最新記事(335 ページ目) | ScanNetSecurity
2026.10.21(水)

最新記事(335 ページ目)

2月の大雪を踏まえ今冬の雪害対策を発表、降積雪状況を監視するカメラも設置(JR東日本八王子支社) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

2月の大雪を踏まえ今冬の雪害対策を発表、降積雪状況を監視するカメラも設置(JR東日本八王子支社)

R東日本八王子支社は11月27日、今冬の雪害対策を発表した。この中には除雪体制の整備と設備の強化が謳われ、具体的な施策として沿線監視カメラの整備などが含まれている。

全国レベルでの移動者向け災害情報提供サービスの実現を目指す(みずほ情報総研、静岡県他) 画像
業界動向
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

全国レベルでの移動者向け災害情報提供サービスの実現を目指す(みずほ情報総研、静岡県他)

みずほ情報総研、静岡県、ひょうご震災記念21世紀研究機構、ITSジャパンで構成する「移動者向け災害情報提供協議会」は、12月15日より、静岡市において「移動者向け災害情報提供プロジェクト実証実験」を実施する。

[特別レポート] リアル DMZ 訪問記 画像
コラム
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

[特別レポート] リアル DMZ 訪問記

「せっかく韓国に行くんですから、やっぱり『リアル DMZ』には行っておきましょう」 板門店訪問に先立つ7月上旬、ソウル出張の打ち合わせをしていたときに、編集人の上野が例によって、のんびりとした口調で筆者にこう言いました。

Bitcoin は研究者の手で剥き出しにされる~60 %のトランザクションが、IP アドレスに関連づけられる可能性(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Bitcoin は研究者の手で剥き出しにされる~60 %のトランザクションが、IP アドレスに関連づけられる可能性(The Register)

さらに恐ろしいことに、その研究者たちは、NAT ファイアウォールを利用しているユーザを識別することも可能で――その攻撃は、他の P2P に拡大できると彼らは考えている。

Drupal のパスワードハッシュ API 機能の実装に起因する DoS の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Drupal のパスワードハッシュ API 機能の実装に起因する DoS の脆弱性(Scan Tech Report)

Drupal のパスワードハッシュ API にサービス運用妨害 (DoS) が発生する脆弱性が報告されています。

協業により情報漏えい・セキュリティ対策ソフトを無償公開(キヤノン電子、マクニカネットワークス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

協業により情報漏えい・セキュリティ対策ソフトを無償公開(キヤノン電子、マクニカネットワークス)

キヤノン電子はマクニカネットワークスと協業し、米Splunk社の連携ソリューション「Security App for SML」と自社開発のセキュリティ対策ソフト「SML」を組み合わせ「Security App for SML」を開発 、Splunk Appsサイトでの無償公開を開始した。

重要インフラにおける分野横断的演習、94組織348名が参加(NISC) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

重要インフラにおける分野横断的演習、94組織348名が参加(NISC)

NISCは、2014年度の重要インフラにおける分野横断的演習の実施結果について発表した。

「BIND 9」などのDNSソフトに脆弱性、権威DNSサーバも限定的に影響(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「BIND 9」などのDNSソフトに脆弱性、権威DNSサーバも限定的に影響(JPRS)

JPRSは、複数のDNSソフトウェアにおける脆弱性について注意喚起を発表した。

「gihyo.jp」が改ざん被害、現時点で利用ユーザーの個人情報流出は確認されず(技術評論社) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「gihyo.jp」が改ざん被害、現時点で利用ユーザーの個人情報流出は確認されず(技術評論社)

 技術評論社は8日、同社サイトが改ざん被害に遭っていたことを公表した。現在被害を受けたサーバは、復旧作業を実施済みとのこと。

人為的な山林火災を防ぐため防犯カメラを設置(群馬県桐生市) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

人為的な山林火災を防ぐため防犯カメラを設置(群馬県桐生市)

桐生市消防本部は12月から2か所に防火対策用の防犯カメラを設置、運用を開始した。名称は「林野火災対策用カメラ」だ。カメラの存在を示した看板なども周囲に5か所ずつ設置し、人為的な山林火災を防ぐ狙いだ

通学路を中心に町内の39か所に防犯カメラを設置(東京都瑞穂町) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

