最新記事(332 ページ目) | ScanNetSecurity
2026.10.21(水)

最新記事(332 ページ目)

「FibeAir IP-10」にrootパスワードがハードコードされている重大な問題(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「FibeAir IP-10」にrootパスワードがハードコードされている重大な問題(JVN)

IPAおよびJPCERT/CCは、Ceragon社が提供する「FibeAir IP-10」にrootパスワードがハードコードされている脆弱性が存在すると「JVN」で発表した。

走行中のクルマのエンジンから充電を行う災害用電源車を展示(東洋電算・三輪タイヤ・モビリティープラス) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

走行中のクルマのエンジンから充電を行う災害用電源車を展示(東洋電算・三輪タイヤ・モビリティープラス)

 災害地でもさまざまな活動を行うインフラ事業者や官公庁、マスコミなどの業種にとって、現地での電源確保はとても重要になってくる。仮に非常用電源を持っていても、その動力となる燃料は被災地で容易に手に入るとは限らない。

寄贈された防犯カメラ2台を小学校通学路の交差点などに設置(山口県下松市) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

寄贈された防犯カメラ2台を小学校通学路の交差点などに設置(山口県下松市)

 14日、山口県下松市役所では山口県トラック協会周南支部が下松市防犯対策協議会に防犯カメラ2台を寄贈したことを受けて、市役所で井川市長から大嶋支部長に感謝状の贈呈式が行われた。

ハッカーのジハード:イスラム教徒のスクリプトキディが Anonymous と衝突~改ざんの十字砲火でオープンソースの Notepad++ が巻き添えに(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ハッカーのジハード:イスラム教徒のスクリプトキディが Anonymous と衝突~改ざんの十字砲火でオープンソースの Notepad++ が巻き添えに(The Register)

ひとつの注目すべき犠牲者として、オープンソースのテキストエディタ「Notepad++」のウェブサイトが挙げられる。彼らは「Je suis Charlie」版をリリースしたことで、イスラム教徒のハッカーたちの怒りを買った。

「Panasonic Arbitrator Back-End Server」に情報漏えいの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Panasonic Arbitrator Back-End Server」に情報漏えいの脆弱性(JVN)

IPAおよびJPCERT/CCは、Panasonic Corporationが提供する「Panasonic Arbitrator Back-End Server(BES)」に平文通信の脆弱性が存在すると「JVN」で発表した。

バナー広告による詐欺サイトへの誘導、海外の小規模動画共有サイトで活発(BBソフトサービス) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

バナー広告による詐欺サイトへの誘導、海外の小規模動画共有サイトで活発(BBソフトサービス)

BBソフトサービスは、「インターネット詐欺リポート(2014年12月度)」を発表した。

2014年にカスペルスキーがブロックした攻撃は62億件、前年より10億件増加(カスペルスキー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年にカスペルスキーがブロックした攻撃は62億件、前年より10億件増加(カスペルスキー)

カスペルスキーは、2014年におけるサイバー脅威の状況の総括を発表した。

サイバー攻撃を受けた企業は19.3%、このうち3割が標的型攻撃を受ける(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー攻撃を受けた企業は19.3%、このうち3割が標的型攻撃を受ける(IPA)

IPAは、「2014年度情報セキュリティ事象被害状況調査」を実施し、その報告書を同日よりIPAのWebサイトで公開した。

古いスマートフォンで子どもがオンラインゲームを行い高額請求される事例に注意喚起(国民生活センター) 画像
業界動向
奥山直美@リセマム
奥山直美@リセマム

古いスマートフォンで子どもがオンラインゲームを行い高額請求される事例に注意喚起(国民生活センター)

 保護者の古いスマートフォンで子どもがオンラインゲームを行い、クレジット決済で高額請求される事例があることが1月13日、国民生活センターの発表でわかった。クレジットカード番号を登録した古いスマートフォンには、注意が必要だ。

防災情報や生活情報をテレビにプッシュ配信するサービスの提供を開始(イッツ・コミュニケーションズ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

