最新記事(351 ページ目) | ScanNetSecurity
2026.10.24(土)

最新記事(351 ページ目)

【震災対策技術展 大阪】避難所用発電機を展示、自治体の防災拠点や幼稚園に非常用の電源としての設置を想定(日本車両) 画像
新製品・新サービス
山内 博@レスポンス
山内 博@レスポンス

【震災対策技術展 大阪】避難所用発電機を展示、自治体の防災拠点や幼稚園に非常用の電源としての設置を想定(日本車両)

6月17日・18日に大阪市のグランフロント大阪内にあるコングレコンベンションセンターで開催された第1回の「震災対策技術展 大阪」で、日本車両は避難所用発電機『日車パワーステーション25(PS25)』を展示した。

【防犯防災総合展】点検ヘリのIPカメラを利用したカメラ・モニタリングシステムを展示(NEXCO西日本) 画像
業界動向
山内 博@レスポンス
山内 博@レスポンス

【防犯防災総合展】点検ヘリのIPカメラを利用したカメラ・モニタリングシステムを展示(NEXCO西日本)

NEXCO西日本は、6月12日・13日に大阪市のインテックス大阪で開催された「防犯防災総合展in KANSAI2014」で点検ヘリのカメラを利用したカメラ・モニタリングシステムを展示した。

Facebookに関する調査結果を発表、顔がわかる自分の写真を使っている人は24%程度(リサーチバンク) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Facebookに関する調査結果を発表、顔がわかる自分の写真を使っている人は24%程度(リサーチバンク)

 ライフメディアのリサーチバンクは18日、Facebook(フェイスブック)に関する調査結果を発表した。調査期間は6月6日~11日で、10代から60代の全国男女1800名から有効回答を得た。同社では毎年6月に調査を行っており、今年で4回目となる。

熱中症について注意を促すレポートを公開、冷夏でも注意が必要(赤穂化成) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

熱中症について注意を促すレポートを公開、冷夏でも注意が必要(赤穂化成)

 消防庁によると、昨年(2013年)の6月から9月までの「熱中症」による搬送者数は、2010年以降の調査開始以来、過去最多となる58,729人だったという。赤穂化成は5月28日、これから夏に向けて本格化する「熱中症」について、注意を促すレポートを公開した。

高齢者やキッズ向けの緊急通報システムなどを備えたSIMフリー端末を発表(マザーコンシェルジュ) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

高齢者やキッズ向けの緊急通報システムなどを備えたSIMフリー端末を発表(マザーコンシェルジュ)

 マザーコンシェルジュは18日、高齢者やキッズ向けの緊急通報システムなどを備えた「見守りシステム」を搭載したSIMフリー端末「見守りフォン3.0」を発表した。発売は7月1日。

米陸軍、韓国で 16,000 人分の関係者情報を流出~それは M*A*S*H* の再放送ではない――同軍はハッカーの攻撃を認める(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

米陸軍、韓国で 16,000 人分の関係者情報を流出~それは M*A*S*H* の再放送ではない――同軍はハッカーの攻撃を認める(The Register)

この事件に関して、同軍は米国および韓国の高官と協議を行い、影響を受けたマシンをネットワークから隔離し、また求職に関する作業を取り扱う際のシステムを、異なるシステムへと切り替えた。

顧客の個人情報を記載した名簿が強風で川に流され紛失(JAぎふ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

顧客の個人情報を記載した名簿が強風で川に流され紛失(JAぎふ)

ぎふ農業協同組合は、同組合で保有している顧客の個人情報を紛失したことが判明したと発表した。

cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始(サイボウズ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始(サイボウズ)

サイボウズは、同社クラウドサービス(cybozu.com)上で動くサービスの脆弱性を発見し、報告した者に対して報奨金を支払う「脆弱性報奨金制度」を同日より新設した。

マルウェア活動の9割はブラウザ、SSL、DNS、Google Analytics(パロアルトネットワークス) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マルウェア活動の9割はブラウザ、SSL、DNS、Google Analytics(パロアルトネットワークス)

