最新記事(1,265 ページ目) | ScanNetSecurity
2026.09.05(土)

最新記事(1,265 ページ目)

新たな脅威への対応はCSIRTとPSOCの連携が重要--統合リスク管理レポート(ラック) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新たな脅威への対応はCSIRTとPSOCの連携が重要--統合リスク管理レポート(ラック)

ラックは、「統合リスク管理レポート vol.01『新たな脅威に対応するための組織態勢の検討~CSIRT およびPSOC への取り組み~』」を公開した。

2012年度 スマートデバイス需要動向調査の結果を発表、PCの出荷台数1,496万台を大きく上回り2,628万台に(ICT総研) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2012年度 スマートデバイス需要動向調査の結果を発表、PCの出荷台数1,496万台を大きく上回り2,628万台に(ICT総研)

 ICT総研は25日、「2012年度 スマートデバイス需要動向調査」の結果を発表した。「スマートデバイス」とは、スマートフォンとタブレットの総称で、アンケート調査および各種資料をまとめたものとなっている。

大規模障害の概要と原因の中間報告を発表、バックアップ領域のデータも消失(ファーストサーバ) 画像
インシデント・情報漏えい
白石 雄太@RBB TODAY
白石 雄太@RBB TODAY

大規模障害の概要と原因の中間報告を発表、バックアップ領域のデータも消失(ファーストサーバ)

 ファーストサーバは、20日に発生したレンタルサーバーの大規模生涯の概要と原因についての中間報告を発表した。

クローンの攻撃:研究者がSecureIDトークン・システムを破る〜しかしRSAはルートキット障害が起きたギアに有効なだけと主張 Part2(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

クローンの攻撃:研究者がSecureIDトークン・システムを破る〜しかしRSAはルートキット障害が起きたギアに有効なだけと主張 Part2(The Register)

FouladiはThe Registerに、同攻撃は「リモートで開始可能で、RSAが述べるように『完全に障害が起きたマシン』は必要としない」と語り、この判断に反論する。

アクセスランキング:2012年 第26週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2012年 第26週

先週一週間もっとも閲覧された記事のベスト10

狙われる CVE-2012-1889 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

狙われる CVE-2012-1889 他(ダイジェストニュース)

狙われる CVE-2012-1889(シマンテック:ブログ)他

妊婦306名の個人情報を市のホームページに誤って掲載(茨城県つくば市) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

妊婦306名の個人情報を市のホームページに誤って掲載(茨城県つくば市)

複数のメディアの発表によると、茨城県つくば市は、同市のホームページに個人情報を誤って掲載していたことが判明した。

約40万件の顧客情報を記録したCD-ROMの紛失が判明(損害保険ジャパン) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

約40万件の顧客情報を記録したCD-ROMの紛失が判明(損害保険ジャパン)

損害保険ジャパンは、同社業務本部ビルにおいて積立型保険契約の満期返戻金、解約返戻金に関するデータを保存したCD-ROMが紛失したことを確認したと発表した。

XMLコアサービスの未対策の脆弱性を悪用する攻撃を検知(日本IBM) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

XMLコアサービスの未対策の脆弱性を悪用する攻撃を検知(日本IBM)

日本IBMは、マイクロソフトが6月13日に公開したセキュリティ アドバイザリ「XMLコアサービスの脆弱性により、リモートでコードが実行される(2719615)」を悪用する攻撃を東京SOCにおいて確認したと発表した。

ドメイン名ハイジャックの危険性について注意喚起を発表(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ドメイン名ハイジャックの危険性について注意喚起を発表(JPRS)

JPRSは、「サービス運用上の問題に起因するドメイン名ハイジャックの危険性について」を発表した。

Apache Strutsで任意のJavaコードが実行される脆弱性を検証(NTTデータ先端技術) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Apache Strutsで任意のJavaコードが実行される脆弱性を検証(NTTデータ先端技術)

NTTデータ先端技術は、「Apache Struts」のException Delegatorにおける入力値処理の不備により任意のJavaコードが実行される脆弱性に関する検証レポートを公開した。

