最新記事(339 ページ目) | ScanNetSecurity
2026.10.21(水)

最新記事(339 ページ目)

「スパム送信国ワースト12」を発表、米国が全体の11.5%を占めワースト1位に(ソフォス) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「スパム送信国ワースト12」を発表、米国が全体の11.5%を占めワースト1位に(ソフォス)

 ソフォスは5日、2014年7月~9月の「スパム送信国ワースト12」(Dirty Dozen spam sending nations)を発表した。米国が引き続きワースト1位となった(全体に占める比率:11.5%)。

遠隔操作ソフトは利用目的を理解してインストールすることを呼びかけ(IPA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

遠隔操作ソフトは利用目的を理解してインストールすることを呼びかけ(IPA)

 情報処理推進機構(IPA)は4日、2014年11月の呼びかけ「遠隔操作ソフトは利用目的を理解してインストールを!」を発表した。

【S4xJapanレポート】 攻守に分かれたサイバーインシデント演習で見えたこと 画像
セミナー・イベント

【S4xJapanレポート】 攻守に分かれたサイバーインシデント演習で見えたこと

RTBT は、米国 ICS-CERT やクイーンズランド大学(豪)なども演習プログラムを提供している。ブルーチームは化学製品を生産するプラント、レッドチームはライバル会社に雇われたハッカー集団という設定で、ブルーチームのシステムを攻撃、妨害、破壊を目指す。

都内飲食店の窃盗事件、鮮明な被疑者映像をTwitterで公開(警視庁) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

都内飲食店の窃盗事件、鮮明な被疑者映像をTwitterで公開(警視庁)

警視庁刑事部はTwitter公式アカウント(@MPD_keiji)で2014年9月22日、7:30~7:50の間に発生した住居侵入・窃盗事件の被疑者映像を公開した。

ソフトウェアの不正コピーが横行する知財ブラック企業を改善していく姿を描いた連載漫画を公開(BSA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ソフトウェアの不正コピーが横行する知財ブラック企業を改善していく姿を描いた連載漫画を公開(BSA)

 BSA | The Software Allianceは4日、不正コピーが常態化した“知財ブラック企業”で働くビジネスマンが、その環境を改善していく姿を描いた連載漫画「知財×ブラック」を公開した。

防犯カメラの設置及び運用に関するガイドラインを策定、設置目的、運用方法、秘密保持などを明確に開示(香川県) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

防犯カメラの設置及び運用に関するガイドラインを策定、設置目的、運用方法、秘密保持などを明確に開示(香川県)

香川県は防犯カメラの設置及び運用に関するガイドラインを10月1日に策定し、県のWebサイトなどで公開した。

Internet Week 2014 セキュリティセッション紹介 第6回「サイト管理者が知っておくべきSSLの秘孔(ツボ)」について秋山卓司氏と木村泰司氏が語る 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

Internet Week 2014 セキュリティセッション紹介 第6回「サイト管理者が知っておくべきSSLの秘孔(ツボ)」について秋山卓司氏と木村泰司氏が語る

木村 「SSLがリリースされて今年で丁度20周年なのです。」 秋山 「そうです。これを節目にこれまでどのような脆弱性が指摘され、悪用され、対応やバージョンアップがなされたかを皆様と一緒に俯瞰してみたいと思います。」

中国の APT グループが豪州の弁護士を狙う~少しは同情しよう:彼らはあなたのデータや、大きな取引の重要な情報を管理している(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

中国の APT グループが豪州の弁護士を狙う~少しは同情しよう:彼らはあなたのデータや、大きな取引の重要な情報を管理している(The Register)

「多くのデータが集まる法律事務所も標的とされている――弁護士を経由するすべてのものは、取引をするうえで明らかに興味ぶかい。法律事務所は縦断的な業務を行う傾向があり、それはAPTにとって合理的だ。

Android 5.0の正式配信を開始、「Smart Lock」機能を新たに追加(米Google) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

Android 5.0の正式配信を開始、「Smart Lock」機能を新たに追加(米Google)

 米Googleは3日(現地時間)、Android 5.0の正式配信を開始した。マテリアルデザイン、通知機能の拡充などが図られる。配信は今後数日間かけて行われる。

GNU Wget の再帰的な FTP ダウンロードにおけるシンボリックリンク処理に関する脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

GNU Wget の再帰的な FTP ダウンロードにおけるシンボリックリンク処理に関する脆弱性(Scan Tech Report)

