最新記事(313 ページ目) | ScanNetSecurity
2026.10.19(月)

最新記事(313 ページ目)

企業の約半数がセキュリティ人材の採用を計画せず(ガートナー ジャパン) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業の約半数がセキュリティ人材の採用を計画せず(ガートナー ジャパン)

ガートナー ジャパンは、日本企業の情報セキュリティへの取り組みに関する調査結果を発表した。

「CODE BLUE 2015」を10月に開催、若者や一般向け講演枠を追加(CODE BLUE事務局) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「CODE BLUE 2015」を10月に開催、若者や一般向け講演枠を追加(CODE BLUE事務局)

CODE BLUE事務局は、世界トップクラスのサイバーセキュリティに特化した日本発の国際会議「CODE BLUE」を2015年10月28日・29日の2日間、東京・ベルサール新宿グランドにて開催する。

指紋認証によるログイン機能をアプリに導入、iPhone 5S以降の機種に対応(楽天銀行) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

指紋認証によるログイン機能をアプリに導入、iPhone 5S以降の機種に対応(楽天銀行)

 楽天銀行は6月30日、指紋認証によるログイン機能を「楽天銀行アプリ」に導入した。iOS 8以上、iPhone 5S以降の機種で利用可能(Android端末には非対応)。

ウイルス感染したPCを自動的に社内ネットワークから切り離すソリューションを発売(キヤノンITS) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ウイルス感染したPCを自動的に社内ネットワークから切り離すソリューションを発売(キヤノンITS)

 キヤノンITソリューションズは1日、ウイルス感染したPCを自動的に社内ネットワークから切り離しす新ソリューションの販売を開始した。不正端末接続検知/遮断システム「NetSkateKoban Nano」とウイルス対策ソフト「ESET」を連携させることで実現した。

今後3年間で区立小学校全29校の通学路に防犯カメラを設置(東京都新宿区) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

今後3年間で区立小学校全29校の通学路に防犯カメラを設置(東京都新宿区)

 東京都新宿区は、平成27年度から29年度までの3年間で、新宿内にある区立小学校(全29校)の通学路に防犯カメラを設置することを発表した。

「免震ゴム対策統括本部」を正式組織として設置(東洋ゴム) 画像
インシデント・情報漏えい
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

「免震ゴム対策統括本部」を正式組織として設置(東洋ゴム)

東洋ゴムは、「免震ゴム対策統括本部」を正式組織として設置するなどの組織改正を7月1日付けで実施すると発表した。

箱根山に火口周辺警報、噴火警戒レベルを3(入山規制)に引き上げ(気象庁) 画像
脅威動向
小菅@RBB TODAY
小菅@RBB TODAY

箱根山に火口周辺警報、噴火警戒レベルを3(入山規制)に引き上げ(気象庁)

 気象庁は、箱根山(神奈川県足柄下郡箱根町)に火口周辺警報を発表し、噴火警戒レベルをこれまでの2(火口周辺規制)から3(入山規制)に引き上げたことを発表した。

モバイル機器の発熱・温度上昇に関する安全基準を策定(MCPC) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

モバイル機器の発熱・温度上昇に関する安全基準を策定(MCPC)

 モバイルコンピューティング推進コンソーシアム(MCPC)は30日、スマートフォン等モバイル機器の発熱に対して、「安全設計ガイドライン」(Version 1.00)を発行した。

マイナンバー制度導入に際し番号の収集・保管・運用を効率的かつ強固なセキュリティで実現するシステムを自社向けに構築(NEC) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

マイナンバー制度導入に際し番号の収集・保管・運用を効率的かつ強固なセキュリティで実現するシステムを自社向けに構築(NEC)

 NEC(日本電気)は29日、グループ全社がマイナンバー制度を導入するための取り組みとして、番号の収集・保管・運用を、効率的かつ強固なセキュリティで実現する一連のシステムを構築することを発表した。

英国の銀行はパスワードの代わりとして「絵文字」の利用を検討する~クールな子供たちは皆、それを使っている(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

英国の銀行はパスワードの代わりとして「絵文字」の利用を検討する~クールな子供たちは皆、それを使っている(The Register)

