最新記事(324 ページ目) | ScanNetSecurity
2026.10.20(火)

最新記事(324 ページ目)

さいたま市と「危機発生時に使用する地図製品等の供給等に関する協定」を締結(ゼンリン) 画像
業界動向
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

さいたま市と「危機発生時に使用する地図製品等の供給等に関する協定」を締結(ゼンリン)

ゼンリンは3月25日、さいたま市と「危機発生時に使用する地図製品等の供給等に関する協定」を締結した。

不動産取引の際にハザードマップなどの防災情報を提供・説明する取り組みを開始(広島県) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

不動産取引の際にハザードマップなどの防災情報を提供・説明する取り組みを開始(広島県)

広島県は「広島県『みんなで減災』県民総ぐるみ運動」の一環として、宅地建物取引業者の協力のもと、不動産取引の際に顧客に対して物件説明と同時にハザードマップなどの防災情報を提供・説明する取組みをスタートさせた。

細菌による食中毒は4月~10月に発生、約3割弱が台所用品の除菌経験なし(P&G) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

細菌による食中毒は4月~10月に発生、約3割弱が台所用品の除菌経験なし(P&G)

 菌の専門家である近畿大学農学部の坂上吉一教授によると、春は家庭内の菌が増え始め、台所は「菌に囲まれている状態」だという。P&Gでは、「台所除菌の実態」について調査を実施。

IoTを活用した作業員向け安全管理システムの実証実験を開始(NTT Com、大林組) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

IoTを活用した作業員向け安全管理システムの実証実験を開始(NTT Com、大林組)

NTTコミュニケーションズ(以下NTT Com)と大林組は、IoTを活用した作業員向け安全管理システムの実証実験を開始することを25日に発表した。

法人向けモバイルデータ通信に「タイプK」を新たに追加、1つのキャリアに障害が起きた場合のバックアップに(IIJ) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

法人向けモバイルデータ通信に「タイプK」を新たに追加、1つのキャリアに障害が起きた場合のバックアップに(IIJ)

 インターネットイニシアティブ(IIJ)は26日、同社の法人向けモバイルデータ通信「IIJモバイルサービス」に、KDDIのau 4G LTE網を利用した「タイプK」を新たに追加することを発表した。4月1日より受注を開始する。

個人向けに遠隔操作による「スマートフォン向けセキュリティ診断」を開始(キューアンドエー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

個人向けに遠隔操作による「スマートフォン向けセキュリティ診断」を開始(キューアンドエー)

キューアンドエーは、個人向けに「スマートフォン向けセキュリティ診断」を4月1日より開始する。

スマートデバイス管理ツール「LanScope An」をバージョンアップ(MOTEX) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマートデバイス管理ツール「LanScope An」をバージョンアップ(MOTEX)

MOTEXは、スマートデバイスの資産管理・活用分析・セキュリティ対策・行動管理を行うスマートデバイス管理ツール「LanScope An」の最新バージョン(Ver2.3)をリリースした。

漫画「LIAR GAME」をShareで公開していた男性を逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

漫画「LIAR GAME」をShareで公開していた男性を逮捕(ACCS)

ACCSによると、千葉県警サイバー犯罪対策課と東金署は、ファイル共有ソフト「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた東京都品川区の無職男性を、著作権法違反の疑いで逮捕し、千葉地検八日市場支部へ送致した。

WordPress用テーマ「flashy」にXSSの脆弱性、開発終了のため使用停止を(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

WordPress用テーマ「flashy」にXSSの脆弱性、開発終了のため使用停止を(JVN)

IPAおよびJPCERT/CCは、flashyが提供するWordPress用テーマ「flashy」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

不正アクセス行為の約半数がインターネットバンキングの不正送金に悪用(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不正アクセス行為の約半数がインターネットバンキングの不正送金に悪用(警察庁)

警察庁は、平成26年中の不正アクセス行為の発生状況などを発表した。

大型集客施設からの避難シミュレーションを短時間で行えるプログラムを開発(大成建設) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

大型集客施設からの避難シミュレーションを短時間で行えるプログラムを開発(大成建設)

 大成建設は24日、3Dデータを使い大型集客施設からの避難シミュレーションが短時間で行えるプログラムを開発したことを発表した。スタジアムや高層ビルといった人が集まる施設で災害時等に使われる避難通路の幅や配置に問題がないかを

スウェーデンの都市が 10 代のハッカーに 4 万ポンドの損害賠償を請求~その少年は「セキュリティの欠陥を暴きたかっただけ」と主張(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