通学路を中心に町内の39か所に防犯カメラを設置(東京都瑞穂町)

12月5日、東京都瑞穂町は町内の39か所に防犯カメラを設置することを発表した。設置場所は通学路を中心としたもので、予定された台数すべての設置を今年度中に行う。

【防犯システム16】ネットワークカメラとWebカメラの違い 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯システム16】ネットワークカメラとWebカメラの違い

最近では防犯カメラの話題になることも多い「ネットワークカメラ」。PCの周辺機器として身近な「Webカメラ」とは何が違うの?と思う人もいるかもしれない。今回はネットワークカメラとWebカメラの違いを解説する。

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第17回「5万ドルの意味」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第17回「5万ドルの意味」

真田は、全く悪びれる様子を見せずに言った。この男は、ほんとに空気を読まない天才だと工藤は思った。

Lightningコネクタのアクセサリ偽造品を識別するサポートページを公開(Apple) 画像
業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

Lightningコネクタのアクセサリ偽造品を識別するサポートページを公開(Apple)

 Appleは、iPhoneなどに使用されているLightningコネクタのアクセサリ偽造品または模倣品を識別するサポートページ(日本語)を公開した。正規品と模倣品を識別する方法を写真付きで掲載している。

鵜飼裕司の Black Hat Europe 2014 レポート (3) 過渡期から未来へ 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

鵜飼裕司の Black Hat Europe 2014 レポート (3) 過渡期から未来へ

「セキュリティカンファレンスでは派手な研究発表が採択される傾向があると思っていて、メディア受けするというのは確かにカンファレンスとしては重要なのかもしれませんが、これは変えていく必要があると思っています。」

「専制政治国家へのスパイウェアの販売を中止して」欧州議会議員が懇願~…もう我々は、Regin で散々な目に遭っているのだから(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

「専制政治国家へのスパイウェアの販売を中止して」欧州議会議員が懇願~…もう我々は、Regin で散々な目に遭っているのだから(The Register)

「コンピュータに侵入し、ユーザーを詮索し、『人権』と『我々の独自のセキュリティ』の両方を脅かすために利用できる危険な技術を販売することは、我々が投げうる最も巨大なブーメランになるかもしれない」

ネットワーク脅威データの検知・評価製品に「Cisco ISE」を統合(テナブル・ネットワーク・セキュリティ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ネットワーク脅威データの検知・評価製品に「Cisco ISE」を統合(テナブル・ネットワーク・セキュリティ)

テナブル・ネットワーク・セキュリティは、ネットワーク脅威データの検知・評価製品「Nessus v6」に、「Cisco Identity Services Engine」を統合すると発表した。

ネットワークOS「Cumulus Linux」をホワイトボックススイッチに搭載(ネットワールド) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ネットワークOS「Cumulus Linux」をホワイトボックススイッチに搭載(ネットワールド)

ネットワールドは、米Cumulus Networks社とディストリビュータ契約を締結し、同社が開発・提供するネットワークOS「Cumulus Linux」を販売開始すると発表した。

標的型攻撃対策サービス「Lastline」の提供を開始(SCSK) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型攻撃対策サービス「Lastline」の提供を開始(SCSK)

SCSKは日、米Lastline社の標的型攻撃対策サービス「Lastline」を提供開始すると発表した。

Barracuda WAFの一次代理店として製品取り扱いを開始(ジェイズ・コミュニケーション、バラクーダネットワークス) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Barracuda WAFの一次代理店として製品取り扱いを開始(ジェイズ・コミュニケーション、バラクーダネットワークス)

ジェイズ・コミュニケーションとバラクーダネットワークスは、ジェイズ・コミュニケーションがBarracuda WAFを一次代理店として製品取り扱いを開始すると共同発表した。

管理プラットフォームソフトウェア「Zenoss Core」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

管理プラットフォームソフトウェア「Zenoss Core」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Zenossが提供する、アプリケーションやサーバ、ネットワークなどの管理プラットフォームソフトウェア「Zenoss Core」に複数の脆弱性が存在すると「JVN」で発表した。

PSNの接続障害についてLizard SquadがTwitterにて犯行声明を発表 画像
脅威動向
水京@INSIDE
水京@INSIDE

PSNの接続障害についてLizard SquadがTwitterにて犯行声明を発表

本日12月8日8時52分頃から11時18分頃にかけて発生したPlayStation Networkの接続障害について、様々なゲームサーバーへの攻撃を続けるLizard SquadがTwitterにて犯行声明を発表しました。

