最新記事(294 ページ目) | ScanNetSecurity
2026.10.18(日)

最新記事(294 ページ目)

[クーポン記号:CP1-FCWQT-12314-C-44] ScanNetSecurity PREMIUM MEMBERS 購入用 250 円値引きクーポン(使用期限:本日 23:59) 画像
商品情報
ScanNetSecurity
ScanNetSecurity

[クーポン記号:CP1-FCWQT-12314-C-44] ScanNetSecurity PREMIUM MEMBERS 購入用 250 円値引きクーポン(使用期限:本日 23:59)

ScanNetSecurity PREMIUM MEMBERS ご登録の際にご利用いただける 250 円値引き クーポンを発行いたしました。使用期限は、本日 2016年1月15日(金) 23:59 までです。

振り込め詐欺対策の機能を強化したコードレス電話機とパーソナルファクスを発売(パナソニック) 画像
新製品・新サービス
防犯システム取材班/小菅篤@RBB TODAY
防犯システム取材班/小菅篤@RBB TODAY

振り込め詐欺対策の機能を強化したコードレス電話機とパーソナルファクスを発売(パナソニック)

 パナソニックは、振り込め詐欺対策や迷惑電話対策の機能を強化したデジタルコードレス電話機「RU・RU・RU」と、パーソナルファクス「おたっくす」を21日から発売することを発表した。

学校無線LAN環境のセキュリティ対策について解説(Sky) 画像
業界動向
外岡紘代@リセマム
外岡紘代@リセマム

学校無線LAN環境のセキュリティ対策について解説(Sky)

 Skyが運営するICT活用教育を支援するサイト「学校とICT」は、学校無線LAN環境のセキュリティ対策についての特集を公開した。無線LANの危険性と、安全策について解説している。

マドリード・バルセロナ・東京~デロイト SOC レポート(2)デロイトグループ世界初のサイバーセキュリティ事業投資 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

マドリード・バルセロナ・東京~デロイト SOC レポート(2)デロイトグループ世界初のサイバーセキュリティ事業投資PR

サービス内容は、MSS やインシデントレスポンス、ペンテスト、情報漏えい対策、トレーニングなどの総合サイバーセキュリティコンサルティングサービスである。従来会計系ファームが得意であった上流工程以外の領域も、まんべんなくカバーされている。

あなたのパスワードの長さはどれぐらい? HTTPS Bicycle 攻撃で暴かれるのは、それだけではない~「怠け者よ、2 要素認証を使え」(The Register) 画像
TheRegister

あなたのパスワードの長さはどれぐらい? HTTPS Bicycle 攻撃で暴かれるのは、それだけではない~「怠け者よ、2 要素認証を使え」(The Register)

暗号を利用したウェブサイトと情報交換する際は、自分のパスワードの秘密が保たれていると思いがちだ。HTTPS Bicycle攻撃は、そうでない場合もあるということを示している。ほんの僅かな情報も、のちに『より洗練された攻撃』をもたらす可能性がある。

地図ソフトのダウンロード販売で「ZENRIN」に類似した標章を使用し逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

地図ソフトのダウンロード販売で「ZENRIN」に類似した標章を使用し逮捕(ACCS)

ACCSによると、福岡県警サイバー犯罪対策課と西署は、岡山県浅口郡の会社員男性(36歳)を商標法違反の疑いで逮捕した。

ステルスマルウェアやモバイルバンキング型トロイの木馬を確認--四半期レポート(マカフィー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ステルスマルウェアやモバイルバンキング型トロイの木馬を確認--四半期レポート(マカフィー)

マカフィーは、インテル セキュリティによる2015年第3四半期の脅威レポートを発表した。

サイト改ざんが依然としてインシデントの1/4を占める--JPCERT/CCレポート(JPCERT/CC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイト改ざんが依然としてインシデントの1/4を占める--JPCERT/CCレポート(JPCERT/CC)

JPCERT/CCは、2015年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

SQLインジェクションを使用してSEOを操作するキャンペーンを確認(アカマイ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SQLインジェクションを使用してSEOを操作するキャンペーンを確認(アカマイ)

アカマイは、米Akamai社によるプレスリリースの抄訳として、同社が発行した新たなサイバーセキュリティの脅威に関する報告書について発表した。

セキュリティ人材育成のエコシステム実現に向け、産業横断で取り組み(産業横断サイバーセキュリティ人材育成検討会) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ人材育成のエコシステム実現に向け、産業横断で取り組み(産業横断サイバーセキュリティ人材育成検討会)