スウェーデンの都市が 10 代のハッカーに 4 万ポンドの損害賠償を請求~その少年は「セキュリティの欠陥を暴きたかっただけ」と主張(The Register)

そのシステムは安全性が低く、誰でもパスワードを盗める状態であることに気付いた、と少年は地元報道機関に語った。彼自身は、そのサーバから何も盗まず、何のダメージも与えず、また侵入行為には1時間も費やさなかったと話している。

新手法により、文書ファイルから瞬時に既知・未知のマルウェアを除去(チェック・ポイント) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新手法により、文書ファイルから瞬時に既知・未知のマルウェアを除去(チェック・ポイント)

チェック・ポイントは、文書ファイル経由のマルウェア感染を未然に防ぐ新ソリューション「Check Point Threat Extraction」を発表した。

JASRACの告訴により、「Cabos」で違法アップロードしていた男性を送致(JASRAC) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

JASRACの告訴により、「Cabos」で違法アップロードしていた男性を送致(JASRAC)

JASRACは、ファイル共有ソフトを使用して著作権法を侵害したとして男性が送致された事件について発表した。

「TERASOLUNA Server Framework for Java(WEB)」にApache由来の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「TERASOLUNA Server Framework for Java(WEB)」にApache由来の脆弱性(JVN)

IPAおよびJPCERT/CCは、エヌ・ティ・ティ・データが提供する、Webアプリケーションを作成するためのソフトウェアフレームワーク「TERASOLUNA Server Framework for Java(WEB)」に入力値検査回避の脆弱性が存在すると「JVN」で発表した。

法人向け事業戦略を発表、“3つのC”をさらに深化(トレンドマイクロ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

法人向け事業戦略を発表、“3つのC”をさらに深化(トレンドマイクロ)

トレンドマイクロは、2015年の法人向け事業戦略を発表した。

世界最高水準のクレジット取引のセキュリティ環境を整備しキャッシュレス決済を促進(経済産業省) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

世界最高水準のクレジット取引のセキュリティ環境を整備しキャッシュレス決済を促進(経済産業省)

 経済産業省は24日、クレジットカード等を安全に利用できる環境整備を進めることを目的とした、「クレジット取引セキュリティ対策協議会」の発足を公表した。

中学生の不正請求メールへの対応「入金後URLから退会手続きをする」が43.9%に(文部科学省) 画像
調査・ホワイトペーパー
荻田和子@リセマム
荻田和子@リセマム

中学生の不正請求メールへの対応「入金後URLから退会手続きをする」が43.9%に(文部科学省)

 文部科学省は3月24日、児童生徒の「情報活用能力調査」の結果を公表。小中学生ともに整理された情報は読み取れるが、目的に応じて情報を見つけ出し関連付けることや、受け手の状況に応じて情報発信することなどに課題がみられた。

5作品の悪質なマルウェア入りクローンゲーム作品を確認(Steam Greenlight) 画像
脅威動向
subimago
subimago

5作品の悪質なマルウェア入りクローンゲーム作品を確認(Steam Greenlight)

Steam Greenlightにて、悪質なユーザーによるマルウェア入りクローンゲーム作品が公開されていたことが、海外ゲーマーやメディアの間で話題となっています。

スマートフォンで鍵を解錠・施錠、置きカギや紛失時に悪意のある人間に合い鍵を作られてしまうリスクを回避(フォトシンス) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

スマートフォンで鍵を解錠・施錠、置きカギや紛失時に悪意のある人間に合い鍵を作られてしまうリスクを回避(フォトシンス)

 フォトシンスは23日、先だって不動産内覧用として試験運用していた後付型スマートロックロボット「Akerun(アケルン)」の予約受付を開始した。発売は4月23日となる。

振動センサーを備え「ガラス破り」への抑止効果もある窓の自動開閉装置を展示(ハマダ工商) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

振動センサーを備え「ガラス破り」への抑止効果もある窓の自動開閉装置を展示(ハマダ工商)

 ハマダ工商は18日~20日に東京ビッグサイトで開催された介護用品・介護施設産業展「CareTEX(ケアテックス)2015」にて、後付け可能な窓の自動開閉装置「オートクローザー」を展示した。