防災情報や生活情報をテレビにプッシュ配信するサービスの提供を開始(イッツ・コミュニケーションズ)

 イッツ・コミュニケーションズは22日より、防災情報や生活情報をテレビにプッシュ配信する「イッツコム テレビ・プッシュ」のサービス提供を開始する。

ほぼ真横まで映せるパノラマワイド機能や人体検知センサーを備えた集合住宅インターホンシステムを20日より販売開始(アイホン) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

ほぼ真横まで映せるパノラマワイド機能や人体検知センサーを備えた集合住宅インターホンシステムを20日より販売開始(アイホン)

 アイホンは集合住宅インターホンシステム「VIXUS1Pr(ヴィクサスワンペア)」を1月20日より販売開始する。

2015年第2週のインフルエンザ発生状況を発表、昨シーズンのピークである約187万人を上回る(厚生労働省) 画像
脅威動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

2015年第2週のインフルエンザ発生状況を発表、昨シーズンのピークである約187万人を上回る(厚生労働省)

 厚生労働省は1月16日、2015年第2週(1月5日から1月11日まで)のインフルエンザ発生状況を発表した。この1週間に医療機関を受診した患者数は推計約206万人で、昨シーズンのピークである約187万人を上回ったことが明らかになった。

平成27年度気象庁予算決定概要を発表、台風・集中豪雨や地震・火山観測体制の強化を具体的に盛り込む(気象庁) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

平成27年度気象庁予算決定概要を発表、台風・集中豪雨や地震・火山観測体制の強化を具体的に盛り込む(気象庁)

気象庁は14日、平成27年度気象庁予算決定概要を発表した。主要事項3点のうち2点は防災情報の強化となっており、台風・集中豪雨や地震・火山観測体制の強化が具体的に盛り込まれている。

北朝鮮からのサイバー攻撃やゲームサーバーへのDDoS攻撃などサイバー犯罪などに対処する新サイバーセキュリティ法を提案、その概要とは 画像
海外情報
水京
水京

北朝鮮からのサイバー攻撃やゲームサーバーへのDDoS攻撃などサイバー犯罪などに対処する新サイバーセキュリティ法を提案、その概要とは

映画『The Interview』に関する北朝鮮のサイバー攻撃、PSNやXbox LiveなどゲームサーバーへのDDoS攻撃などサイバー犯罪が目立った2014年。本日、米国のオバマ大統領は、これらの問題に対処する新サイバーセキュリティ法を提案し、対策についての概要を明らかにしました。

ラックと合弁でベネッセグループの基幹情報システムの運用・保守を担う専門機能会社を設立(ベネッセHD) 画像
業界動向
水野こずえ@リセマム
水野こずえ@リセマム

ラックと合弁でベネッセグループの基幹情報システムの運用・保守を担う専門機能会社を設立(ベネッセHD)

 ベネッセHDは1月15日、情報セキュリティ大手のラックと合弁で、ベネッセグループの重要な事業基盤である基幹情報システムの運用・保守を担う専門機能会社「ベネッセインフォシェル」を設立したと発表した。

パリのテロ攻撃:ISP には、政府への更なるデータ開示の圧力が~大臣たちはインターネット企業に「より協力的な姿勢」を求める(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

パリのテロ攻撃:ISP には、政府への更なるデータ開示の圧力が~大臣たちはインターネット企業に「より協力的な姿勢」を求める(The Register)

プライバシー尊重派の戦士たちは日曜、その提案を速やかに批難した。「300 万人の市民が表現の自由を訴えて行進し、また 13 か国の政府は、適切なプロセスのないインターネットの検閲の計画を発表している」

企業ユーザの約半数が、サポート終了後もWindows Server 2003を利用予定(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業ユーザの約半数が、サポート終了後もWindows Server 2003を利用予定(トレンドマイクロ)

トレンドマイクロは、「企業におけるWindows Server 2003利用実態調査」の結果を発表した。

県内の災害情報をまとめて扱うポータルサイトの運用を開始、緊急時向けのテキスト版の表示にも対応(秋田県) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