産業横断サイバーセキュリティ人材育成検討会は、産業界が必要とする人材像の明確化と人材育成のためのエコシステム実現に向けて取り組みを開始すると発表した、

「サイバーエージェント」の社名を騙った詐欺サイトを複数確認、注意を呼びかけ(サイバーエージェント) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「サイバーエージェント」の社名を騙った詐欺サイトを複数確認、注意を呼びかけ(サイバーエージェント)

 サイバーエージェントは14日、同社を騙るECサイトが存在するとして注意を呼びかけた。

座談会 情シスのホンネ (1) ~ どこまでが情シスの仕事? 画像
特集
近藤謙太郎@RBB TODAY
近藤謙太郎@RBB TODAY

座談会 情シスのホンネ (1) ~ どこまでが情シスの仕事?PR

 さまざまな業界に勤める“情シス”による覆面座談会を敢行。普段、彼らは、どんなふうに仕事に取り組み、どんな悩みや課題を抱えているだろう。これを機に、あなたの情シスへの見方も変わるかも!?

[クーポン記号:CP1-UYZTV-01730-V-93]  ScanNetSecurity PREMIUM MEMBERS 購入用 300円値引きクーポン(使用期限:本日 23:59) 画像
商品情報
ScanNetSecurity
ScanNetSecurity

[クーポン記号:CP1-UYZTV-01730-V-93] ScanNetSecurity PREMIUM MEMBERS 購入用 300円値引きクーポン(使用期限:本日 23:59)

ScanNetSecurity PREMIUM MEMBERS ご登録の際にご利用いただける 300円値引き クーポンを発行いたしました。

マドリード・バルセロナ・東京~デロイト SOC レポート(1)ヨーロッパのセキュリティオペレーションの中心 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

マドリード・バルセロナ・東京~デロイト SOC レポート(1)ヨーロッパのセキュリティオペレーションの中心PR

マドリードにあるデロイトスペインのサイバーセキュリティサービスは総勢 200 名。うち 160 名が SOC のスタッフで、世界各国にサービスを提供し、EU 圏のデロイト社の、セキュリティオペレーションの中心的役割を果たしているという。

「SLOTH」(ナマケモノ)が来る! インターネットプロトコルから MD5 を取り除け、早く!~研究者たちが「まだ残されているハッシュ関数」の問題を指摘(The Register) 画像
TheRegister

「SLOTH」(ナマケモノ)が来る! インターネットプロトコルから MD5 を取り除け、早く!~研究者たちが「まだ残されているハッシュ関数」の問題を指摘(The Register)

それをクラックするには非常に多くの計算力が要求される、という仮定が常にあったが、コードは1時間でクラックでき、エンドユーザーになりすましてシステムに侵入できる可能性があるということを、この論文は主張している。

PFIの取得により、PCI DSSに関する4つの認定を取得した初の日本企業に(NRIセキュア) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PFIの取得により、PCI DSSに関する4つの認定を取得した初の日本企業に(NRIセキュア)

NRIセキュアは、PCI SSCからの認可により、カード情報漏えい事故を取り扱う調査機関(PFI)としての認定を取得したと発表した。

サンドボックスを中核とした、標的型攻撃監視・防御サービスを開始(SCSK) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サンドボックスを中核とした、標的型攻撃監視・防御サービスを開始(SCSK)

SCSKは、標的型攻撃を検知する「標的型攻撃監視サービス」、および標的型攻撃に起因する情報漏えい被害を防ぐ「標的型攻撃防御サービス」の提供を開始した。

「ISC DHCP」にDoSの脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ISC DHCP」にDoSの脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、ISCが提供する「DHCP」にDoSの脆弱性が存在すると「JVN」で発表した。

事前通知していたAdobe ReaderとAcrobatのセキュリティアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

事前通知していたAdobe ReaderとAcrobatのセキュリティアップデートを公開(アドビ)

アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート(APSB16-02)を発表した。事前通知していたものとなる。

「Redis」の脆弱性を狙いファイルのアップロードを試すアクセスを観測(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Redis」の脆弱性を狙いファイルのアップロードを試すアクセスを観測(警察庁)

警察庁は、オープンソースのNoSQLデータベースである「Redis」を標的としたアクセスを観測したとして、「@police」において注意喚起を発表した。

マルウェア「Brain Test」がGoogle Playストアのアプリ13件で再度検出(Lookout) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