GNU プロジェクトが提供する Wget には、再帰的な FTP ダウンロードにおけるシンボリックリンク処理に関する脆弱性が存在します。

銀行アプリを偽のアプリにすり替えるなどのスミッシングマルウェアが増加(アンラボ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

銀行アプリを偽のアプリにすり替えるなどのスミッシングマルウェアが増加(アンラボ)

アンラボは、2014年7月から9月においてスミッシングマルウェアが総計2,850個発見されたという社内集計の結果を発表した。

「FortiAP」で自社内無線LANインフラを全面刷新、管理性など実証(ネットワールド) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「FortiAP」で自社内無線LANインフラを全面刷新、管理性など実証(ネットワールド)

ネットワールドは、Fortinet社の無線LANアクセスポイント「FortiAP」で自社内無線LANインフラを全面刷新したと発表した。

人材育成を目的に「サイバー攻撃対策講座」を早稲田大学に設置(早稲田大学、NTT) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

人材育成を目的に「サイバー攻撃対策講座」を早稲田大学に設置(早稲田大学、NTT)

早稲田大学とNTTは、社会的な脅威となっているサイバー攻撃に対抗できるサイバーセキュリティ人材の育成に向けて、2015年4月から学部学生と大学院生を対象とした「NTT寄附講座:サイバー攻撃対策講座」を開設する。

NTTが日本企業として初となる米国NCFTA加盟、サイバーセキュリティを推進(NTT) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

NTTが日本企業として初となる米国NCFTA加盟、サイバーセキュリティを推進(NTT)

NTTは、米国NCFTA(National Cyber-Forensics and Training Alliance)に、日本の企業としては初めて加盟したと発表した。

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第13回「外部送金」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第13回「外部送金」

「その最後の取引はなんだ? 外部送金になってるぞ。五万ドルか…」工藤が画面を指さした。山内の顔色が変わる。「ついさっき送金してる。あんたがやったのか?」

自身を削除させまいと抵抗するAndroid向けトロイの木馬(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自身を削除させまいと抵抗するAndroid向けトロイの木馬(Dr.WEB)

Dr.WEBは、Androidデバイスを感染させ、堅固なセルフプロテクション機能を備えた悪意のあるダイアラープログラムを発見したとして注意喚起を発表した。

外部からNAT-PMPの操作が可能な機器の探索行為、悪意目的の可能性も(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

外部からNAT-PMPの操作が可能な機器の探索行為、悪意目的の可能性も(警察庁)

警察庁は日、外部からNAT-PMPの操作が可能である機器の探索行為について、注意喚起を発表した。

私物スマホなどの持込み制限は行政機関で5割、独立行政法人で1割にとどまる(総務省) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

私物スマホなどの持込み制限は行政機関で5割、独立行政法人で1割にとどまる(総務省)

総務省は、「行政機関及び独立行政法人等が保有する個人情報の管理状況の点検」の調査結果を発表した。

米国のモバイルネットワークが iMessage のスパムで溢れかえる~iSpam の偽ブランドグッズ販売(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

米国のモバイルネットワークが iMessage のスパムで溢れかえる~iSpam の偽ブランドグッズ販売(The Register)

また、iMessage を利用したジャンクメールの送信は、活発に利用されている(ホットな)iPhone の電話番号のリストを作り出す手段も提供する。そしてスパマーたちは、そのリストを他の詐欺師たちに販売することもできる。

市内の全小学校と駅周辺に250台の防犯カメラを新設(枚方市) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

市内の全小学校と駅周辺に250台の防犯カメラを新設(枚方市)

大阪府枚方市は市内の全小学校と駅周辺に250台の防犯カメラを新設し、平成27年度(2015年)4月より運用を開始する。

スマートフォン充電中は充電端子の取扱いに注意、やけどの場合も(消費者庁) 画像
脅威動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

スマートフォン充電中は充電端子の取扱いに注意、やけどの場合も(消費者庁)

 「スマートフォンを充電中に機器が子どもの頬に触れてやけどを負った」という報告が、国民生活センターに寄せられている。充電中は充電端子の取扱いに注意し、発熱しているスマホは子どもの手や身体が触れないところに置くよう、消費者庁が呼びかけている。

映像データを一括してクラウド管理、災害時などでも現場の環境に影響されず運用可能に(パナソニック システムネットワークス) 画像
新製品・新サービス
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

映像データを一括してクラウド管理、災害時などでも現場の環境に影響されず運用可能に(パナソニック システムネットワークス)