Google Play、Androidアプリの開発者がユーザーレビューにコメントできる機能を追加、ユーザーサポートとしても利用できるように(米Google) 画像
新製品・新サービス
山田 正昭@RBB TODAY
山田 正昭@RBB TODAY

Google Play、Androidアプリの開発者がユーザーレビューにコメントできる機能を追加、ユーザーサポートとしても利用できるように(米Google)

 米Googleは21日(現地時間)、Google PlayでAndroidアプリに対して投稿されたユーザーレビューに、そのアプリの開発者がコメントできる機能を追加した。

サーバ障害によりメールやWebなど利用者のデータが消失(ファーストサーバ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サーバ障害によりメールやWebなど利用者のデータが消失(ファーストサーバ)

ファーストサーバは、同社のインターネットサーバに障害が発生したとして、随時経過を発表している。複数のサービスにおいてWebやメールなどのデータが消失しているという。

「違法ダウンロード刑罰化」可決成立に対し声明を発表、立法手続に大きな問題(日弁連) 画像
業界動向
高木啓@RBB TODAY
高木啓@RBB TODAY

「違法ダウンロード刑罰化」可決成立に対し声明を発表、立法手続に大きな問題(日弁連)

 日本弁護士連合会(日弁連)の山岸憲司会長は6月21日、「違法ダウンロード刑罰化」を含む著作権法の一部改正案が参議院本会議で可決成立したことに対し、声明を発表した。

クローンの攻撃:研究者がSecureIDトークン・システムを破る〜しかしRSAはルートキット障害が起きたギアに有効なだけと主張(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

クローンの攻撃:研究者がSecureIDトークン・システムを破る〜しかしRSAはルートキット障害が起きたギアに有効なだけと主張(The Register)

基本的に、この攻撃はルートキットを介して、完全なコントロールを得るか、物理アクセスが可能な場合のみ可能であるに過ぎないとRSAは言っている。しかしFouladiはこれに異議を唱え、遠隔的に開始されたありふれたマルウェアで十分だと言う。

東日本大震災関連の地震保険金総額は1兆2345億円、宮城県が最も多く5594億円に(日本損害保険協会) 画像
ダイジェストニュース
小松哲也@レスポンス
小松哲也@レスポンス

東日本大震災関連の地震保険金総額は1兆2345億円、宮城県が最も多く5594億円に(日本損害保険協会)

日本損害保険協会は、東日本大震災関連で支払われた地震保険金の総額が5月31日時点で、1兆2345億円になったと発表した。

AKB総選挙に便乗したマルウェア 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

AKB総選挙に便乗したマルウェア 他(ダイジェストニュース)

AKB総選挙に便乗したマルウェア(アンラボ:ブログ)他

金融取引市場などに向け高速化モジュールを発表(チェック・ポイント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

金融取引市場などに向け高速化モジュールを発表(チェック・ポイント)

チェック・ポイントは、新たなセキュリティ高速化モジュール「Security Acceleration Module」を発表した。

2012年5月の詐欺被害はやや減少、振り込め、オレオレとも検挙件数が増加(警察庁) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2012年5月の詐欺被害はやや減少、振り込め、オレオレとも検挙件数が増加(警察庁)

警察庁は、2012年5月の「特殊詐欺の認知・検挙状況等について」を発表した。詐欺被害件数はやや減少し、振り込め、オレオレ詐欺ともに検挙件数が増加した。

私物のデバイスを業務で使用するBYODワーカー、1/3がセキュリティを軽視(フォーティネットジャパン) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

私物のデバイスを業務で使用するBYODワーカー、1/3がセキュリティを軽視(フォーティネットジャパン)

米フォーティネットが実施した調査によると、第1世代のBYODワーカーによって企業ITシステムに深刻なセキュリティ上の課題が突きつけられていることが明らかになったという。

Android端末をゾンビ化するファイルを含んだアプリを確認(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Android端末をゾンビ化するファイルを含んだアプリを確認(トレンドマイクロ)

トレンドマイクロは、Android端末をゾンビ化する悪意あるファイルを含んだ特定のアプリケーションを確認したとブログで発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×