ここが変だよ日本のセキュリティ 第11回「業務継続訓練 効果的に行えていましたか?」 画像
特集
2次元殺法コンビ
2次元殺法コンビ

ここが変だよ日本のセキュリティ 第11回「業務継続訓練 効果的に行えていましたか?」

受験勉強に例えるとよく分かると思う。訓練は模擬試験のようなものなんだ。実力をつけるのはもちろん日頃の受験勉強だ。ラッキーで模擬試験の点数が良くても、それは実力じゃないよ。受験で勝つのは実力なんだ。

Princeton の研究者たちは、TCP ACK から Tor ユーザーの ID を嗅ぎまわる~そのタマネギは日に日に透明化している(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Princeton の研究者たちは、TCP ACK から Tor ユーザーの ID を嗅ぎまわる~そのタマネギは日に日に透明化している(The Register)

その論文は、国家レベルの攻撃者は――言い換えるなら、トラフィックの分析をプロバイダに要求する NSA は――比較的、少ない数のプロバイダからトラフィックを得るだけでよいと指摘している。

ActualAnalyzer Lite における Cookie パラメータが検証されず任意のコードが実行されてしまう脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

ActualAnalyzer Lite における Cookie パラメータが検証されず任意のコードが実行されてしまう脆弱性(Scan Tech Report)

WordPress のテンプレート作成プラグインである Infusionsoft Gravity Formsに任意のファイルがアップロードされる脆弱性が報告されています。

標的型攻撃に特化した演習を提供開始、攻撃と本質的な対策の理解を重点に(マクニカネットワークス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型攻撃に特化した演習を提供開始、攻撃と本質的な対策の理解を重点に(マクニカネットワークス)

マクニカネットワークスは、標的型攻撃への対策を検討しているエンドユーザ企業を対象とした演習「企業の為のサイバーセキュリティWorkshop」を4月1日より提供開始する。

約7割が個人情報関連のトラブルを経験、しかし半数が「特に何もせず」(JIPDEC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

約7割が個人情報関連のトラブルを経験、しかし半数が「特に何もせず」(JIPDEC)

JIPDECは、「個人情報に関する意識調査」の結果を発表した。

Twitchの一部ユーザーが不正アクセス被害(Twitch) 画像
脅威動向
subimago
subimago

Twitchの一部ユーザーが不正アクセス被害(Twitch)

映像ストリーミングサービスTwitchの一部ユーザーが不正アクセスの被害を受けていると、同サービス公式ブログから伝えられています。

社内端末の操作ログをクラウド上で管理し情報漏えいを抑止(松尾商店) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

社内端末の操作ログをクラウド上で管理し情報漏えいを抑止(松尾商店)

 松尾商店はクラウド型アクセス&セキュリティ管理サービス「opelog TRACE(オペログ トレース)」を25日から提供開始する。

子どものスマートフォン、フィルタリングサービスに「加入していない」が36.7%に(東京都) 画像
調査・ホワイトペーパー
黄金崎綾乃@リセマム
黄金崎綾乃@リセマム

子どものスマートフォン、フィルタリングサービスに「加入していない」が36.7%に(東京都)

 子どもにスマホを持たせるにあたり6割以上が「依存してしまう」ことに不安を感じていることが、東京都が行った調査からわかった。また、保護者の課題として、スマホに関する「知識習得」や「親子のコミュニケーション」をあげていた。

携帯器とタッチ錠による電気錠付き門扉も用意(三協立山、三協アルミ) 画像
新製品・新サービス
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

携帯器とタッチ錠による電気錠付き門扉も用意(三協立山、三協アルミ)

 三協立山と三協アルミは、高級形材門扉「リフレア」を4月1日より発売する。

防犯・監視カメラ関連業者の売上高規模が800億円突破 画像
TheRegister
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

防犯・監視カメラ関連業者の売上高規模が800億円突破

帝国データバンクは19日、防犯・監視カメラ関連業者158社の経営実態調査として、防犯・監視カメラ関連業者の市場拡大が加速しており、売上高規模800億円を突破しているというレポートを発表した。

庫内の汚れや加熱しすぎが原因で電子レンジが発煙・発火する恐れ(国民生活センター) 画像
業界動向
奥山直美@リセマム
奥山直美@リセマム

庫内の汚れや加熱しすぎが原因で電子レンジが発煙・発火する恐れ(国民生活センター)

 庫内の汚れや加熱しすぎが原因で、電子レンジが発煙・発火する恐れがあると、国民生活センターは3月19日、消費者に注意喚起と情報提供を行った。消費者には、こまめな手入れ、適切な加熱設定などを助言している。