マルウェア「Brain Test」がGoogle Playストアのアプリ13件で再度検出(Lookout)

 セキュリティ企業のLookoutは12日、マルウェアの一種である「Brain Test」が、Google Playストアのアプリ13件で、再度検出されたことを公表した。

不正アクセスにより顧客情報が漏えい、恐喝被害も(アークン) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

不正アクセスにより顧客情報が漏えい、恐喝被害も(アークン)

 セキュリティ企業のアークンは13日、同社の顧客情報の漏えいにともない、恐喝被害に遭ったことを明らかにした。

不正アクセスにより約11万件の情報が流出の可能性(北海道大学) 画像
インシデント・情報漏えい
編集部@RBB TODAY
編集部@RBB TODAY

不正アクセスにより約11万件の情報が流出の可能性(北海道大学)

北海道大学は13日、不正アクセスを受けた疑いがあり、そのため同大学のサーバにあった約11万件の個人・企業情報が流出した可能性があることを発表した。

日本時間13日にIEのサポートポリシーを変更、最新版以外のサポートを終了(マイクロソフト) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

日本時間13日にIEのサポートポリシーを変更、最新版以外のサポートを終了(マイクロソフト)

 マイクロソフトは日本時間13日、「Internet Explorer」(IE)のサポートポリシーを変更。最新版以外のサポートを終了した。また同日から「Windows 8」も、セキュリティ更新が終了する。

[埋もれた過去記事を救い出せ! Scan バックナンバー・サルベージ・プロジェクト] 有料記事件数 200 件を突破 画像
編集部からのおしらせ
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

[埋もれた過去記事を救い出せ! Scan バックナンバー・サルベージ・プロジェクト] 有料記事件数 200 件を突破

今回は、サルベージ ( 救出 ) 完了したバックナンバー記事件数が、新年段階で 200 件を突破したことをお知らせいたします。

機械学習IT運用分析ソフトをトレンドマイクロが採用(サイオス、トレンドマイクロ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

機械学習IT運用分析ソフトをトレンドマイクロが採用(サイオス、トレンドマイクロ)

サイオスと米国サイオスは、機械学習技術を導入したIT運用分析ソフトウェア「SIOS iQ」が、VMWare環境の分析用としてトレンドマイクロに採用されたと発表した。

SDN・アプリ連携ソリューションとIT資産管理機能などを連携(MOTEX、アライドテレシス) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SDN・アプリ連携ソリューションとIT資産管理機能などを連携(MOTEX、アライドテレシス)

MOTEXとアライドテレシスは、両社の製品を連携させたソリューションの提供について合意したと発表した。

自動車業界向けの車載システムセキュリティ対策サービスを提供(DNP) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自動車業界向けの車載システムセキュリティ対策サービスを提供(DNP)

DNPは、自動車業界向けに車載システムのセキュリティ対策サービスを提供開始すると発表した。

「FinalCode」Ver.5を2つの形態でグローバルに展開(デジタルアーツ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「FinalCode」Ver.5を2つの形態でグローバルに展開(デジタルアーツ)

デジタルアーツは、企業・官公庁向けのファイル暗号化・追跡ソリューション「FinalCode」Ver.5を、1月11日よりグローバルで同時に提供開始すると発表した。

権威DNSサーバの設定不備による情報流出について注意を呼びかけ(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

権威DNSサーバの設定不備による情報流出について注意を呼びかけ(JPRS)

JPRSは、権威DNSサーバの設定不備による情報流出の危険性と設定の再確認について注意喚起を発表した。

月例セキュリティ情報9件を公開、最大深刻度「緊急」は6件(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報9件を公開、最大深刻度「緊急」は6件(日本マイクロソフト)

日本マイクロソフトは、2016年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は9件で、このうち最大深刻度「緊急」は6件、「重要」は3件となっている。

法執行機関 VS シリコンバレーのアイドル的な問題児たち~そして Ashley Madison から、ハッキング可能な Jeep の話題まで(The Register) 画像
TheRegister

法執行機関 VS シリコンバレーのアイドル的な問題児たち~そして Ashley Madison から、ハッキング可能な Jeep の話題まで(The Register)

米国OPM侵害事件の批判は中国に向けられたが、それは公正なスパイ合戦と見なされ、それほど非難はされなかった。そのハッキングの大胆さゆえに、中国に向けられる「苦々しい賞賛」さえ見られたほどだ。

車載機器のアプリケーションの改ざんや秘密情報の不正取得を防止するサービスの提供を開始(DNP) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