セキュリティ業界が沈黙を守ってきた桁外れのスパイウェア、Regin ~NSA は、そのマルウェアに関与しているのか(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

セキュリティ業界が沈黙を守ってきた桁外れのスパイウェア、Regin ~NSA は、そのマルウェアに関与しているのか(The Register)

毎年毎年、何十万ものマルウェアが発見される中で、些細な発見はそれほど多くの注目を集めることがない。まさに、それこそが「国に支援された攻撃者」の求める結果だろう。

クラックツールの販売者に国内で初となる有罪判決(BSA) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クラックツールの販売者に国内で初となる有罪判決(BSA)

BSAによると、宇都宮地方裁判所が、静岡県内の男性によるクラックツール販売に対して不正競争防止法違反を認め、懲役1年6月(執行猶予3年)、罰金50万円併科の有罪判決を下したと発表した。

Adobe ReaderとAcrobatのセキュリティアップデートの事前通知を発表(アドビ) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Adobe ReaderとAcrobatのセキュリティアップデートの事前通知を発表(アドビ)

アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリの事前通知を発表した。

セキュリティ情報の事前通知、12月は「緊急」3件を含む7件を予定(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ情報の事前通知、12月は「緊急」3件を含む7件を予定(日本マイクロソフト)

日本マイクロソフトは、2014年12月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月10日で、7件のパッチ公開を予定している。

スマートフォンは継続的に発展、2014年は8億の新規加入契約で世界全体で合計27億契約に(エリクソン・ジャパン) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

スマートフォンは継続的に発展、2014年は8億の新規加入契約で世界全体で合計27億契約に(エリクソン・ジャパン)

 エリクソン・ジャパンは5日、エリクソンが11月にグローバル発表した「エリクソンモビリティレポート」を取りまとめた内容を発表した。日本語版レポートも公開されている。

中小企業では移行費用の約4.5倍のセキュリティ被害が発生、「Windows Server 2003」移行実態調査を発表(MM総研) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

中小企業では移行費用の約4.5倍のセキュリティ被害が発生、「Windows Server 2003」移行実態調査を発表(MM総研)

 MM総研は4日、サーバ用OS(基本ソフト)「Windows Server 2003」の移行実態と課題について調査した結果を発表した。「Windows Server 2003」は、メーカーサポートの終了が2015年7月15日に予定されており、現在企業では移行が進んでいる。

顔認証技術を利用した本人確認システムを提供、チケットの転売防止に活用(NEC、NEC情報システムズ) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

顔認証技術を利用した本人確認システムを提供、チケットの転売防止に活用(NEC、NEC情報システムズ)

 日本電気(NEC)とNEC情報システムズは5日、アーティストのファンクラブ運営管理業務やチケッティング業務などを行うテイパーズに、顔認証技術を利用した本人確認システムを提供したことを発表した。

マルウェア「DeathRing」がスマートフォン出荷時から仕込まれている機種のリストを公表(Lookout) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

マルウェア「DeathRing」がスマートフォン出荷時から仕込まれている機種のリストを公表(Lookout)

 米Lookoutは4日、スマートフォンに出荷時から混入されていた新たなマルウェア「DeathRing」に関する情報を公開した。

「クラックツール」販売に対して不正競争防止法違反が認められる(BSA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「クラックツール」販売に対して不正競争防止法違反が認められる(BSA)

 宇都宮地方裁判所が5日、静岡県内の男性による「クラックツール」販売に対して、不正競争防止法違反を認め、懲役1年6月(執行猶予3年)、罰金50万円併科の有罪判決を下した。BSA | The Software Allianceが発表したもの。

SECCONが世界に認められる大会に! 優勝者にDEFCONシード権(DEFCON) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SECCONが世界に認められる大会に! 優勝者にDEFCONシード権(DEFCON)

DEFCONは、日本で2015年2月7日~8日に開催される「SECCON 2014 CTF 決勝大会」の優勝者に、米ラスベガスで2015年8月6日~9日で開催される DEFCON23 のCTF(Capture the Flag)イベント「DEFCON CTF 2015」のシード権を与えるとツイートした。