パナソニックシステムネットワークスは、複数の遠隔カメラの映像データを一括してクラウド管理する「クラウドレコーダー」に新機能やプランを追加した。

SMSを利用した「2要素認証」をサイバー犯罪者たちが突破する手法を紹介(AFCC) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

SMSを利用した「2要素認証」をサイバー犯罪者たちが突破する手法を紹介(AFCC)

 RSAが提供するフィッシングサイト閉鎖サービス「RSA FraudAction」の中核であるAFCC(Anti-Fraud Command Center:不正対策指令センター)は30日、フィッシングやオンライン犯罪関連の最新動向「Monthly AFCC NEWS」を公開した。

ノロウイルスなどの感染性胃腸炎に注意するよう呼びかけ、11月以降に増加傾向(東京都保健福祉局) 画像
脅威動向
黄金崎綾乃@リセマム
黄金崎綾乃@リセマム

ノロウイルスなどの感染性胃腸炎に注意するよう呼びかけ、11月以降に増加傾向(東京都保健福祉局)

 東京都保健福祉局は10月30日、ノロウイルスなどの感染性胃腸炎に注意するよう呼びかけた。2014年第43週(10月20日~26日)の定点あたり患者報告数が、昨年同時期よりやや高い数値となったためだ。11月以降に患者数が増加する傾向があるため、感染予防に努めたい。

【防犯システムの導入パターン04】オフィスでは情報漏洩や盗難に配慮した防犯対策が必要 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯システムの導入パターン04】オフィスでは情報漏洩や盗難に配慮した防犯対策が必要

状況別導入パターンの第4回は、事務所やオフィスにおける防犯システムの導入について、主に物理的な侵入対策・防犯対策を取り上げてみよう。

青少年や保護者を対象に「インターネットリテラシー・マナー等向上事例集」を公表(総務省) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

青少年や保護者を対象に「インターネットリテラシー・マナー等向上事例集」を公表(総務省)

 総務省は28日、青少年や保護者などを対象とした取り組みの一環として、「インターネットリテラシー・マナー等向上事例集」を公表した。

【S4xJapanレポート】謎のマルウェア Havex RAT は第2の Stuxnet か? 画像
セミナー・イベント
中尾 真二
中尾 真二

【S4xJapanレポート】謎のマルウェア Havex RAT は第2の Stuxnet か?

Havexは、ICS(Industrial Control System:産業制御システム)を狙ったマルウェアであるが、その目的や背景などがはっきりせず、さまざまな機関が調査・解析を行っているところだ。

サンドボックス製品が検知したマルウェアを調査・解析するサービス(IIJ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サンドボックス製品が検知したマルウェアを調査・解析するサービス(IIJ)

IIJは、マルウェアを検知・解析する「IIJマルウェア解析ソリューション」の提供を開始した。

Tor の出口ノードがダウンロード時にマルウェアを混ぜ込む~Windows Update のハッカーは Microsoft FixIt に守られる(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Tor の出口ノードがダウンロード時にマルウェアを混ぜ込む~Windows Update のハッカーは Microsoft FixIt に守られる(The Register)

Tor プロジェクトのメンバー Roger Dingledine は、ネットワーク上の悪者として、その出口ノードにフラグを立てた。だが、そのことは、100 以上の出口ノードから「模倣した攻撃」が行われるのを実質的に防ぐ措置ではない。

セキュリティゲートウェイ分野で協業、包括的なサービスを提供へ(ウォッチガード、富士通エフサス) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティゲートウェイ分野で協業、包括的なサービスを提供へ(ウォッチガード、富士通エフサス)

ウォッチガードは、富士通エフサスとセキュリティゲートウェイ分野での協業を発表した。

モバイルデバイスで社外から社内の業務システムにセキュアにアクセス(日立システムズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

モバイルデバイスで社外から社内の業務システムにセキュアにアクセス(日立システムズ)

日立システムズは、ハイブリッドクラウド環境の業務システムに社外からセキュアに接続・利用できるマルチデバイス対応の「SHIELD セキュリティゲートサービス」の提供を開始する。

drchrono社の電子医療記録「EHR」用Webアプリに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

drchrono社の電子医療記録「EHR」用Webアプリに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、drchrono社が提供する電子医療記録(Electronic Health Record:EHR)用のWebアプリケーションに複数の脆弱性が存在すると「JVN」で発表した。