県内の災害情報をまとめて扱うポータルサイトの運用を開始、緊急時向けのテキスト版の表示にも対応(秋田県)

秋田県は2014年12月末から県内の災害情報をまとめて扱う「秋田県防災ポータルサイト」の運用を開始した。緊急情報、防災ニュース、気象速報や各種警戒、被害状況などをまとめて把握することができる。

千葉市と「災害時における地図製品等の供給等に関する協定」を 締結、千葉県内では6番目(ゼンリン) 画像
業界動向
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

千葉市と「災害時における地図製品等の供給等に関する協定」を 締結、千葉県内では6番目(ゼンリン)

ゼンリンは1月13日、千葉市と「災害時における地図製品等の供給等に関する協定」を 締結した。

POS機能を搭載した堅牢タブレットの新モデルを発表(パナソニック) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

POS機能を搭載した堅牢タブレットの新モデルを発表(パナソニック)

 パナソニックは、堅牢タブレット「TOUGHPADシリーズ」の新モデルで7インチ液晶を搭載したWindowsタブレット「TOUGHPAD FZ-R1」を発表した。POS機能を搭載しているのが特長。

2015年第1週のインフルエンザ発生状況を発表、11県で警報開始基準値を上回る(厚生労働省) 画像
脅威動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

2015年第1週のインフルエンザ発生状況を発表、11県で警報開始基準値を上回る(厚生労働省)

 厚生労働省は1月13日、2015年第1週(2014年12月29日から2015年1月4日まで)のインフルエンザ発生状況を発表した。埼玉や神奈川、千葉、東京など23都道府県で前週よりも減少したものの、11県で警報開始基準値を上回った。

昨年同時期と比べ学校裏サイトが検出された学校数が10%増加(東京都教育委員会) 画像
調査・ホワイトペーパー
工藤めぐみ@リセマム
工藤めぐみ@リセマム

昨年同時期と比べ学校裏サイトが検出された学校数が10%増加(東京都教育委員会)

 東京都教育委員会は1月13日、学校裏サイトについて、平成26年10月から12月までの監視結果を公表した。昨年同時期と比べ、学校裏サイトが検出された学校数が約10%増加したが、検出された不適切な書込み件数は約1%減少した。

2020年東京オリンピックで何をすべきか ~ロンドン五輪に学ぶサイバーセキュリティオペレーション(1)準備期間 画像
特集

2020年東京オリンピックで何をすべきか ~ロンドン五輪に学ぶサイバーセキュリティオペレーション(1)準備期間

準備期間は28か月にも及んだそうだ。逆にいえば、大会の2年以上前から、組織や体制づくりを行う必要があるということだ。システム環境を構築したり会場での演習やリハーサルなどは1年前には始められ、さまざまな作業が開会式まで続いた。

研究者:HTTPS が「スーパークッキー」に姿を変える~あなたを守るはずのセキュリティですら悪用される可能性が(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

研究者:HTTPS が「スーパークッキー」に姿を変える~あなたを守るはずのセキュリティですら悪用される可能性が(The Register)

Greenhalghは、一部のブラウザがHSTSのフラグを消去できると指摘している。そのためChrome、Firefox、Operaならば、この問題はいくらか軽減される(IEはHSTSをサポートしていない)。しかし大問題なのはSafariだ。

技術者を対象とした国際会議「APRICOT-APAN 2015」を福岡で開催(APRICOT-APAN 2015 日本実行委員会) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

技術者を対象とした国際会議「APRICOT-APAN 2015」を福岡で開催(APRICOT-APAN 2015 日本実行委員会)

APRICOT-APAN 2015 日本実行委員会は、「APRICOT-APAN 2015」を2月24日から3月6日の11日間、福岡にて開催する。

マルウェア自動解析ツールの新版、解析対策機能を持つマルウェアにも対応(FFRI) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マルウェア自動解析ツールの新版、解析対策機能を持つマルウェアにも対応(FFRI)