パロアルトネットワークスは、ビジネスアプリケーションの脆弱性を突く手法に関する調査「アプリケーションの使用および脅威分析レポート2014年版」の内容を発表した。

家庭用無線ルータ「Belkin N150」にディレクトリトラバーサルの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

家庭用無線ルータ「Belkin N150」にディレクトリトラバーサルの脆弱性(JVN)

IPAおよびJPCERT/CCは、Belkin社が提供する家庭用無線ルータである「Belkin N150」のファームウェアに、ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

サイバー攻撃の可視化やセキュリティ担当者の負担軽減を目的に協業(アズジェント、トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー攻撃の可視化やセキュリティ担当者の負担軽減を目的に協業(アズジェント、トレンドマイクロ)

アズジェントとトレンドマイクロは、サイバー攻撃の可視化や企業のセキュリティ対策運用担当者の負担の軽減を目的に、サイバー攻撃の可視化・分析サービスにおいて協業したと発表した。

「niconico」で発生した不正ログイン被害について最新情報を発表、被害総額は173,713円に(ドワンゴ、ニワンゴ) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「niconico」で発生した不正ログイン被害について最新情報を発表、被害総額は173,713円に(ドワンゴ、ニワンゴ)

 ドワンゴおよびニワンゴは18日、両社が運営する動画サービス「niconico」で発生した不正ログイン被害について、最新情報を発表した。

Facebookでシステム障害が発生、現在は復旧(Facebook) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Facebookでシステム障害が発生、現在は復旧(Facebook)

 19日午後5時現在、Facebookでシステム障害が発生している模様だ。そのために、ソーシャルボタンを配置している各社サイトで、表示の乱れが発生している。

出荷時よりスパイウェアが同梱されている中国製スマートフォンを発見、アプリの設定変更では削除できず(グローバルワイズ) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

出荷時よりスパイウェアが同梱されている中国製スマートフォンを発見、アプリの設定変更では削除できず(グローバルワイズ)

 グローバルワイズは18日、パートナー企業であるドイツのセキュリティソフトG Dataが、出荷時よりスパイウェアが同梱されているスマートフォンを発見したことを公表した。スパイウェアは、機器のファームウェアに組み込まれていたという。

少なくとも375種のワールドカップに便乗した不正なAndroidアプリを確認(トレンドマイクロ) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

少なくとも375種のワールドカップに便乗した不正なAndroidアプリを確認(トレンドマイクロ)

 トレンドマイクロは16日、「2014 FIFAワールドカップ」開幕により、サイバー犯罪者による偽アプリが多数確認されたとして注意喚起を行った。

「mixi」にリスト型アカウントハッキング、現時点で課金やポイントの不正利用は確認されず(ミクシィ) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「mixi」にリスト型アカウントハッキング、現時点で課金やポイントの不正利用は確認されず(ミクシィ)

 ミクシィは17日、ソーシャル・ネットワーキング サービス(SNS)「mixi」において、不正ログイン被害が発生したことを公表した。

DARPA は「人間いらずの」サイバー防衛システム構築を望む~セキュリティの専門家を呼ぶ必要はない――すべて機械が解決するだろう(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

DARPA は「人間いらずの」サイバー防衛システム構築を望む~セキュリティの専門家を呼ぶ必要はない――すべて機械が解決するだろう(The Register)

「今日の攻撃から身を守るのに効果的となる唯一のアプローチは、即座に攻撃を発見して無効化することが可能な、完全に自動化されたシステムへと移行することだ」

「Symantec Web Gateway」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Symantec Web Gateway」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、シマンテックが提供する「Symantec Web Gateway」に、クロスサイトスクリプティング(XSS)およびSQLインジェクションの脆弱性が存在すると「JVN」で発表した。

サポート終了版のF5「ARX Data Manager」にSQLインジェクションの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サポート終了版のF5「ARX Data Manager」にSQLインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、F5 Networksが提供する「ARX Data Manager」に、SQLインジェクションの脆弱性が存在すると「JVN」で発表した。