「『ミレニアル世代の 64 %は定常的に、絵文字だけを用いた通信を行う』ということを、我々の研究結果は示している」と Webber は語っている。

2015年第1四半期のクレジットカード不正使用被害、前四半期よりやや減少(日本クレジット協会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2015年第1四半期のクレジットカード不正使用被害、前四半期よりやや減少(日本クレジット協会)

一般社団法人日本クレジット協会は、2015年第1四半期(1月から3月)におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。

医療業界向けソフト「OpenEMR」に認証回避の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

医療業界向けソフト「OpenEMR」に認証回避の脆弱性(JVN)

IPAおよびJPCERT/CCは、OpenEMR Projectが提供する電子カルテなどの医療情報を管理するためのソフトウェア「OpenEMR」に認証回避の脆弱性が存在すると「JVN」で発表した。

サイバー保険の認知度は約28%、経営リスク分析実施企業ほど高い意識(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー保険の認知度は約28%、経営リスク分析実施企業ほど高い意識(IPA)

IPAは、「企業におけるサイバーリスク管理の実態調査2015」報告書を発表した。

WAFの導入から運用までをワンパッケージで提供するサービスを開始(ラック) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

WAFの導入から運用までをワンパッケージで提供するサービスを開始(ラック)

ラックは、WAFを活用した「JSOC WAF運用管理サービス」の提供を7月1日より開始する。

親子で学べる無料の夏休みセキュリティ教室を今年も開催(トレンドマイクロ) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

親子で学べる無料の夏休みセキュリティ教室を今年も開催(トレンドマイクロ)

トレンドマイクロは、小学校高学年(4~6年生)の子供とその保護者を対象とした夏休みセキュリティ教室を今年も開催する。

消去ログ管理システムを搭載した卓上型磁気データ消去マシンを発売(オリエントコンピュータ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

消去ログ管理システムを搭載した卓上型磁気データ消去マシンを発売(オリエントコンピュータ)

 オリエントコンピュータは26日、消去ログ管理システムを搭載した卓上型磁気データ消去マシン「HC2300L」と「HC2400L」を近日発売開始することを発表した。

piyolog Mk-II 第8回「マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」 画像
特集
piyokango
piyokango

piyolog Mk-II 第8回「マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」

しかし、カスペルスキーが6月4日に発表した標的型攻撃のキャンペーン「Blue Termite」は大変興味深いものでした。外部の指令サーバーへ通信を行っていたIPアドレスが少なくとも300個確認され、内73%が国内のもので、この中には日本年金機構も含まれていたそうです。

ベルギーのテロリスト逮捕劇は、解読された WhatsApp のチャットに基づいていた~連邦「平文で通信を手渡した企業が、我々を助けた」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ベルギーのテロリスト逮捕劇は、解読された WhatsApp のチャットに基づいていた~連邦「平文で通信を手渡した企業が、我々を助けた」(The Register)

「iOS の WhatsApp はエンドツーエンドで暗号化されていないということ、また Android のグループチャットがエンドツーエンドで暗号化されているかどうかは不明瞭だということをお忘れなく」

プロアクティブな防御を実現する基盤を使用したソリューション第1弾を発売(NEC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

プロアクティブな防御を実現する基盤を使用したソリューション第1弾を発売(NEC)

NECは、サイバー攻撃に先手を打つ「プロアクティブサイバーセキュリティ」を実現する「NEC Cyber Security Platform」の販売を開始した。

スマートデバイス仮想化基盤「Remotium」に通話機能などを追加(日立ソリューションズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマートデバイス仮想化基盤「Remotium」に通話機能などを追加(日立ソリューションズ)

日立ソリューションズは、米Remotium社のスマートデバイス仮想化基盤「Remotium」の最新版を7月21日から提供開始する。

「LanScope Cat」をクラウドサービスとして提供(エムオーテックス、ディーアイエスソリューション) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「LanScope Cat」をクラウドサービスとして提供(エムオーテックス、ディーアイエスソリューション)

エムオーテックスとディーアイエスソリューションは、エムオーテックスが提供するIT資産管理・ログ管理ツール「LanScope Cat」をクラウドサービス「Cat on SaaS」として、ディーアイエスソリューションが提供する。

不審な「ファイル」と「通信」の確認でウイルス感染の検査を呼びかけ(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不審な「ファイル」と「通信」の確認でウイルス感染の検査を呼びかけ(IPA)