FFRIは、マルウェア自動解析ツール「FFR yarai analyzer Version1.4」の出荷を開始した。

国内初となる、取締役会議事録を電子化するクラウドサービス(セコム、セコムトラストシステムズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

国内初となる、取締役会議事録を電子化するクラウドサービス(セコム、セコムトラストシステムズ)

セコムとセコムトラストシステムズは、取締役会議事録と取締役会書面決議の電子化を可能とする「セコム議事録電子化サービス」の販売を開始する。

インシデント報告件数、前四半期から34%増加--JPCERT/CCレポート(JPCERT/CC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インシデント報告件数、前四半期から34%増加--JPCERT/CCレポート(JPCERT/CC)

JPCERT/CCは、2014年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

3人に1人が同じパスワードで複数のWebサービスを利用、注意を呼びかけ(MOTEX) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

3人に1人が同じパスワードで複数のWebサービスを利用、注意を呼びかけ(MOTEX)

MOTEXは、「Webサービスとパスワード管理の実態」の調査結果を同社の「NO MORE 情報漏えいプロジェクト」サイトにおいて公開した。

月例セキュリティ情報8件を公開、最大深刻度「緊急」は1件(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報8件を公開、最大深刻度「緊急」は1件(日本マイクロソフト)

日本マイクロソフトは、2015年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は8件で、このうち最大深刻度「緊急」が1件、「重要」が7件となっている。

教育市場向けウイルス対策ソフト「Dr.WEB」販売パートナープログラムを開始(チエル、Doctor Web) 画像
業界動向
水野こずえ@リセマム
水野こずえ@リセマム

教育市場向けウイルス対策ソフト「Dr.WEB」販売パートナープログラムを開始(チエル、Doctor Web)

 チエルとロシアのITセキュリティ・ソリューションベンダー Doctor Web社は、教育市場向けウイルス対策ソフト「Dr.WEB(ドクターウェブ)」販売パートナープログラムを1月15日より開始する。

搬入口や従業員出入り口の防犯照明等の使用方法を想定した防犯用LEDセンサーライトを発売(オプテックス) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

搬入口や従業員出入り口の防犯照明等の使用方法を想定した防犯用LEDセンサーライトを発売(オプテックス)

 オプテックスは防犯用LEDセンサーライト「LA-10PRO LED」を15日から発売開始する。

240度までの耐熱性を持つ特殊素材を使用したニット帽を発売(ビーズ) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

240度までの耐熱性を持つ特殊素材を使用したニット帽を発売(ビーズ)

 ビーズは同社ブランド「DOPPELGANGER OUTDOOR(ドッペルギャンガーアウトドア)」から、耐熱性・耐摩耗性に優れた特殊素材を使用したニット帽「ヒネズミニット KC1-264/KC1-265」を発売した。

なぜ中小企業における不正送金被害が続出しているのか 第2回「もう社長でも 「 IT は苦手 」 は通用しない」 画像
コラム
船井総合研究所 経営コンサルタント 那須 慎二 / 技術監修 ウォッチガード・テクノロジー・ジャパン
船井総合研究所 経営コンサルタント 那須 慎二 / 技術監修 ウォッチガード・テクノロジー・ジャパン

なぜ中小企業における不正送金被害が続出しているのか 第2回「もう社長でも 「 IT は苦手 」 は通用しない」

最近、以下のような相談を中小企業の経営者から受けることが増えました。「気づかないうちにウィルスメールをばら撒いてしまい、取引先から今度ウィルスメールを送ってきたら取引中止にするぞ!と言われています、どうすればいいですか?」という内容です。

品川区に建設中のマンションに停電時に自立起動して発電可能なシステムを採用(東京ガス、住友不動産) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

品川区に建設中のマンションに停電時に自立起動して発電可能なシステムを採用(東京ガス、住友不動産)