子どもを犯罪から守るために、キッズケータイや居場所検索サービス使用しての感想と課題 画像
業界動向
船田るみ子@リセマム
船田るみ子@リセマム

子どもを犯罪から守るために、キッズケータイや居場所検索サービス使用しての感想と課題

 子どもが狙われる、痛ましい事件が多発している。子どもを犯罪から守るためにはどういった対策を講じることができるのか、キッズケータイや居場所検索サービスを実際に使用し、使用した感想や課題を含めレビューする。

なぜ中小企業における不正送金被害が続出しているのか 第5回「中小企業から見たUTMの利点」 画像
コラム
船井総合研究所 経営コンサルタント 那須 慎二 / 技術監修 ウォッチガード・テクノロジー・ジャパン
船井総合研究所 経営コンサルタント 那須 慎二 / 技術監修 ウォッチガード・テクノロジー・ジャパン

なぜ中小企業における不正送金被害が続出しているのか 第5回「中小企業から見たUTMの利点」

情報システム管理者が不在であり、かつセキュリティ対策に大企業のような高額な設備投資ができない中小企業では、社内のコンピュータをインターネットの脅威から自動的に守る仕組みが必須だと考えています。そのために有効な手段のひとつは「UTM」を導入することです。

迷惑電話、詐欺などの危険電話と思われる番号からの着信を事前に警告するサービスを開始(NTTドコモ) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

迷惑電話、詐欺などの危険電話と思われる番号からの着信を事前に警告するサービスを開始(NTTドコモ)

 NTTドコモは20日、詐欺電話・迷惑電話防止サービス「あんしんナンバーチェック」を発表した。23日よりサービス提供を開始する。

南海トラフ巨大地震を想定した災害対策を完了、想定被災エリアの約96%の通信可能に(NTTドコモ関西支社) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

南海トラフ巨大地震を想定した災害対策を完了、想定被災エリアの約96%の通信可能に(NTTドコモ関西支社)

 NTTドコモ関西支社は23日、南海トラフ巨大地震を想定した災害対策を、20日に完了したことを発表した。

イオンスマホ用の子ども向けサービスにネット上のいじめや犯罪等の危険から守るアプリを提供(エースチャイルド) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

イオンスマホ用の子ども向けサービスにネット上のいじめや犯罪等の危険から守るアプリを提供(エースチャイルド)

 エースチャイルドは、ソースネクストがイオンリテール向けに提供する新サービス「お子様向け超厳選アプリ10」に、「Filii(フィリー)」アプリを20日より提供を開始した。

Hacker in the Rye ハッカーの夢見た社会 第4回「アラン・チューリングが探求した世界とは何か」 画像
特集
塚越 健司
塚越 健司

Hacker in the Rye ハッカーの夢見た社会 第4回「アラン・チューリングが探求した世界とは何か」

機密情報だった業績の開示やコンピュータの発展に伴い、チューリングは再評価される。その中で2009年、英 ブラウン首相は政府としてチューリングの扱いを公式に謝罪、また2013年12月24日にはエリザベス2世女王の名をもって正式に彼の罪に対する恩赦が発効されている。

WHOIS の混乱の後、Google が Apps ユーザーに警告~ドメイン更新後の登録のバグで、WHOIS のプライバシースイッチがオフに(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

WHOIS の混乱の後、Google が Apps ユーザーに警告~ドメイン更新後の登録のバグで、WHOIS のプライバシースイッチがオフに(The Register)

多くのサービスが WHOIS の情報をアーカイブしているので、その情報は恒久的に入手できるだろう。スパム、スピアフィッシング、その他の悪質な目的のために、この情報を掘り起こして使用することも可能だという。

ATMに関わる監視業務全般を共同化し運用するアウトソーシングサービス(NTTデータ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ATMに関わる監視業務全般を共同化し運用するアウトソーシングサービス(NTTデータ)

NTTデータは日本ATMと協業し、「ATM共同監視アウトソーシングサービス」の提供を開始すると発表した。また、そのファーストユーザとして岩手銀行に採用され、提供開始している。

セゾンNetアンサーを騙るフィッシングメールを確認、URLは前回と同一(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セゾンNetアンサーを騙るフィッシングメールを確認、URLは前回と同一(フィッシング対策協議会)

フィッシング対策協議会は、セゾンNetアンサーを騙るフィッシングメールが出回っているとして注意喚起を発表した。

複数のBIOS実装に脆弱性、ただし攻撃者は物理メモリにアクセスする必要(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複数のBIOS実装に脆弱性、ただし攻撃者は物理メモリにアクセスする必要(JVN)