車載機器のアプリケーションの改ざんや秘密情報の不正取得を防止するサービスの提供を開始(DNP)

 大日本印刷(DNP)は12日、車載機器に搭載されているアプリケーションの改ざんや秘密情報の不正な取得などを防止するサービスの提供を、自動車業界向けに開始した。

「メモ」アプリにロック機能を追加しセキュリティを強化、「iOS 9.3」のプレビューを公開(Apple) 画像
業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

「メモ」アプリにロック機能を追加しセキュリティを強化、「iOS 9.3」のプレビューを公開(Apple)

 Appleは11日(現地時間)、iOS 9の次期バージョン「iOS 9.3」のプレビューを公開した。夜間に画面のブルーライトをカットする「Night Shift」などの新機能を装備する。

Juniper 社製 NetScreen で動作する ScreenOS の認証回避の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Juniper 社製 NetScreen で動作する ScreenOS の認証回避の脆弱性(Scan Tech Report)

Juniper 社製 Firewall 製品である NetScreen で動作する ScreenOS には、管理アクセスにおける認証を回避する脆弱性が報告されています。

ここが変だよ日本のセキュリティ 第18回「ニセモノ注意報発令!」 画像
特集
2次元殺法コンビ
2次元殺法コンビ

ここが変だよ日本のセキュリティ 第18回「ニセモノ注意報発令!」

急激に注目されたサイバーセキュリティ。こうなるとセキュリティの専門家を名乗る人がたくさん登場してくる。不安を煽るばかりの人やひけらかしをしてくる人も出てくる。そこで、こういう奴を信用するな! っていうポイントをまとめてみたよ。

あまりに多忙なセキュリティ業界は「セキュリティを正しく行うためのセキュリティ改善」ができない~PCI SSC が「SSL からの移行の期限日」を延期、クレジットカードの弱い暗号は今後も続く(The Register) 画像
TheRegister

あまりに多忙なセキュリティ業界は「セキュリティを正しく行うためのセキュリティ改善」ができない~PCI SSC が「SSL からの移行の期限日」を延期、クレジットカードの弱い暗号は今後も続く(The Register)

したがって世界は、計画されていたよりも 2 年間長く、「不完全であることが分かっている暗号」とともに、何とかやり抜かなければならない。その間、悪者たちは弱い暗号を最大限に利用するだろうと我々は想像している。

米国時間1月12日で「Windows 8」のサポートが終了、アップデートを呼びかけ(マイクロソフト) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

米国時間1月12日で「Windows 8」のサポートが終了、アップデートを呼びかけ(マイクロソフト)

 マイクロソフトでは、自社製品のサポートについて、ライフサイクルを定めている。それに基づき、「Windows 8」は、来週1月12日(米国時間)でサポートが終了する。同社では「Windows 8.1」へのアップデートを呼びかけている。

ウェブルートの脅威分析エンジンを次世代ファイアウォール向けに提供(CTC、ウェブルート) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ウェブルートの脅威分析エンジンを次世代ファイアウォール向けに提供(CTC、ウェブルート)

CTCは、ウェブルートと販売代理店契約を締結し、ビッグデータを活用した脅威分析エンジンで未知の脅威に対応するウェブルートのクラウドサービス「BrightCloud IP Reputation」の提供を開始した。

エクスプロイトキットとの遭遇率はいまだ高い--マイクロソフトレポート(マイクロソフト) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

エクスプロイトキットとの遭遇率はいまだ高い--マイクロソフトレポート(マイクロソフト)

日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート(SIR)第19版」の日本語版を公開した。

「WhatsUp Gold」にリモートからデータベース上でSQL文を実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「WhatsUp Gold」にリモートからデータベース上でSQL文を実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、Ipswitch, Incが提供するネットワーク管理・監視ソリューション「WhatsUp Gold」のXMLオブジェクトのデシリアライズ処理に脆弱性が存在すると「JVN」で発表した。

Adobe ReaderとAcrobatのセキュリティアップデート事前通知を公開(アドビ) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Adobe ReaderとAcrobatのセキュリティアップデート事前通知を公開(アドビ)

アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデートの事前通知(APSB16-02)を発表した。

iOS版「Minecraft: Pocket Edition」の続編を騙る偽アプリが海外App Storeにて配信 画像
脅威動向
水京
水京

iOS版「Minecraft: Pocket Edition」の続編を騙る偽アプリが海外App Storeにて配信

Mojangが開発したボクセルベースのサンドボックス『Minecraft』。多数のプラットフォームでリリースされ、人気を博している本作ですが、iOS版の『Minecraft: Pocket Edition』の続編を騙る偽アプリが海外App Storeに登場しました。