 東京ガスと住友不動産は8日、品川区に建設中のマンションに被災時などの停電で自立起動して発電可能なシステムを採用したことを発表した。

2014年~2018年の国内モバイルデバイス市場、2015年も減少が続くが2016年以降は回復傾向(IDC Japan) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2014年~2018年の国内モバイルデバイス市場、2015年も減少が続くが2016年以降は回復傾向(IDC Japan)

 IDC Japanは13日、国内モバイルデバイス市場(スマートフォン市場、タブレット市場、PC市場、通信データカードなど含む)の2014年第3四半期(7~9月)の出荷台数実績、2014年~2018年の予測を発表した。

Thunderstrike がファームウェアブートキットで OS X を打つ~その恒久的なバックドアは Thunderbolt ポートを有する全ての Mac に影響を与える(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Thunderstrike がファームウェアブートキットで OS X を打つ~その恒久的なバックドアは Thunderbolt ポートを有する全ての Mac に影響を与える(The Register)

Hudson は、彼の全ての Mac で Thunderbolt オプション ROM を無効にしており、彼はそれが Thunderstrike の攻撃を防ぐことができる唯一の方法だと記している。

phpMyAdmin の Cookie 認証方式の実装に起因する DoS の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

phpMyAdmin の Cookie 認証方式の実装に起因する DoS の脆弱性(Scan Tech Report)

phpMyAdmin の Cookie 認証方式にサービス運用妨害 (DoS) が発生する脆弱性が報告されています。

情報セキュリティ対策を体系化、市区町村向けに番号制度対応を支援(TKC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報セキュリティ対策を体系化、市区町村向けに番号制度対応を支援(TKC)

TKCは、市区町村向けに番号制度対応を支援する情報セキュリティ対策ソリューションの提供を開始する。

新日鉄興和不動産、基幹業務用サーバに「Deep Security」を導入(トレンドマイクロ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新日鉄興和不動産、基幹業務用サーバに「Deep Security」を導入(トレンドマイクロ)

新日鉄興和不動産が、全国複数のデータセンターにおいて分散運用している約80台のサーバのセキュリティ対策として、トレンドマイクロの総合サーバセキュリティ対策製品「Trend Micro Deep Security」を導入した。

実例を元に標的型攻撃メールの見分け方と対応を紹介(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

実例を元に標的型攻撃メールの見分け方と対応を紹介(IPA)

IPAは、IPAテクニカルウォッチ「標的型攻撃メールの例と見分け方」を作成、公開した。

Bashの脆弱性と、それによる機器探索行為が増加--インターネット治安情勢(警察庁) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Bashの脆弱性と、それによる機器探索行為が増加--インターネット治安情勢(警察庁)

警察庁は、@policeにおいて2014年12月期の「インターネット観測結果等」を発表した。

TwitterとYouTubeのサイトが30分間にわたりサイバー攻撃、軍用ネットワークへの汚染はない(米軍中央司令部) 画像
脅威動向
中尾真二@RBB TODAY
中尾真二@RBB TODAY

TwitterとYouTubeのサイトが30分間にわたりサイバー攻撃、軍用ネットワークへの汚染はない(米軍中央司令部)

 12日(現地時間)、米軍中央司令部(U.S. Central Command:CENTCOM)はTwitterとYouTubeのサイトが30分間にわたりサイバー攻撃を受けたと発表した。

ブックレビュー Brian Krebs著「Spam Nation」 (2) サイバー犯罪産業略史 画像
ブックレビュー

ブックレビュー Brian Krebs著「Spam Nation」 (2) サイバー犯罪産業略史

薬品関連のスパムがなぜあれほど増加したのかを説明しておきたい。理由は簡単。儲かるからである。スパムで薬品を告知すると薬は売れる。そして一度購入した顧客は継続して購入することが多い。購入者の多くはアメリカ合衆国に住む者たち。アメリカは皆保険制度ではない。

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第19回「片山の推理」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第19回「片山の推理」

大手ネット広告代理店サイバーフジシン社 情報システム部の片山は、思考実験を繰り返していた。何度かの思考実験の結果、もっとも妥当な推理は、社長室の外にいる誰かが山内のトークンを盗み見して、金を奪ったというものだ。