IPAは、「潜伏しているかもしれないウイルスの感染検査を今すぐ!」という注意喚起を発表した。

米海軍は武器開発のためゼロデイ脆弱性の情報を求める~海軍に入れば 7 つの海に漕ぎ出せる 海軍に入れば気楽に敵をサイバー攻撃できる(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

米海軍は武器開発のためゼロデイ脆弱性の情報を求める~海軍に入れば 7 つの海に漕ぎ出せる 海軍に入れば気楽に敵をサイバー攻撃できる(The Register)

「この業務は、脆弱性のインテリジェンスへのアクセス、エクスプロイトの報告、そして実践的なエクスプロイトのプログラム(広く利用され、また信頼されている商用のソフトウェアに影響を与えるもの)に関与することが要求される」

Apple OS X における XPC Services API を介して認証を回避し権限昇格されてしまう脆弱性 (rootpipe)(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Apple OS X における XPC Services API を介して認証を回避し権限昇格されてしまう脆弱性 (rootpipe)(Scan Tech Report)

Apple 社の OS である OS X を構成する一部の API を利用することにより、認証を回避し権限昇格されてしまう脆弱性が報告されています。

モバイルセキュリティ分野で提携、「mamoly」にWebフィルタリング機能を追加(ALSI、オプティム) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

モバイルセキュリティ分野で提携、「mamoly」にWebフィルタリング機能を追加(ALSI、オプティム)

ALSIとオプティムは、モバイルセキュリティ分野において業務提携を行った。

日本および海外主要国での政府調達における暗号技術の利用環境動向を調査(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

日本および海外主要国での政府調達における暗号技術の利用環境動向を調査(IPA)

IPAは、「暗号利用環境に関する動向調査」報告書を公開した。

もっとも注目しているITワード4位は「IoT」、2014年12月調査と比較し大幅な伸長(リクルートテクノロジーズ) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

もっとも注目しているITワード4位は「IoT」、2014年12月調査と比較し大幅な伸長(リクルートテクノロジーズ)

 リクルートテクノロジーズは25日、ITエンジニアを対象としたアンケート調査の結果を発表した。もっとも注目しているITワード、もっとも世間で流行すると思うもの、夏のボーナスで購入したいものなどを質問した。

リンゴ病の警報基準値超え、過去5年平均を大きく上回る状況(東京都) 画像
脅威動向
黄金崎綾乃@リセマム
黄金崎綾乃@リセマム

リンゴ病の警報基準値超え、過去5年平均を大きく上回る状況(東京都)

 東京都は6月25日、伝染性紅斑が都の警報基準値を超えたことを発表した。伝染性紅斑は「リンゴ病」とも呼ばれ、皮膚の発疹が主症状。年によって発生に差があるが、昨年秋より過去5年平均を大きく上回る状況が続いているという。

防衛大学訪問記 画像
コラム
ScanNetSecurity
ScanNetSecurity

防衛大学訪問記

先週本誌で掲載した、「見えない脅威を検知する~防衛大学校中村康弘教授」取材のため、ScanNetSecurity編集部は、まだ肌寒い3月上旬に、神奈川県横須賀市にある防衛大学を訪れました。

フィリピンの地上波デジタル放送で防災情報システムを構築(NEC) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

フィリピンの地上波デジタル放送で防災情報システムを構築(NEC)

 NECは24日、フィリピンの地上波デジタル放送で災害情報を提供可能な防災情報システムを構築し、政府の市民防衛局(OCD)および国営放送(PTV)で、データ放送と連動した災害情報の配信実証を行ったことを発表した。

スマートフォンやタブレット端末を合い鍵に代わりに使えるスマートロック(ライナフ) 画像
セミナー・イベント
小菅@RBB TODAY
小菅@RBB TODAY

スマートフォンやタブレット端末を合い鍵に代わりに使えるスマートロック(ライナフ)

 東京ビッグサイトで24日まで開催されていた「第18回 リフォーム産業フェア」にて、Linogh(ライナフ)は、スマートフォンやタブレット端末を合い鍵に代わりに使えるスマートロック「Ninja Lock」のデモ展示を行った。

3人に1人が過去のSNS投稿を後悔、投稿元のアカウント自体を削除した人も4割以上に(トレンド総研) 画像
調査・ホワイトペーパー
勝田綾@リセマム
勝田綾@リセマム