総合サーバセキュリティ対策製品の新版を発表、VMware NSXとに連携可能に(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

総合サーバセキュリティ対策製品の新版を発表、VMware NSXとに連携可能に(トレンドマイクロ)

トレンドマイクロは、総合サーバセキュリティ対策製品の新バージョン「Trend Micro Deep Security 9.5」を2015年1月7日より受注開始すると発表した。

防犯カメラ12台を佐賀市に寄贈、運用や管理についてはプライバシー保護を考慮(佐賀南ロータリークラブ) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

防犯カメラ12台を佐賀市に寄贈、運用や管理についてはプライバシー保護を考慮(佐賀南ロータリークラブ)

佐賀県の佐賀南ロータリークラブは、創立30周年記念事業として防犯カメラ12台を佐賀市に寄贈した。カメラは同市中心繁華街に設置され、すでに稼動が開始されている。

【防犯システム09】ネットワークカメラのシステムを紹介 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯システム09】ネットワークカメラのシステムを紹介

防犯カメラというくくりで、ここ数年で非常に増えてきたのがネットワークカメラ。今回はこのネットワークカメラとそのシステムを紹介する。

全国の公立学校を対象に津波対策の状況を調査、浸水が想定される学校は全国に2,860校(文部科学省) 画像
調査・ホワイトペーパー
田中志実@リセマム
田中志実@リセマム

全国の公立学校を対象に津波対策の状況を調査、浸水が想定される学校は全国に2,860校(文部科学省)

 文部科学省は10月28日、全国の公立学校を対象に津波対策の状況を調査し、結果を取りまとめて公表した。津波による浸水が想定される学校は全国に2,860校あり、そのうち施設整備の安全対策について検討中がまだ4割あった。

青少年をネット依存から守るためのシンポジウムを開催(東京都青少年問題協議会) 画像
セミナー・イベント
水野こずえ@リセマム
水野こずえ@リセマム

青少年をネット依存から守るためのシンポジウムを開催(東京都青少年問題協議会)

 東京都青少年問題協議会は、青少年をネット依存から守るためのシンポジウム「STOPネット依存! 青少年をネット依存から守るために」を11月23日、東京都庁 都民ホールで開催。保護者、教育関係者などに参加を呼びかけている。

Internet Week 2014 セキュリティセッション紹介 第5回「CSIRT時代のSOCとのつき合い方」について佐藤功陛氏が語る 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

Internet Week 2014 セキュリティセッション紹介 第5回「CSIRT時代のSOCとのつき合い方」について佐藤功陛氏が語る

「SOCとCSIRTはどう付き合うべきかという中で、お互いに協力し合える部分(ハイブリットの部分)について、主に考えていきたいですね。」

「Edward とは誰だ?」GCHQ のボスは最後のスピーチで Snowden の話題を避ける~英国のスパイは「大規模な監視」をせずに「散歩」をする(その 2)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

「Edward とは誰だ?」GCHQ のボスは最後のスピーチで Snowden の話題を避ける~英国のスパイは「大規模な監視」をせずに「散歩」をする(その 2)(The Register)

「勤務時間外の我々は、『友人、隣人、あるいはお客』と見なされている人々である。急激に魂を失うことはない。私のスタッフたちは、普通とは違った(並外れた)仕事をしている普通の人々だ」と彼は語った。

高セキュリティのリモートコントロール製品を新発売、モバイルに注力へ(ソリトン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

高セキュリティのリモートコントロール製品を新発売、モバイルに注力へ(ソリトン)

ソリトンは、セキュリティ機能を強化した高速リモートコントロール製品「Soliton SecureDesktop(SSD)」を10月29日より販売開始すると発表した。

「i-FILTER」にFireEyeのNX/CMシリーズ連携オプション、C&Cの通信を遮断(デジタルアーツ、ファイア・アイ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「i-FILTER」にFireEyeのNX/CMシリーズ連携オプション、C&Cの通信を遮断(デジタルアーツ、ファイア・アイ)

デジタルアーツは、情報漏えい防止と内部統制を推進する企業・官公庁向けWebフィルタリングソフト「i-FILTER」において、ファイア・アイのWebセキュリティ「NX/CM」シリーズとの連携オプションの試用版を12月中に提供開始する。

国内モバイルセキュリティ市場、ID・アクセス管理の高成長を予測(IDC Japan) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

国内モバイルセキュリティ市場、ID・アクセス管理の高成長を予測(IDC Japan)

