最新記事(1,200 ページ目) | ScanNetSecurity
2026.09.04(金)

最新記事(1,200 ページ目)

海外現地法人などに向けた、標的型攻撃対策ソフトウェアの英語版を発売(FFRI) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

海外現地法人などに向けた、標的型攻撃対策ソフトウェアの英語版を発売(FFRI)

FFRIは、標的型攻撃対策ソフトウェア「FFR yarai」英語版の出荷を開始した。

「Oracle Java 7」に未対応の脆弱性、攻撃も観測(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Oracle Java 7」に未対応の脆弱性、攻撃も観測(JVN)

IPAおよびJPCERT/CCは、「Oracle Java 7」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されている。

便利ツールを謳うAndroid向け偽アプリ、新機軸の攻撃を確認(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

便利ツールを謳うAndroid向け偽アプリ、新機軸の攻撃を確認(トレンドマイクロ)

トレンドマイクロは、「便利ツール」を謳うAndroid端末を狙う不正アプリの新たな攻撃を確認したと同社ブログで公開した。

インターネットやスマホの危険からこどもを守るガイドライン(トレンドマイクロ) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

インターネットやスマホの危険からこどもを守るガイドライン(トレンドマイクロ)

トレンドマイクロ株式会社は12月28日、児童生徒の安全なインターネット利用のための保護者向けガイドライン「インターネット上の危険からお子さまを守るために」を公開した。同社の運営する啓発サイトから無償でダウンロード可能。

ブラウザメーカー各社が、偽の Google.com セキュリティ証明書のブロックに大あわて~トルコの権威によるヘマが、データを危険にさらすかもしれない(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ブラウザメーカー各社が、偽の Google.com セキュリティ証明書のブロックに大あわて~トルコの権威によるヘマが、データを危険にさらすかもしれない(The Register)

こういった攻撃は、一般的なオンライン詐欺よりも陰湿なものになるだろう。ユーザーのブラウザは、偽造された証明書のおかげで、偽のサイトを本物であるかのように報告してしまうからだ。

著作権Q&Aコーナーをオープン。小冊子の配布も開始 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

著作権Q&Aコーナーをオープン。小冊子の配布も開始 他(ダイジェストニュース)

著作権Q&Aコーナーをオープン。小冊子の配布も開始(ACCS)他

キャンペーンサイトの個人用画面に第三者がアクセスした可能性(ハーレーダビッドソン ジャパン) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

キャンペーンサイトの個人用画面に第三者がアクセスした可能性(ハーレーダビッドソン ジャパン)

ハーレーダビッドソン ジャパンは、キャンペーンサイトに応募した一部の顧客の個人情報に対して、インターネット上から第三者によってアクセスされた形跡があることが判明したと発表した。

機器ごとのログを収集・分析し、企業システム全体を俯瞰して攻撃に対応(日本IBM) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

機器ごとのログを収集・分析し、企業システム全体を俯瞰して攻撃に対応(日本IBM)

日本IBMは、アプリケーションやデータベース、各種セキュリティ機器に個別に蓄積されたログ情報を収集し、企業内システム全体のITセキュリティを単一画面で管理できる新しいセキュティソフトウェア「IBM Security QRadar V7.1」を1月11日から提供開始する。

「BigAnt IM Message Server」や関連コンポーネントに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「BigAnt IM Message Server」や関連コンポーネントに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、BigAntSoftが提供する「BigAnt IM Message Server」および関連コンポーネントに複数の脆弱性が存在すると「JVN」で発表した。

「Dell OpenManage Server Administrator」に未対応のXSS脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Dell OpenManage Server Administrator」に未対応のXSS脆弱性(JVN)

IPAおよびJPCERT/CCは、Dellが提供する「Dell OpenManage Server Administrator」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

Facebookから不正サイトに誘導、感染させる手法が増加か--脅威レポート(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Facebookから不正サイトに誘導、感染させる手法が増加か--脅威レポート(トレンドマイクロ)