【防犯アプリ02】iPhoneを動体態監視カメラにして映像をローカルに保存する「Cambush」 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯アプリ02】iPhoneを動体態監視カメラにして映像をローカルに保存する「Cambush」

iPhoneを防犯カメラ化できるアプリはいくつかあるが、この「Cambush」は動体態監視カメラとして映像をローカルに保存するタイプ。不在時の侵入監視やペットの行動確認などに活用できる。

子どもの安全を考慮した検索機能などを開発、YouTubeやChromeも対象に(Google) 画像
業界動向
湯浅大資@リセマム
湯浅大資@リセマム

子どもの安全を考慮した検索機能などを開発、YouTubeやChromeも対象に(Google)

 Googleの副社長(技術担当)Pavni Diwanji氏は、同社が12歳以下の子どもの安全を考慮した検索機能などを開発すると米紙USA TODAYに明らかにした。子どもの利用者が多いYouTubeやChromeも開発対象になるようだ。

ソニー・ピクチャーズの疑惑の 27GB、PlayStation の 65 のウェブサーバ、そして一つの謎~その EC2 クラウドのインスタンスは何をしている?(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ソニー・ピクチャーズの疑惑の 27GB、PlayStation の 65 のウェブサーバ、そして一つの謎~その EC2 クラウドのインスタンスは何をしている?(The Register)

SonyのAmazonクラウドアカウントの制御を得たハッカーにばら撒かれたのか。あるいはSonyが意図的に、「データ泥棒の志願者たち」を捕獲するハニーポットとして、巨大なアーカイブを利用した可能性もある。どちらのほうが、ありえる話だろう?

「治安の回顧と展望」暫定版を公開、サイバー攻撃の悪質化など懸念(警察庁) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「治安の回顧と展望」暫定版を公開、サイバー攻撃の悪質化など懸念(警察庁)

警察庁は、「治安の回顧と展望(平成26年版)」の暫定版を公開した。

中堅企業向けに高パフォーマンスのNGFW・UTMアプライアンス新製品(ウォッチガード) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

中堅企業向けに高パフォーマンスのNGFW・UTMアプライアンス新製品(ウォッチガード)

ウォッチガードは、中堅企業、および分散拠点を持つ企業向けに開発されたNGFW・UTMアプライアンスの新製品、「WatchGuard Firebox M400 / M500」を発表した。

JASRACの告訴により、ファイル共有ソフトでの違法アップロード者3名を送致(JASRAC) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

JASRACの告訴により、ファイル共有ソフトでの違法アップロード者3名を送致(JASRAC)

JASRACは、ファイル共有ソフトを使用して著作権を侵害していた男女3名がそれぞれ送致された事件について発表した。

情報セキュリティ市場、2020年度には7,341億円と予測(NRI) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

情報セキュリティ市場、2020年度には7,341億円と予測(NRI)

NRIは、国内を中心とするICT関連の主要5市場について、2020年度までの動向分析と規模の予測を発表した。

迫る期日と進まない移行……SHA-1の脆弱性放置の危険性 画像
業界動向
中尾真二@RBB TODAY
中尾真二@RBB TODAY

迫る期日と進まない移行……SHA-1の脆弱性放置の危険性

 11月に入って、ブラウザでSSL証明書が付いたページ表示にワーニングが表示されて戸惑った人はいないだろうか。現在、SSL証明書の署名に使われている技術に脆弱性があるとして、グローバルで署名方式を新しいものに切り替えようとしている。

区内の全小学校の通学路に計205台の防犯カメラを設置、他の自治体も注目(杉並区) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

区内の全小学校の通学路に計205台の防犯カメラを設置、他の自治体も注目(杉並区)

杉並区は2014年度からの4か年で区内全小学校の通学路に防犯カメラを設置する予定を発表していたが、このほど今年度の具体的な設置施策が進行している。

警察向けに5万台のボディカメラを支給する計画を発表、プライバシー問題も懸念(米ホワイトハウス) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

警察向けに5万台のボディカメラを支給する計画を発表、プライバシー問題も懸念(米ホワイトハウス)