3人に1人が過去のSNS投稿を後悔、投稿元のアカウント自体を削除した人も4割以上に(トレンド総研)

 自分の過去のSNSの投稿を後悔した経験のある人が、3人に1人いることが明らかになった。「投稿自体を何回も削除した」ことがある割合は10代で多く、また、「投稿元のアカウント自体を削除した」人も4割以上いた。

ネット上での誹謗中傷、目撃場所はSNSが60.8%で最多(MMD研究所) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ネット上での誹謗中傷、目撃場所はSNSが60.8%で最多(MMD研究所)

 MMD研究所は、「ネットおよび携帯電話/スマホのマナーに関する調査」の結果を発表した。調査期間は6月15日で、10代・20代・30代の男女377人から回答を得た(うちインターネットを利用しているのは371人)。

オンラインアイデンティティの苦境は GIF(Global Identity Foundation)が解決する~その組織は、Identity 3.0 を支援するベンダーを求めている(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

オンラインアイデンティティの苦境は GIF(Global Identity Foundation)が解決する~その組織は、Identity 3.0 を支援するベンダーを求めている(The Register)

「オンラインにおけるクレジットカードの詐欺、フィッシング、そしてサイバー犯罪はすべて『他の人物のアイデンティティを不正に利用すること』で成功している。ユーザーが個人情報にアクセスされることを不安視するのは当然だ」

女性向けに、女性が対応する「アダルト請求画面駆除サポート」(キューアンドエー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

女性向けに、女性が対応する「アダルト請求画面駆除サポート」(キューアンドエー)

キューアンドエーは、女性のための「アダルト請求画面駆除サポート」を7月1日より開始する。

CIOの9割が「企業の無線LAN環境のセキュリティが不十分」--12カ国調査(フォーティネットジャパン) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CIOの9割が「企業の無線LAN環境のセキュリティが不十分」--12カ国調査(フォーティネットジャパン)

フォーティネットジャパンは、米Fortinetによる調査「Fortinet Wireless Security Survey」の結果を発表した。

PHPライブラリ「namshi/jose」にトークンの署名検証回避の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PHPライブラリ「namshi/jose」にトークンの署名検証回避の脆弱性(JVN)

IPAおよびJPCERT/CCは、Namshiが提供する、JSON Web Token(JWT)を扱うための PHP ライブラリ「namshi/jose」にトークンの署名検証回避の脆弱性が存在すると「JVN」で発表した。

増加するゲリラ豪雨による被害に対応するため新しい通行規制基準を試行(国土交通省) 画像
業界動向
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

増加するゲリラ豪雨による被害に対応するため新しい通行規制基準を試行(国土交通省)

国土交通省は6月23日、増加するゲリラ豪雨による被害に対応するため、一般国道18路線24区間で、新しい通行規制基準を試行すると発表した。

小学4年生から中学3年生とその保護者を対象にした「ジュニアスマホ検定」の無償提供を開始(カスペルスキー、静岡大学) 画像
新製品・新サービス
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

小学4年生から中学3年生とその保護者を対象にした「ジュニアスマホ検定」の無償提供を開始(カスペルスキー、静岡大学)

 カスペルスキーと静岡大学は23日、共同で開発した「ジュニアスマホ検定」をweb上で無償提供を開始した。

マイナンバー制度の認知、半数以上が制度内容をあまり知らず(スターティア) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

マイナンバー制度の認知、半数以上が制度内容をあまり知らず(スターティア)

 スターティアは23日、「マイナンバー制度への意識調査」の結果を発表した。調査期間は6月1日~3日。

Intel Security が、NSA と関連づけられる「検知不可能のハイブリッドマルウェア」を発見~ Flash を狙ったマルウェアの検出も 4 倍に増加――とにかく絶望的だ(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Intel Security が、NSA と関連づけられる「検知不可能のハイブリッドマルウェア」を発見~ Flash を狙ったマルウェアの検出も 4 倍に増加――とにかく絶望的だ(The Register)

「HDD や SSD のファームウェアがいったんリプログラムされると、それは起動の度に関連したマルウェアをリロードできる。たとえドライブを再フォーマットしてもOSを再インストールしても、そのマルウェアは残存する」

12の対策で構成される「オフィスセキュリティソリューション」を発売(東芝情報システム) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