IT による不法侵入:「サイクリングアプリが私の住所を流布したせいで、私の自転車は盗まれた」~英国人が GPS の正確さの被害に(The Register) 画像
TheRegister

IT による不法侵入:「サイクリングアプリが私の住所を流布したせいで、私の自転車は盗まれた」~英国人が GPS の正確さの被害に(The Register)

このアプリには「ユーザーの自宅の正確な住所を隠す」というプライバシー設定のオプションがあるが、Leigh が自転車走行の詳細情報をシェアしたとき、彼はその切り替えスイッチに気づいていなかった。

セキュリティ対策状況に応じて、サイバーリスク保険の保険料を割引(東京海上日動火災保険) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ対策状況に応じて、サイバーリスク保険の保険料を割引(東京海上日動火災保険)

東京海上日動火災保険は、セキュリティ対策状況に応じてサイバーリスク保険の保険料を割り引く「リスク評価割引」を1月1日より新設したと発表した。

ソフトバンクのMDMサービスに操作ログ取得機能を提供(MOTEX) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ソフトバンクのMDMサービスに操作ログ取得機能を提供(MOTEX)

MOTEXは、ソフトバンクの端末管理(MDM)サービス「ビジネス・コンシェル」デバイスマネジメントのオプション機能に、「LanScope An」の操作ログ取得機能を実装し、「アプリモニタリング powered by LanScope An」として提供する。

「無料通信アプリ」で知らない人からメッセージが届いた経験は高校生では41.0%に(神奈川県) 画像
調査・ホワイトペーパー
黄金崎綾乃@リセマム
黄金崎綾乃@リセマム

「無料通信アプリ」で知らない人からメッセージが届いた経験は高校生では41.0%に(神奈川県)

 神奈川県は1月6日、携帯電話やパソコンによるインターネット利用状況等に関する調査結果を公表。中高生の携帯電話等の使用目的は「SNS」が最多で、2割以上が1日に平均50回以上のやりとりをしていた。また、多くの学校でメールや書込みをめぐるトラブルが発生している。

欧州個人情報保護監察局「我々が規制すべきはスパイウェアのカウボーイ」──それはプライバシーの問題である(The Register) 画像
TheRegister

欧州個人情報保護監察局「我々が規制すべきはスパイウェアのカウボーイ」──それはプライバシーの問題である(The Register)

監視ツールは、法執行機関が利用する合法的な道具になりえる。しかし、それらは企業と消費者の両方における通信やデータ処理のセキュリティ対策を回避するために利用することもできる。

複合機などネット接続オフィス機器から漏れる情報、再度の注意喚起(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複合機などネット接続オフィス機器から漏れる情報、再度の注意喚起(IPA)

独立行政法人 情報処理推進機構(IPA)は1月6日、インターネットに接続する複合機等のオフィス機器の再点検を促す注意喚起を発表した。

ホームセキュリティシステムに警報発生を妨害される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ホームセキュリティシステムに警報発生を妨害される脆弱性(JVN)

IPAおよびJPCERT/CCは、comcastが提供するホームセキュリティシステム「Comcast XFINITY Home Security」に警報発生が意図的に妨害される脆弱性が存在すると「JVN」で発表した。

「Angler Exploit Kit」によりEmdiviおよびZeusVMの感染が増加(ラック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Angler Exploit Kit」によりEmdiviおよびZeusVMの感染が増加(ラック)

ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.10」を公開した。

研究者「iOS のバンキングアプリのセキュリティは、まだ充分に改善されていない」~再び行われた調査は 2013 年よりも良い結果を示したが、それでも問題は残されている(The Register) 画像
TheRegister

研究者「iOS のバンキングアプリのセキュリティは、まだ充分に改善されていない」~再び行われた調査は 2013 年よりも良い結果を示したが、それでも問題は残されている(The Register)

「その数は全体的に減っているが、安全ではないデータをファイルシステムに保存しているアプリは現在も少なくない。それらの多くはいまもクライアント側の攻撃を受けやすい」と、彼は付け加えた。

「Joomla!」使用Webサイトに、PHPの脆弱性の有無を調べる不正アクセス(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Joomla!」使用Webサイトに、PHPの脆弱性の有無を調べる不正アクセス(警察庁)