POS マルウェアを使う詐欺師たちは IP カメラをハッキングして標的を定める~それは実際にレジなのか、ただのお飾りか?(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

POS マルウェアを使う詐欺師たちは IP カメラをハッキングして標的を定める~それは実際にレジなのか、ただのお飾りか?(The Register)

カード詐欺師たちは、リモートデスクトッププロトコル(RDP)に対する総当たりログイン攻撃やパスワードの推察、およびルーターや監視カメラのコントロールパネルの脆弱性のエクスプロイトを組み合わせた攻撃をしていると、そのチームは語った。

米Cloudmark社のDNSセキュリティ製品を販売、コンサルティングも提供(TwoFive) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

米Cloudmark社のDNSセキュリティ製品を販売、コンサルティングも提供(TwoFive)

TwoFiveは、米Cloudmark社ディストリビューターとして、同社の最新製品であるDNSセキュリティ製品「Cloudmark Security Platform for DNS」を、ISPおよび企業に向けて販売開始する。

「ドラゴンクエスト X」を騙るフィッシングサイトを確認(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ドラゴンクエスト X」を騙るフィッシングサイトを確認(フィッシング対策協議会)

フィッシング対策協議会は、スクウェア・エニックス(ドラゴンクエスト X)を騙るフィッシングサイトの報告を受けたとして注意喚起を発表した。

DDoS攻撃は世界的に減少するも、アジアでは増加--四半期レポート(アカマイ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS攻撃は世界的に減少するも、アジアでは増加--四半期レポート(アカマイ)

アカマイは、2014年第3四半期「インターネットの現状」レポートを発表した。

アニメやゲーム画像を無断で複製したシールを路上販売していた男性を逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アニメやゲーム画像を無断で複製したシールを路上販売していた男性を逮捕(ACCS)

ACCSによると警視庁高井戸署は、アニメやゲームの画像をカード用ステッカーシールとして無断複製し、販売する目的で所持していた東京都墨田区のアルバイト男性(45歳)を著作権法違反の疑いで逮捕した。

「OpenSSL」に新たな複数の脆弱性、深刻度は「中」レベル(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「OpenSSL」に新たな複数の脆弱性、深刻度は「中」レベル(JVN)

IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。

高解像度画像の分析により映像セキュリティ機器としての応用拡大を期待(パナソニックシステムネットワークス) 画像
新製品・新サービス
小菅@RBB TODAY
小菅@RBB TODAY

高解像度画像の分析により映像セキュリティ機器としての応用拡大を期待(パナソニックシステムネットワークス)

 パナソニックシステムネットワークスは7日、全方位ネットワークカメラ2機種を2月から発売開始することを発表した。撮影用画素数9メガピクセル、4K Ultra HDエンジン搭載など、従来機種より高画質化したことが特徴だ。

撤去予定だったスーパー防犯灯を再活用、新たに防犯カメラと街灯を設置(静岡県CC緑化協会) 画像
業界動向
小菅篤@RBB TODAY
小菅篤@RBB TODAY

撤去予定だったスーパー防犯灯を再活用、新たに防犯カメラと街灯を設置(静岡県CC緑化協会)

全国各地に設置されている「スーパー防犯灯」は、警察への通報、防犯カメラ、サイレン、インターホン通話機能などが盛り込まれた街頭緊急通報システムだ。

交通監視に適した高画質撮影に対応した固定ネットワークカメラを発売(アクシスコミュニケーションズ) 画像
新製品・新サービス
小菅篤@RBB TODAY
小菅篤@RBB TODAY

交通監視に適した高画質撮影に対応した固定ネットワークカメラを発売(アクシスコミュニケーションズ)

 アクシスコミュニケーションズは7日、街頭監視用途に適した固定ネットワークカメラ「AXIS Q1635」を発表した。1月下旬より出荷を開始する。

都内におけるインフルエンザ「流行警報」を発表、1999年以来もっとも早い流行(東京都) 画像
脅威動向
荻田和子@リセマム
荻田和子@リセマム

都内におけるインフルエンザ「流行警報」を発表、1999年以来もっとも早い流行(東京都)