12の対策で構成される「オフィスセキュリティソリューション」を発売(東芝情報システム)

東芝情報システムは、企業向けのセキュリティリスク防止ソリューション「オフィスセキュリティソリューション」の販売を開始した。

「秘文」シリーズを一新、2つの新製品を追加(日立ソリューションズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「秘文」シリーズを一新、2つの新製品を追加(日立ソリューションズ)

日立ソリューションズは、情報漏えい防止ソリューション「秘文」を一新し、「秘文 Device Control」と「秘文 Data Encryption」の2つの新製品と、機能強化した「秘文 Data Protection」を8月31日から提供開始する。

マイナンバー「すぐに対応しないと」と危機感を持つ経営層は2割にとどまる(JIPDEC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マイナンバー「すぐに対応しないと」と危機感を持つ経営層は2割にとどまる(JIPDEC)

JIPDECは、マイナンバー対応状況についてのアンケート結果を発表した。

情報漏えいに関わるコストは1件あたり154ドル、医療業界では363ドル(日本IBM) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報漏えいに関わるコストは1件あたり154ドル、医療業界では363ドル(日本IBM)

日本IBMは、「データ漏えいコストに関する調査報告書:世界分析(Cost of Data Breach Study: Global Analysis)」が公開されたと発表した。

IP電話交換機が乗っ取り被害にあう可能性の有無を検査できる無償ツールを公開(ネットエージェント) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

IP電話交換機が乗っ取り被害にあう可能性の有無を検査できる無償ツールを公開(ネットエージェント)

 ネットエージェントは24日、「IP電話乗っ取り可能性検査サービス」の無償提供を開始した。今年春より多発している「IP電話乗っ取り」で用いられている犯罪手法について、自動的に検査できるという。

Adobe Flash Playerの脆弱性について注意を呼びかけ、限定的な標的型攻撃も確認(JPCERT/CC) 画像
セキュリティホール・脆弱性
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Adobe Flash Playerの脆弱性について注意を呼びかけ、限定的な標的型攻撃も確認(JPCERT/CC)

 JPCERTコーディネーションセンター(JPCERT/CC)は24日、Adobe Flash Playerの脆弱性について、注意を呼びかけた。アドビが23日に情報を公開するとともに、最新版「Adobe Flash Player 18.0.0.194」を公開している。

「国際的なサイバー戦争は勃発寸前だ」暗号の重鎮が語る~Schneier「Sony のハッキングは『高スキルで、標的を絞り込んだ攻撃』だった」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

「国際的なサイバー戦争は勃発寸前だ」暗号の重鎮が語る~Schneier「Sony のハッキングは『高スキルで、標的を絞り込んだ攻撃』だった」(The Register)

「スキル、資金、そして動機を充分に持った攻撃者であれば、決して侵入に失敗することはない。基本的に、我々のうちの誰一人として、このタイプの攻撃に耐えることはできないだろう」

マイナンバーのセキュリティは大丈夫か、考え得る成りすまし対策は実施済み 画像
業界動向
高木啓@RBB TODAY
高木啓@RBB TODAY

マイナンバーのセキュリティは大丈夫か、考え得る成りすまし対策は実施済み

 最近耳にするようになった社会保障・税番号制度の「マイナンバー(個人番号)」。全ての個人に割り当てられる番号で、2015年の10月から発行手続きが始まる。そもそもマイナンバーとは何か、どのように使うのか……。不用意に他人に明かしてはいけないようだ。

サイト運用を再開するも、一部コンテンツでは引き続き脆弱性を確認中(日本年金機構) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

サイト運用を再開するも、一部コンテンツでは引き続き脆弱性を確認中(日本年金機構)

 日本年金機構は22日、サイトの運用を再開した。不正アクセスによる情報漏えいを受け、同機構では6日より、サイトの運用を停止。脆弱性の確認を行っていたとのこと。

Mac OS Xユーザを狙うトロイの木馬を確認、便利なアプリの広告を装う(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Mac OS Xユーザを狙うトロイの木馬を確認、便利なアプリの広告を装う(Dr.WEB)

Dr.WEBは、トロイの木馬を拡散するMac OS X向けアドウェアを発見したと発表した。

Webアプリフレームワーク「Symfony」にコードインジェクションの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Webアプリフレームワーク「Symfony」にコードインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、SensioLabsが提供する、オープンソースのWebアプリケーションフレームワーク「Symfony」にコードインジェクションの脆弱性が存在すると「JVN」で発表した。

