を利用する十代は、自身を無防備に晒して――基本、そのまんま~「若者たちは過剰に共有する」驚くべき調査結果(The Register)

それでも、このサイトはいまも多くの社会関係の構築が行われる場所であり、十代の若者たちは、疎外されないためには Facebook に居続けなければならないと感じている」

アクセスランキング:2013年 第22週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2013年 第22週

先週一週間もっとも閲覧された記事のベスト10

Amazon EC2をインフラ基盤としたサイボウズOffice運用代行サービスをリリース、データバックアップや障害時の自動切替サービスを提供(ジョイゾー) 画像
新製品・新サービス
吉川 亮太@RBB TODAY
吉川 亮太@RBB TODAY

Amazon EC2をインフラ基盤としたサイボウズOffice運用代行サービスをリリース、データバックアップや障害時の自動切替サービスを提供(ジョイゾー)

 サイボウズ製品の導入コンサルティングから構築、教育支援を専門とするジョイゾーは30日、Amazon EC2をインフラ基盤としたサイボウズOffice運用代行サービス「CYZON with Amazon EC2」(以下、CYZON)をリリースした。

ソフトウェアの違法コピー対策に報奨金を提供、国内初の試み(BSA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ソフトウェアの違法コピー対策に報奨金を提供、国内初の試み(BSA)

 国際的なソフトウェア著作権保護団体の「BSA | The Software Alliance」は30日、組織内違法コピーの解決につながる有力情報の提供者に対し、最大100万円の報奨金を提供する「報奨金プログラム」を発表した。

専用のクラウド・データベースを活用し最新の脅威にいち早く対応(ソースネクスト) 画像
新製品・新サービス
吉川 亮太@RBB TODAY
吉川 亮太@RBB TODAY

専用のクラウド・データベースを活用し最新の脅威にいち早く対応(ソースネクスト)

 ソースネクストは、30日、クラウドを利用したセキュリティソフト「クラウドセキュリティZERO」を発売した。

30日23時50分よりLTE通信サービスが復旧、影響数は最大約64万(KDDI) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

30日23時50分よりLTE通信サービスが復旧、影響数は最大約64万(KDDI)

 KDDIは30日深夜、通信トラブルを起こしていた同社のLTE通信サービスについて、30日23時50分より利用可能な状況に復旧したと発表した。

Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート 他(ダイジェストニュース)

Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート(NTTデータ先端技術)他

2012年のセキュリティタイムラインも掲載--脅威レポートの日本語版(シマンテック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2012年のセキュリティタイムラインも掲載--脅威レポートの日本語版(シマンテック)

シマンテックは、「インターネットセキュリティ脅威レポート第18号(ISTR:Internet Security Threat Report, Volume 18)」全文の日本語版を公開した。

阪急・阪神オンラインショップに不正アクセス、個人情報閲覧の可能性(阪急阪神百貨店) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

阪急・阪神オンラインショップに不正アクセス、個人情報閲覧の可能性(阪急阪神百貨店)

阪急阪神百貨店は、同社が運営するオンラインショッピングサイトにおいて、第三者が顧客のID・パスワードを使って不正にアクセスしたことが判明したと発表した。

「Adobe Reader X」にSandbox機能を回避される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe Reader X」にSandbox機能を回避される脆弱性(JVN)

IPAおよびJPCERT/CCは、アドビシステムズが提供するPDFファイル閲覧ソフト「Adobe Reader X」にSandbox機能を回避される脆弱性が存在すると「JVN」で発表した。

識者は語る:核施設を攻撃する Stuxnet がイランの核開発に「貢献した」~「いや、そんなことはない」元外務長官は反論(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

識者は語る:核施設を攻撃する Stuxnet がイランの核開発に「貢献した」~「いや、そんなことはない」元外務長官は反論(The Register)

さらに悪いことに、イランは以前よりもはるかに警戒を強めている――そして、将来のイランの核施設へのサイバー攻撃(Stuxnet の有力な後継者によるもの)から身を守るための準備は、以前よりもはるかに整っている。

LINEはセキュリティに関する満足度が低い、SNS利用動向に関する調査結果を発表(ICT総研) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

LINEはセキュリティに関する満足度が低い、SNS利用動向に関する調査結果を発表(ICT総研)

 ICT総研は30日、SNS利用動向に関する調査結果をまとめた結果を発表した。SNS運営会社・関連企業への取材結果に加え、インターネットユーザー12,000人へのアンケート調査、各種公開資料などをまとめて分析したものとなっている。

4G LTE対応端末にてパケットデータ通信が利用しづらい事象が発生、トラブル復旧直後に(KDDI) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

4G LTE対応端末にてパケットデータ通信が利用しづらい事象が発生、トラブル復旧直後に(KDDI)

 KDDIは30日午後、一部エリアにおいて、4G LTE対応端末にてパケットデータ通信が利用しづらい事象が発生していることを発表した。

Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性 他(ダイジェストニュース)

Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性(JVN)他

サーバ設定の不備で申込者の個人情報が検索・閲覧可能な状態に(出光クレジット) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サーバ設定の不備で申込者の個人情報が検索・閲覧可能な状態に(出光クレジット)

出光クレジットは、同社が運営するインターネットショッピングサイト「日本きらり」の商品発送に関する顧客の一部個人情報が、一定期間インターネットで検索・閲覧可能な状態にあったことが判明したと発表した。

実家PCの「Share」を自宅から遠隔操作し「北へ。」をアップロード(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

実家PCの「Share」を自宅から遠隔操作し「北へ。」をアップロード(ACCS)

ACCSによると、石川県警生活環境課サイバー犯罪対策室と金沢西署は、「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、石川県金沢市の会社員男性を著作権法違反の疑いで逮捕した。

「モバツイtouch」にアクセス制限不備の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「モバツイtouch」にアクセス制限不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、jig.jpが提供するAndroid向けのTwitterクライアントである「モバツイtouch」の「Content Provider」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。

ハクティビズムと思われる国内サイトの改ざん事例を確認(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ハクティビズムと思われる国内サイトの改ざん事例を確認(トレンドマイクロ)

トレンドマイクロは、トレンドマイクロ・フォワードルッキングスレットリサーチがさまざまな調査の過程で、複数の日本のWebページが改ざん被害に遭っている事実を確認したとブログで発表した。

統合型BYODソリューションを発表、時間や場所を指定して通信や特定の機能をロックすることも可能(アルバネットワークス) 画像
新製品・新サービス
丸田@RBB TODAY
丸田@RBB TODAY

統合型BYODソリューションを発表、時間や場所を指定して通信や特定の機能をロックすることも可能(アルバネットワークス)

 アルバネットワークスは24日、統合型BYODソリューション「Aruba WorkSpace」、およびIEEE802.11ac対応のアクセスポイント「Aruba AP-220」シリーズを発表。さらに、屋内位置情報サービスの展開に向けて米Meridian社の買収を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×