ホワイトハウスは連邦政府の補助金から、警察向けに今後3年間で5万台のボディカメラ(身につけて常時撮影を行う携帯型カメラ)を支給する計画を発表した。

[インタビュー]新型FireboxはVPNスループットで5.3Gbps WatchGuardはなぜ速いのか(ウォッチガード) 画像
特集

[インタビュー]新型FireboxはVPNスループットで5.3Gbps WatchGuardはなぜ速いのか(ウォッチガード)

WatchGuardが新しいネットワークセキュリティアプライアンスを3機種発表した。

ノロウイルスの予防と感染拡大防止のポイントをホームページで公表(消費者庁) 画像
業界動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

ノロウイルスの予防と感染拡大防止のポイントをホームページで公表(消費者庁)

 ノロウイルスによる食中毒が毎年冬の時期に多発していることから、消費者庁は12月3日、予防と感染拡大防止のポイントをホームページで公表した。1年間の発生件数のうち、約76%が12月~3月の間に集中しているため、注意を促している。

迷惑・詐欺「通話」対策アプリを発表、「auスマートパス」から提供開始(マカフィー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

迷惑・詐欺「通話」対策アプリを発表、「auスマートパス」から提供開始(マカフィー)

マカフィーは、日本市場向けに独自開発したAndroid搭載のスマートフォン用詐欺電話・迷惑電話防止アプリ「マカフィー セーフ コール」を発表した。

セキュリティ製品・サービスをクラウド時代に向け体系化(日本IBM) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ製品・サービスをクラウド時代に向け体系化(日本IBM)

日本IBMは、クラウドの価値を生かしながら堅牢なセキュリティを実現するためのセキュリティ製品およびセキュリティサービスを体系化した「IBM Dynamic Cloud Security」を発表した。

2014年度の国内民間企業のIT市場規模は11兆1,500億円と予測、前年比2%増(矢野経済研究所) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年度の国内民間企業のIT市場規模は11兆1,500億円と予測、前年比2%増(矢野経済研究所)

矢野経済研究所は、国内民間企業のIT投資実態と今後の動向に関する「国内企業のIT投資に関する調査結果 2014」を発表した。

欧州とカナダの「航空旅客データ共有」は確定事項ではない~その合法性に関し、欧州議会議員が欧州司法裁判所の介入を要求(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

欧州とカナダの「航空旅客データ共有」は確定事項ではない~その合法性に関し、欧州議会議員が欧州司法裁判所の介入を要求(The Register)

PNR データには氏名、旅行の日付、住所、メールアドレス、電話番号、クレジットカードの番号などが含まれている。このように包括的な個人データの保持は、基本的人権を侵害するうえ何の効果もないと、協定に反対する人々は語っている。

サイバーセキュリティ認知向上を目指し日本版「STOP. THINK. CONNECT.」を公開(フィッシング対策協議会) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

サイバーセキュリティ認知向上を目指し日本版「STOP. THINK. CONNECT.」を公開(フィッシング対策協議会)

 フィッシング対策協議会(運営・事務局:JPCERTコーディネーションセンター)は3日、サイバーセキュリティ認知向上メッセージ キャンペーンの促進を図るため、日本版「STOP. THINK. CONNECT.」ウェブサイトを公開した。

インフルエンザの流行に備え感染を防ぐポイントをまとめる(内閣府) 画像
業界動向
水野こずえ@リセマム
水野こずえ@リセマム

インフルエンザの流行に備え感染を防ぐポイントをまとめる(内閣府)

 内閣府政府広報室は、インフルエンザの流行シーズンに備え、感染を防ぐポイントをまとめた「みんなで対策!インフルエンザ」を政府広報オンラインにて発表した。

昨年度より歩きスマホによるけがの経験も増加(MMD研究所) 画像
調査・ホワイトペーパー
田中志実@リセマム
田中志実@リセマム

昨年度より歩きスマホによるけがの経験も増加(MMD研究所)

 モバイルに特化した調査研究を行うMMD研究所は、「歩きスマホに関する実態調査」を実施した。98%が「危ないと思う」と認識していても、7割以上の人が「歩きスマホ」の経験があった。歩きスマホによるけがの経験も昨年度の調査より増えていることがわかった。

7 年目のバグの底知れぬ影響力、CAPTCHA の大混乱~ JQuery Validation Plugin デモスクリプトが修正される(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

7 年目のバグの底知れぬ影響力、CAPTCHA の大混乱~ JQuery Validation Plugin デモスクリプトが修正される(The Register)