IDC Japanは、2013年の国内モバイルセキュリティ市場規模実績と予測を発表した。これによると、2013年の同市場規模は58億円で、前年比成長率は25.8%であった。

サイトの閲覧を制限するPS4向けのWebセキュリティサービスを提供開始(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイトの閲覧を制限するPS4向けのWebセキュリティサービスを提供開始(トレンドマイクロ)

トレンドマイクロは、PlayStation 4(PS4)に対応したWebセキュリティサービスを同日よりPlayStation Storeで提供開始した。

防犯カメラ助成施策を更に拡充(兵庫県) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

防犯カメラ助成施策を更に拡充(兵庫県)

兵庫県の井戸敏三知事は、女児殺害事件後の県議会での質疑の際に、現在の防犯カメラ助成施策を更に拡充する方針を明らかにしている。

知的財産の保護と不正商品の排除を広く訴えかける(ACA) 画像
セミナー・イベント
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

知的財産の保護と不正商品の排除を広く訴えかける(ACA)

 不正商品対策協議会(ACA)は27日、不正商品撲滅キャンペーン“許さない!偽ブランド・海賊版・違法ダウンロード「ほんと?ホント!フェアin東京」”を、11月9日に秋葉原で開催することを発表した。

twitterでの公開捜査が成果を上げる、高精度な防犯カメラとその記録画像を活用(警視庁) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

twitterでの公開捜査が成果を上げる、高精度な防犯カメラとその記録画像を活用(警視庁)

警視庁刑事部がtwitterを使って行う公開捜査が成果を上げている。これは事件現場の防犯カメラの映像をtwitterで公開し、一般市民から広く情報を募るというものだ。

Internet Week 2014 セキュリティセッション紹介 第4回「インシデント対応とデータ保全」について庄司朋隆氏が語る 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

Internet Week 2014 セキュリティセッション紹介 第4回「インシデント対応とデータ保全」について庄司朋隆氏が語る

「インシデント対応するにはデータ保全が必要」ということを適切に理解してもらいたいと思い、このセッションを組み立てました。 適切に行われないと、 どのような問題が発生するのかをいくつかのケースを例に挙げて紹介しようと思っています。

Scan茶会事件 第2回 ブルガリ イル・バール 画像
コラム
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

Scan茶会事件 第2回 ブルガリ イル・バール

ScanNetSecurityの編集会議は毎回、スイーツやカフェの名店で、アフタヌーンティーをたしなみながら行われており「Scan茶会」と呼ばれています。今回はブルガリ イル・バールで行いました。

「Edward とは誰だ?」GCHQ のボスは最後のスピーチで Snowden の話題を避ける~英国のスパイは「大規模な監視」をせずに「散歩」をする(その 1)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

「Edward とは誰だ?」GCHQ のボスは最後のスピーチで Snowden の話題を避ける~英国のスパイは「大規模な監視」をせずに「散歩」をする(その 1)(The Register)

大西洋ファイバーケーブル通信の傍受や、Belgacom のシステムのハッキングに関する Snowden の暴露にも関わらず、その聴衆は、「いかに GCHQ のスタッフが厳格な規制制度の範囲内で活動しているのか」についても話を聞くこととなった。

iOS アプリ「File Manager」におけるクロスサイトスクリプティングの脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

iOS アプリ「File Manager」におけるクロスサイトスクリプティングの脆弱性(Scan Tech Report)

LTD DevelSoftware が提供する iOS アプリ「File Manager」には、クロスサイトスクリプティングの脆弱性が存在します。

企業内SOCの運用を製品とサービスで支援するソリューションを発表(EMCジャパン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業内SOCの運用を製品とサービスで支援するソリューションを発表(EMCジャパン)

EMCジャパンは、企業のあらゆるITデータを活用しサイバー攻撃の検知能力と脅威の可視性を高めて、SOCの機能的な運用を支援する「RSA Advanced SOCソリューション」の提供を開始した。

クラックツールを提供した静岡県内の男性を起訴、全国で2件目(BSA) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クラックツールを提供した静岡県内の男性を起訴、全国で2件目(BSA)

BSAによると、宇都宮地方検察庁栃木支部が10月20日、クラックツールを提供した静岡県内の男性を不正競争防止法違反で起訴した。

「QNAP QTS」にOSコマンドインジェクションの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「QNAP QTS」にOSコマンドインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、QNAP Systemsが提供するTurbo NAS用のOS「QNAP QTS」にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