警察庁は、「Joomla!」を使用したWebサイトに対するPHPの脆弱性を標的とした不正なアクセスを観測したとして、「@police」において注意喚起を発表した。

オープンソースの「DXライブラリ」にバッファオーバーフローの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

オープンソースの「DXライブラリ」にバッファオーバーフローの脆弱性(JVN)

IPAおよびJPCERT/CCは、山田巧氏が提供するWindowsソフトウェア開発用のオープンソースのライブラリ「DXライブラリ」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

古野電気製の航海情報記録装置「VDR」に任意のコマンドを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

古野電気製の航海情報記録装置「VDR」に任意のコマンドを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、古野電気が提供する航海情報記録装置「VDR」のファームウェアにユーザ入力値を適切に検証しない脆弱性が存在すると「JVN」で発表した。

ランサムウェア感染被害に備えて定期的なバックアップを呼びかけ(IPA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ランサムウェア感染被害に備えて定期的なバックアップを呼びかけ(IPA)

 IPA(情報処理推進機構)技術本部セキュリティセンターは5日、今月の呼びかけ「ランサムウェア感染被害に備えて定期的なバックアップを」を公開した。

Adobe Flash Playerの脆弱性について注意喚起、アドビは既にアップデートを公開(JPCERT/CC) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Adobe Flash Playerの脆弱性について注意喚起、アドビは既にアップデートを公開(JPCERT/CC)

 JPCERTコーディネーションセンター(JPCERT/CC)は4日、Adobe Flash Playerの脆弱性について、注意を呼びかけた。アドビがアップデートを公開しているが、この脆弱性を突く攻撃が、すでに発生しているという。

年末年始はフィッシングが横行、ハンゲーム、楽天銀行を騙るスパムメールを確認(フィッシング対策協議会) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

年末年始はフィッシングが横行、ハンゲーム、楽天銀行を騙るスパムメールを確認(フィッシング対策協議会)

 フィッシング対策協議会は4日、ハンゲームを騙るメール、楽天銀行を騙るメールが出回っているとして、注意を呼びかけた。

民主党が「卑劣なデータのトリック」に携わったとサンダースの大統領選挙陣営が主張~IT セキュリティの混乱が、出馬中の 2 陣営の争いに発展(The Register) 画像
TheRegister

民主党が「卑劣なデータのトリック」に携わったとサンダースの大統領選挙陣営が主張~IT セキュリティの混乱が、出馬中の 2 陣営の争いに発展(The Register)

サンダースの選挙活動マネージャは、チームをデータベースから閉め出したDNCの決定が不当であると宣言し、今年の10月にNGP VANへ報告されたインシデントの件も含めて、DNCによるデータの取り扱いを調査するよう要求した。

米国のサイバー犯罪者は、隠し立てもせず次々とハック&クラックを起こす~ヤンキーたちは警察を嘲笑し、RAT を販売するために YouTube を利用する(The Register) 画像
TheRegister

米国のサイバー犯罪者は、隠し立てもせず次々とハック&クラックを起こす~ヤンキーたちは警察を嘲笑し、RAT を販売するために YouTube を利用する(The Register)

彼らは非常に予測不能な動きをする。多くの地下サイトは寿命が短い。彼らは 1 日だけ活動し、次へ動く可能性がある。調査を行うには、この速いペースに追いつかなければならない。

マイナンバー漏えいは刑事罰の対象に、対策としての従業員への研修 画像
業界動向
森 滋昭@RBB TODAY
森 滋昭@RBB TODAY

マイナンバー漏えいは刑事罰の対象に、対策としての従業員への研修

10月5日、ついにスタートしたマイナンバー制度。同月中旬からは、全国各地でマイナンバー通知カードの配達が開始されるなど、国民の手に渡りはじめている。

マイナンバー流出の場合、企業への罰則は? 画像
業界動向
森 滋昭@RBB TODAY
森 滋昭@RBB TODAY

マイナンバー流出の場合、企業への罰則は?

10月5日、ついにスタートしたマイナンバー制度。同月中旬からは、全国各地でマイナンバー通知カードの配達が開始されるなど、国民の手に渡りはじめている。

マイナンバー、システム面の安全対策について 画像
業界動向
大黒たかのり@RBB TODAY
大黒たかのり@RBB TODAY

マイナンバー、システム面の安全対策について

10月5日、ついにスタートしたマイナンバー制度。その後、全国各地でマイナンバー通知カードの配達が開始されるなど、国民の手に渡りはじめている。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×