 東京都は1月7日、都内におけるインフルエンザ「流行警報」を発表。患者報告数が昨年第52週(12月22~28日)に流行警報基準を超えたことによるもの。1999年の感染症法に基づく調査開始以来、もっとも早い流行だという。

【CES2015】顔認証機能を搭載したホームセキュリティユニットを発表(netatmo) 画像
新製品・新サービス
小菅篤@RBB TODAY
小菅篤@RBB TODAY

【CES2015】顔認証機能を搭載したホームセキュリティユニットを発表(netatmo)

 netatmoはラスベガスで開催されているCES2015において、認識機能を搭載したホームセキュリティユニット「netatmo welcom」を発表した。

新たな脅威:ISIS の殺戮者たちは、AK-47 のようなマルウェアで犠牲者を狩る~その手作りのコードは、狂信的なテロリストに抵抗する罪のない人々へ向けられる(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

新たな脅威:ISIS の殺戮者たちは、AK-47 のようなマルウェアで犠牲者を狩る~その手作りのコードは、狂信的なテロリストに抵抗する罪のない人々へ向けられる(The Register)

「このマルウェアがどこから来たのかは明言できない。しかし、これまで我々が研究所で見てきたものに基づいて考えるなら、このような攻撃に要求される経費と専門知識のレベルは、大幅に下がっている」

2014年のサイバー脅威の標的は「個人情報」と「ボーダーレス化」(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年のサイバー脅威の標的は「個人情報」と「ボーダーレス化」(トレンドマイクロ)

トレンドマイクロは、サイバー犯罪やサイバー攻撃など、2014年のインターネット脅威動向をまとめて解説したレポート「2014年情報セキュリティ三大脅威」を発表した。

スマートフォンから残高確認を行うアプリの提供を開始、パターン認証でログイン可能に(ジャパンネット銀行) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

スマートフォンから残高確認を行うアプリの提供を開始、パターン認証でログイン可能に(ジャパンネット銀行)

 ジャパンネット銀行は6日、スマートフォンから簡単に残高確認ができる「残高確認アプリ」の提供を開始した。

ICANN が語る:我々の DNS ゾーンデータベースを攻撃したハッカーにまつわる「真実」~しかし詳細な情報の不足が、その組織のセキュリティを疑問視させる(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ICANN が語る:我々の DNS ゾーンデータベースを攻撃したハッカーにまつわる「真実」~しかし詳細な情報の不足が、その組織のセキュリティを疑問視させる(The Register)

だが、どの程度の「追加のセキュリティ」が IANA システムに組み込まれているのかは明らかにされていない。このスピアフィッシング攻撃は icann.org のメールアドレス宛に送信されており、IANA のスタッフはメールアドレスに同じドメインを利用している。

「UEFI EDK1」にバッファオーバーフローの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史
吉澤 亨史

「UEFI EDK1」にバッファオーバーフローの脆弱性(JVN)

IPAおよびJPCERT/CCは、UEFIのリファレンス実装である「EDK1」にバッファローの脆弱性が存在すると「JVN」で発表した。

2015年のエンタープライズモバイル7つの予測、CIOにとって変化の年に(モバイルアイアン・ジャパン) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2015年のエンタープライズモバイル7つの予測、CIOにとって変化の年に(モバイルアイアン・ジャパン)

モバイルアイアン・ジャパンは、「2015年のエンタープライズモバイルにおける7つの予測」を発表した。

制御システムや組込機器向けウイルス対策ソフトの新バージョン(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

制御システムや組込機器向けウイルス対策ソフトの新バージョン(トレンドマイクロ)

トレンドマイクロは、ロックダウン型ウイルス対策ソフトの新バージョン「Trend Micro Safe Lock(TMSL)2.0」を1月26日より提供開始すると発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×