「脆弱性の対策に修正プログラムの適用が有効」、PCユーザの4割以上が知らず(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「脆弱性の対策に修正プログラムの適用が有効」、PCユーザの4割以上が知らず(トレンドマイクロ)

トレンドマイクロは、「個人パソコンユーザの脆弱性に関する実態調査 2014」の結果を発表した。

システム管理者・作業者の不正行為による情報漏えいの防止・早期発見に特化(エンカレッジ・テクノロジ) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

システム管理者・作業者の不正行為による情報漏えいの防止・早期発見に特化(エンカレッジ・テクノロジ)

 エンカレッジ・テクノロジは28日、システム管理者・ 作業者の不正行為による情報漏えいの防止・早期発見に特化した情報漏えい対策ソリューションを、11月から提供することを発表した。

エボラ出血熱は血液や体液との接触により人から人へ感染が拡大(国立感染症研究所) 画像
脅威動向
湯浅大資@リセマム
湯浅大資@リセマム

エボラ出血熱は血液や体液との接触により人から人へ感染が拡大(国立感染症研究所)

 国立感染症研究所によると、エボラ出血熱はエボラウイルスによる急性熱性疾患であり、血液や体液との接触により人から人へ感染が拡大し、多数の死者を出す流行を起こすという。日本の学校保健安全法では、感染した児童生徒は治癒するまで出席停止となっている。

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第12回「社長の隠し口座」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第12回「社長の隠し口座」

「今、なにをやってたのか教えてもらえるかな?」工藤は山内をじっと見つめた。「山内さん、工藤さんに依頼することは社長からの指示でもあるので、ここはご協力願います」片山が言うと、山内は無言でうなずいた。

【防犯システムの導入パターン03】中小規模の店舗における防犯システム 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯システムの導入パターン03】中小規模の店舗における防犯システム

今回は中小規模の店舗における防犯システムについて紹介しよう。営業形態や扱う商品によって最適な防犯システムは異なるのがポイントだ。

大学の教育関係者を対象に悪質商法の被害の現状と対策を解説(JASSO) 画像
セミナー・イベント
水野こずえ@リセマム
水野こずえ@リセマム

大学の教育関係者を対象に悪質商法の被害の現状と対策を解説(JASSO)

 日本学生支援機構(JASSO)は、大学の教育関係者などを対象としたセミナー「悪質商法の被害の現状と対策」を2015年1月27日、東京国際交流館「プラザ平成」(江東区青海)で開催する。参加は無料、事前申込制。

Internet Week 2014 セキュリティセッション紹介 第3回「あなたの身近で起きているサイバー攻撃 2014」について満永拓邦氏が語る 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

Internet Week 2014 セキュリティセッション紹介 第3回「あなたの身近で起きているサイバー攻撃 2014」について満永拓邦氏が語る

「まず、「リスト型攻撃」について、ソフトバンク・テクノロジーの辻伸弘さんにお話しいただきます。「リスト型攻撃は知っているよ」という方も多いかもしれませんが、辻さんはさまざまなリスト型攻撃を調査していまして、想像もつかないような世界の話を期待しています。」

量子鍵セキュリティ、実用に一歩前進~あなたも「デバイスから切り離された証明」に近づける……もしも物理学の法に従うなら(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

量子鍵セキュリティ、実用に一歩前進~あなたも「デバイスから切り離された証明」に近づける……もしも物理学の法に従うなら(The Register)

その著者は、彼らの研究を「一定のノイズ率に耐え、暗号鍵の量の線形的な抽出を可能とする、『デバイスから切り離された、完全な量子鍵配送のセキュリティ証明』として初の研究」と呼んでいる。

「NO MORE 情報漏えいプロジェクト」を始動、第1弾として無償版「an」提供(MOTEX) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「NO MORE 情報漏えいプロジェクト」を始動、第1弾として無償版「an」提供(MOTEX)

MOTEXは、「NO MORE 情報漏えいプロジェクト」を始動したと発表した。本プロジェクトは、企業の情報漏えいを「他人ごと」でなく「自分ごと化」し、その解決、防止に貢献していく目的で発足したもの。

「情報セキュリティ対策ベンチマーク」の新版を公開、最新のデータを反映(IPA) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「情報セキュリティ対策ベンチマーク」の新版を公開、最新のデータを反映(IPA)

IPAは、「情報セキュリティ対策ベンチマーク」の診断の基礎データを最新のデータに入れ替え、バージョン4.3として新たにサービスを開始したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×