一般的に信頼できるカテゴリのサイトが「高リスク」に--脅威レポート(ウェブルート) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

一般的に信頼できるカテゴリのサイトが「高リスク」に--脅威レポート(ウェブルート)

ウェブルートは、「ウェブルート脅威レポート2015」を発表した。

ファイル共有サーバ利用時における新たなデータ転送高速化技術を開発(富士通研究所) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ファイル共有サーバ利用時における新たなデータ転送高速化技術を開発(富士通研究所)

 富士通研究所は22日、ファイル共有サーバ利用時における、新たなデータ転送高速化技術を開発したことを発表した。遠隔地からファイルアクセスを行う際、ソフトウェアで最大20倍高速化するという。

室内で日常生活を送っているときに熱中症になってしまう人が多い、脱水の予防と改善についても解説 画像
セミナー・イベント
ダイエットクラブ編集部
ダイエットクラブ編集部

室内で日常生活を送っているときに熱中症になってしまう人が多い、脱水の予防と改善についても解説

 6月22日、都内にて『飲んで健やかに“いのちの水”プロジェクト 熱中症・脱水予防講座』が開催された。

Windows 10 MobileはiOSやAndroidと比較しセキュリティ部分が大きなメリットに 画像
セミナー・イベント
飛田九十九@RBB TODAY
飛田九十九@RBB TODAY

Windows 10 MobileはiOSやAndroidと比較しセキュリティ部分が大きなメリットに

 プラスワン・マーケティングは22日、六本木のニコファーレで新ブランドおよび新製品発表会を開催。詳細は既報しているが、ここではプレゼンテーションの後に行われた代表取締役の増田薫氏への質疑応答と囲み取材の内容を紹介する。

BBC と Facebook は、脆弱なプラグイン「Unity Web Player」へとユーザーをいざなう~フィンランドのセキュリティ研究者が発した警告は無駄骨に(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

BBC と Facebook は、脆弱なプラグイン「Unity Web Player」へとユーザーをいざなう~フィンランドのセキュリティ研究者が発した警告は無駄骨に(The Register)

Pynnonen は、このプラグインをFacebookが積極的に推奨していることを指摘した。また我々は、BBCのCBeebies(子供向けポータルサイト)でも、それを利用する必要があることを発見した。

職員の事務用パソコンがマルウェアに感染、約6か月間発覚せず(早稲田大学) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

職員の事務用パソコンがマルウェアに感染、約6か月間発覚せず(早稲田大学)

 早稲田大学は22日、職員が使用していた事務用パソコンがマルウェアに感染していたことを発表した。昨年12月に感染したが、約6か月の間、発覚していなかった。

ワンクリック詐欺の被害は女性が多く、年代では30代が約1/4 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ワンクリック詐欺の被害は女性が多く、年代では30代が約1/4

マカフィーとMMD研究所は、「スマートフォンのトラブルに関する調査」の結果を発表した。

クラウド、モバイル、ネットワークで企業のデータを保護(モバイルアイアン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クラウド、モバイル、ネットワークで企業のデータを保護(モバイルアイアン)

モバイルアイアン・ジャパンは、コンテンツセキュリティソリューション「MobileIron Content Security Service(CSS)」に、あらゆる場所の企業データを保護する新機能「MobileIron Key Manager」を発表した。

2014年の国内情報セキュリティ製品市場は前年比3.5%増、サービスが拡大(IDC Japan) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年の国内情報セキュリティ製品市場は前年比3.5%増、サービスが拡大(IDC Japan)

IDC Japanは、2014年の国内セキュリティ市場規模実績と2019年までの予測を発表した。

データ保護製品のラインアップを一新、次世代製品へ(EMCジャパン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

データ保護製品のラインアップを一新、次世代製品へ(EMCジャパン)

EMCジャパンは、次世代データ保護製品ポートフォリオを発表した。

APIの連携で、コンプライアンスを維持したクラウドサービス利用が可能に(グル―ジェント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

APIの連携で、コンプライアンスを維持したクラウドサービス利用が可能に(グル―ジェント)

グル―ジェントは、米CloudLock社の「CloudLock」日本語版を7月1日より販売開始する。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×