IPAおよびJPCERT/CCは、複数のBIOS実装には、SMRAM領域外のメモリを参照する、安全でないシステム管理モード(SMM)での関数呼び出しが可能な問題が存在すると「JVN」で発表した。

“すごうで”支援対象者に、プログラマー経験も豊富な14歳の中学生(ラック) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

“すごうで”支援対象者に、プログラマー経験も豊富な14歳の中学生(ラック)

ラックは、2015年度「ITスーパーエンジニア・サポートプログラム“すごうで”」の支援対象者に、東京都在住の中学2年生、山内奏人氏(14歳)を決定した

PCやタブレットなどの端末の盗難予防に最適なアラームセキュリティを発売(サンワサプライ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

PCやタブレットなどの端末の盗難予防に最適なアラームセキュリティを発売(サンワサプライ)

 サンワサプライは20日、PCやタブレットなどに取り付け、アラーム音を鳴らして注意を喚起するアラームセキュリティ「SLE-ALMシリーズ」を発売した。

[レポート] 医療とセキュリティのハッカソン「Medical x Security Hackathon 2015」 画像
特集
上野 宣
上野 宣

[レポート] 医療とセキュリティのハッカソン「Medical x Security Hackathon 2015」

実際の医療現場で使われているレセプトソフトなど数種類のWebアプリケーションが主催者から提供され、それに対して脆弱性診断を行う。ソースコードが提供されるものもあるので、テストはブラックボックス形式の診断かソースコード診断かは問わない。

ゲーマー諸君! 1,000 ドルを支払わなければ、君のセーブファイルは暗号化される~ランサムウェアは新たなニッチを狙う(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ゲーマー諸君! 1,000 ドルを支払わなければ、君のセーブファイルは暗号化される~ランサムウェアは新たなニッチを狙う(The Register)

それらのタイトルには、Call of Duty、World of Warcraft、Assassin's Creed、League of Legends、そして Minecraft が含まれている。さらに Steam のアカウント、また Unity3D や Unreal Engine のような開発ツールもロックアウトする。

「情報セキュリティ相互外部監査」をサービス化(富士通マーケティング、富士通SSL) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「情報セキュリティ相互外部監査」をサービス化(富士通マーケティング、富士通SSL)

富士通マーケティングと富士通SSLは、東京都西多摩地域の4市(昭島市、福生市、羽村市、あきる野市)において、情報セキュリティ対策の強化・徹底を実現する「情報セキュリティ相互外部監査」の支援を行い、4市と共同で相互監査スキームを構築した。

ハンゲームからの認証メールを騙るフィッシングメールを確認(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ハンゲームからの認証メールを騙るフィッシングメールを確認(フィッシング対策協議会)

フィッシング対策協議会は、ハンゲームを騙るフィッシングメールが出回っているとして注意喚起を発表した。

「MP Form Mail CGI eCommerce版」にコードインジェクションの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「MP Form Mail CGI eCommerce版」にコードインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、futomiが提供する、Webページ上のフォームからメールを送信するためのCGI「MP Form Mail CGI eCommerce版」にコードインジェクションの脆弱性が存在すると「JVN」で発表した。

「OpenSSL」のセキュリティアップデートを公開、深刻度「高」は2件(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「OpenSSL」のセキュリティアップデートを公開、深刻度「高」は2件(JVN)

IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。

子ども見守りサービスが東急線全線で同サービスが利用可能に(東急セキュリティ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

子ども見守りサービスが東急線全線で同サービスが利用可能に(東急セキュリティ)

 東急セキュリティは、同社の子ども見守りサービス「エキッズ」が、23日から東急世田谷線でも利用可能になることを発表した。これにより東急線全線で同サービスが利用可能になる。

災害や障害時などの非常時に一時的に利用できるWebメールサービスを提供、二要素認証にも対応(IIJ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

災害や障害時などの非常時に一時的に利用できるWebメールサービスを提供、二要素認証にも対応(IIJ)

 インターネットイニシアティブ(IIJ)は、企業メールシステム向けにクラウド型で提供する「IIJセキュアMXサービス」を拡充し、緊急時の代替利用が可能なWebメールサービス「スペアメールオプション」を23日より提供開始する。

青少年インターネット利用問題の最新状況やフィルタリングの設定例についてまとめる(子どもネット研) 画像
調査・ホワイトペーパー
工藤めぐみ@リセマム
工藤めぐみ@リセマム