トレンドマイクロは、2012年12月度の「インターネット脅威マンスリーレポート」を発表した。2011年に流行したUSBメモリなどで自己拡散する「WORM_VOBFUS」が2012年11月下旬から改めて欧米を中心に流行している。

工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第27回「悪意の仲介人」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第27回「悪意の仲介人」

笑いが収まると、意外なことにあいつは答えを教えてくれた。正解かどうかはわからない。依頼主とあいつにしかわからないことだ。

Facebook がウェブカメラのバグ「Peeping Tom」を修復、ただし発見から5ヶ月後~一方 Zuckerberg の妹は、世界に向けてプライバシー問題のお説教(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Facebook がウェブカメラのバグ「Peeping Tom」を修復、ただし発見から5ヶ月後~一方 Zuckerberg の妹は、世界に向けてプライバシー問題のお説教(The Register)

このウェブカメラの脆弱性に関するニュースが公になった数日後、Facebook はメッセージ配信サービス「New Year's Midnight Delivery」の欠陥についても迅速な対応を余儀なくされた。

Android端末向け無料セキュリティ対策アプリ「LINEアンチウィルス」を公開、スキャン、リアルタイム監視、危険アプリの削除などにも対応(NHN Japan) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Android端末向け無料セキュリティ対策アプリ「LINEアンチウィルス」を公開、スキャン、リアルタイム監視、危険アプリの削除などにも対応(NHN Japan)

 NHN Japanは9日、スマートフォンアプリ「LINE」の連携サービスとして、Android端末向け無料セキュリティ対策アプリ「LINEアンチウィルス」を公開した。

Android版のFirefoxに「セーフブラウジング機能」を導入、悪意あるソフトウェアや詐欺サイトを表示してしまう前に警告画面を表示(Mozilla Japan) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Android版のFirefoxに「セーフブラウジング機能」を導入、悪意あるソフトウェアや詐欺サイトを表示してしまう前に警告画面を表示(Mozilla Japan)

 Mozilla Japanは8日深夜、Webブラウザ「Firefox」の最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 18」となる。

クラウドサービスを用いて迅速かつ安全に被災者支援業務を行うことが可能に(早稲田大学、日本電気他) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

クラウドサービスを用いて迅速かつ安全に被災者支援業務を行うことが可能に(早稲田大学、日本電気他)

 早稲田大学、東海大学、日立製作所、日本電気、KDDI研究所は9日、災害発生時に自治体が取り組む被災者支援業務を、クラウドサービスを用いて迅速かつ安全に行うことを可能とする情報セキュリティ技術を共同で開発したことを発表した。

「情報セキュリティ人材育成セミナー&CISSP体験セミナー」「中小企業向け指導者育成セミナー」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「情報セキュリティ人材育成セミナー&CISSP体験セミナー」「中小企業向け指導者育成セミナー」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

「エフセキュア プロテクション サービス ビジネス」がLinuxサーバにも対応 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「エフセキュア プロテクション サービス ビジネス」がLinuxサーバにも対応 他(ダイジェストニュース)

「エフセキュア プロテクション サービス ビジネス」がLinuxサーバにも対応(エフセキュア)他

「保険ゲート」利用者の個人情報を無関係なメールアドレスに誤送信(ウィルゲート) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「保険ゲート」利用者の個人情報を無関係なメールアドレスに誤送信(ウィルゲート)

ウィルゲートは「保険ゲート」において、顧客の個人情報と契約ファイナンシャルプランナーの個人情報が掲載されたメールが社外の無関係なメールアドレスにも配信されたと発表した。

「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開(警察庁) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開(警察庁)

警察庁は、米アドビ社が1月8日(現地時間)、「Security updates available for Adobe Flash Player:APSB13-01」を公開したことについて「@police」において注意喚起を発表した。

「Ruby on Rails」に複数の脆弱性、対策を呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Ruby on Rails」に複数の脆弱性、対策を呼びかけ(JVN)

IPAおよびJPCERT/CCは、「Ruby on Rails」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×