「このセキュリティのバグは、それが生まれて以来、何万ものウェブサイトに広がってきたように見える。あくまでも大雑把な推測ではあるが、このバグの影響を受けるウェブサイトが 20,000 あったとしても、私は驚かない」

tcpdump の OLSR パケットデータ処理に起因する整数アンダーフローの脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

tcpdump の OLSR パケットデータ処理に起因する整数アンダーフローの脆弱性(Scan Tech Report)

tcpdump の OLSR 解析部に整数アンダーフローを引き起こしてしまう脆弱性が報告されています。

4割が業務に関係ないアプリを会社支給スマホに、徳丸浩氏曰く「ザル状態」(MOTEX) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

4割が業務に関係ないアプリを会社支給スマホに、徳丸浩氏曰く「ザル状態」(MOTEX)

MOTEXは、「NO MORE 情報漏えいプロジェクト」の第二弾として「業務用スマートデバイスの利用実態」の調査結果を発表した。

富士通製の複数のAndroid端末にOSコマンドインジェクションの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

富士通製の複数のAndroid端末にOSコマンドインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、富士通が製造しNTTドコモが販売する複数のAndroid端末にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

10月の特殊詐欺状況を発表、全体的に増加傾向が続く(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

10月の特殊詐欺状況を発表、全体的に増加傾向が続く(警察庁)

警察庁は、2014年10月の「特殊詐欺認知・検挙状況等について」を発表した。

ラックの知見を生かし、葛西臨海水族園においてIoTの実証実験(ラック、東京動物園協会) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ラックの知見を生かし、葛西臨海水族園においてIoTの実証実験(ラック、東京動物園協会)

ラックは東京動物園協会と協力し、スマートフォンとビーコンを用いた情報提供サービスを12月28日まで、葛西臨海水族園で実施すると発表した。

個人間でやりとりする写真等もネット公開している認識をもつよう呼びかけ(IPA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

個人間でやりとりする写真等もネット公開している認識をもつよう呼びかけ(IPA)

 情報処理推進機構(IPA)は1日、2014年12月の呼びかけ「個人間でやりとりする写真や動画もネットに公開しているという認識を!」を発表した。

セキュリティだけでなく介護システムでも活用される防犯・監視カメラ 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

セキュリティだけでなく介護システムでも活用される防犯・監視カメラ

世間的には「防犯・監視カメラ」といえばセキュリティに関する話題を連想するだろう。だが最近では、それ以外の分野で利用されることも増えてきた。例えば防犯カメラ事業を展開するメリハットは、福祉施設向け遠隔監視・介護システム「みと~ね」の販売を行っている。

【防犯アプリ01】旧型iPhoneをWiFi運用して簡単な防犯カメラに 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯アプリ01】旧型iPhoneをWiFi運用して簡単な防犯カメラに

ネットワークカメラはWiFi環境で動作して、外部ネットワークから映像を確認することができるタイプが多い。だがこれは、機能的にはスマートフォンが完全に満たしている要素でもある。

京都市と「災害時における地図製品等の供給等に関する協定」を締結(ゼンリン) 画像
業界動向
成瀬雄太@DAYS@レスポンス
成瀬雄太@DAYS@レスポンス

京都市と「災害時における地図製品等の供給等に関する協定」を締結(ゼンリン)

ゼンリンは12月1日、京都市と「災害時における地図製品等の供給等に関する協定」を締結した。

電子投票、次の豪州の選挙では利用されず~安全が確保されない限り、それは導入できない(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

電子投票、次の豪州の選挙では利用されず~安全が確保されない限り、それは導入できない(The Register)

「紙(による投票)の弱点がもたらす影響は比較的、軽微なものであるのに対し、幅広い電子投票システムの、たった一つの『弱点』は、小細工や汚職による改変、あるいは攻撃により、選挙の投票データ全体を危険に晒す可能性がある」

ECサイト事業者向けに対策啓発サイトを開設(SIA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ECサイト事業者向けに対策啓発サイトを開設(SIA)

 セーファーインターネット協会(SIA)が事務局を務める、なりすましECサイト対策協議会は1日、ECサイト事業者向けに、対策啓発サイト「なりすましECサイトに注意!」を開設した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×