青少年インターネット利用問題の最新状況やフィルタリングの設定例についてまとめる(子どもネット研)

 子どもたちのインターネット利用について考える研究会(子どもネット研)は3月18日、第六期活動報告書を公開した。青少年インターネット利用問題の最新状況やフィルタリングの設定例、ネット機器の使わせ方などについて、134ページにわたってまとめている。

中国市場向けに海賊版も含め「Windows 10」へ無償アップグレード(Microsoft) 画像
業界動向
水京
水京

中国市場向けに海賊版も含め「Windows 10」へ無償アップグレード(Microsoft)

Microsoftの新OS「Windows 10」。以前よりWindows 7/8/8.1から無償アップグレードが可能なことが伝えられている本OSですが、新たに中国市場向けに海賊版も含めた無償アップグレードを行うことが明らかになりました。

親 ISIS のスクリプトキディ、性的暴行緊急対策サイトを改ざん~米国の WordPress を狙った低次元の攻撃を FBI が捜査中(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

親 ISIS のスクリプトキディ、性的暴行緊急対策サイトを改ざん~米国の WordPress を狙った低次元の攻撃を FBI が捜査中(The Register)

「救済を求めてサイトを訪問した犠牲者たちが、それを見た可能性があることを、我々は懸念している。それは本当に痛ましい」とチーフ役員は語った。このハッキングは、国際婦人デー(編集部註:毎年3月8日)と同時期に行われた。

これからのセキュリティは共通言語による「情報主導型」であるべき(EMCジャパン) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

これからのセキュリティは共通言語による「情報主導型」であるべき(EMCジャパン)

EMCジャパンRSA事業本部は、同社米本社のCTOであるマシュー・マコーマック氏による「昨今のサイバー脅威に対抗する米国政府の考え方」を発表した。

パロアルト製次世代ファイアウォールの運用監視サービスを開始(ユニアデックス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

パロアルト製次世代ファイアウォールの運用監視サービスを開始(ユニアデックス)

ユニアデックスは、パロアルトネットワークスの次世代ファイアウォール製品に関する「セキュリティ運用監視サービス」の提供を同日より開始した。

業務用クラウドサービスの利用率、3位に「ウイルス対策ソリューション」(エフセキュア) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

業務用クラウドサービスの利用率、3位に「ウイルス対策ソリューション」(エフセキュア)

エフセキュアは、クラウド化とウイルス対策ソリューションに関する意識調査の結果を公開した。

2014年の不正アクセス認知件数は3,545件、前年より594件増加(総務省ほか) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年の不正アクセス認知件数は3,545件、前年より594件増加(総務省ほか)

総務省、経済産業省、警察庁は、「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」を発表した。

茨城県の行政情報システムにクラウド型仮想基盤を導入、BCPとセキュリティの強化を実現(日立公共システム) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

茨城県の行政情報システムにクラウド型仮想基盤を導入、BCPとセキュリティの強化を実現(日立公共システム)

日立公共システムは、茨城県の庁内行政情報システムのIT基盤として「クラウド型仮想基盤」を構築し、3月から本格稼働を開始したことを発表した。これにより茨城県は、BCP(Business Continuity Plan:業務継続計画)とセキュリティの強化を実現する。

Google Playでアプリやゲームを年齢別にレーティングする新しい制度を導入(Google) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Google Playでアプリやゲームを年齢別にレーティングする新しい制度を導入(Google)

 Googleは18日、「Google Play」において、アプリやゲームを年齢別にレーティングする新しい制度を導入した。

米国の航空交通管制システムは「ハッカーに脆弱」~「コンピュータへの不正アクセスの防止と検出における弱点」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

米国の航空交通管制システムは「ハッカーに脆弱」~「コンピュータへの不正アクセスの防止と検出における弱点」(The Register)

この調査報告の結果における「最も不吉な解釈」としては、テロリストたちが、「サイバー 9/11」を開始する手段に、これらの欠陥を利用するかもしれないとニューヨークの民主党員は警告した。

ゲーム形式の対サイバー攻撃演習の本格提供を開始(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ゲーム形式の対サイバー攻撃演習の本格提供を開始(カスペルスキー)

カスペルスキーは、サイバー攻撃による重要インフラへの影響をゲーム形式で体験しながら、システムの運用上のリスクや投資に見合った有効な対策を学習できる対サイバー攻撃演習「Kaspersky Industrial Protection Simulation」(KIPS)の本格提供を3月20日より開始する。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×