Android版アプリ「JR東日本アプリ」にSSLサーバ証明書検証不備の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Android版アプリ「JR東日本アプリ」にSSLサーバ証明書検証不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、East Japan Railway Company ICTが提供するスマートフォン向けアプリケーションである「JR東日本アプリ」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

【E3 2014 レポート】ゲームプレイに影響を与えないクラウド仕様のPCゲーマー向けアンチウィルス 画像
セミナー・イベント
Game*Spark
Game*Spark

【E3 2014 レポート】ゲームプレイに影響を与えないクラウド仕様のPCゲーマー向けアンチウィルス

インディーコーナー付近にあるWebrootのブースでは、PCゲーマー向けのセキュリティーソフト「Webroot SecureAnywhere AntiVirus for PC Gamers」が展示。ゲームプレイ時のパフォーマンスに影響を及ぼすことなく、ウィルス防止に最大限の効果を発揮すると謳っています。

Google「さあ世界のみんな、我々の『エンドツーエンド』の暗号化ツールを耐スパイ仕様にしてくれ~ソースコードは公開された。さっさと調べてしまおう(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Google「さあ世界のみんな、我々の『エンドツーエンド』の暗号化ツールを耐スパイ仕様にしてくれ~ソースコードは公開された。さっさと調べてしまおう(The Register)

Googleはソースコードを提供しているだけだ。それは Google のバグ報奨金プログラムを通して、このツールに存在するかもしれないセキュリティの欠陥を見つけ出すよう、研究者たちを奮励させるという考えである。

chkrootkit の slapper() 関数の実装に起因する権限昇格の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

chkrootkit の slapper() 関数の実装に起因する権限昇格の脆弱性(Scan Tech Report)

chkrootkit には、slapper() 関数の実装に起因して、権限昇格が可能な脆弱性が存在します。

研修医が無断でコピーした患者の情報が入った私物USBメモリを紛失(都立広尾病院) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

研修医が無断でコピーした患者の情報が入った私物USBメモリを紛失(都立広尾病院)

東京都立広尾病院は、患者の個人情報を記録したUSBメモリの紛失事故が発生したと発表した。

企業のマルチデバイス環境に対応するモバイル向けセキュリティ製品を発売(ウェブルート) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業のマルチデバイス環境に対応するモバイル向けセキュリティ製品を発売(ウェブルート)

ウェブルートは、企業のセキュアなモバイル環境をサポートする「WEBROOT SecureAnywhere Business モバイル」を6月23日から販売開始すると発表した。

りそな銀行を騙るフィッシングメールを確認(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

りそな銀行を騙るフィッシングメールを確認(フィッシング対策協議会)

フィッシング対策協議会は、りそな銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

Android 版アプリ「050 plus」に情報管理不備の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Android 版アプリ「050 plus」に情報管理不備の脆弱性(JVN)

IPAおよびJPCERT/CCは日、エヌ・ティ・ティ・コミュニケーションズが提供するスマートフォン向け IP 電話アプリケーションである「050 plus」に情報管理不備の脆弱性が存在すると「JVN」で発表した。

災害発生時に現地対策本部の機能を発揮する対策本部車を展示、全国に113台が配備(国土交通省・近畿地方整備局) 画像
業界動向
山内 博@レスポンス
山内 博@レスポンス

災害発生時に現地対策本部の機能を発揮する対策本部車を展示、全国に113台が配備(国土交通省・近畿地方整備局)

国土交通省・近畿地方整備局は、6月12日・13日にインテックス大阪にて開催された「防犯防災総合展 in KANSAI 2014」で、災害発生時に現地対策本部の機能を発揮する対策本部車を展示した。

次なるプライバシーの混乱を巻き起こすのは自動販売機だ~あなたが笑顔で写るのはコカコーラのカメラか、コーヒーのカメラか、あるいは監視カメラか(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

次なるプライバシーの混乱を巻き起こすのは自動販売機だ~あなたが笑顔で写るのはコカコーラのカメラか、コーヒーのカメラか、あるいは監視カメラか(The Register)

こういった手法の商業的サービスへと早急に技術を押し進めることが、プライバシーに対する懸念の潜在力を生み出すことは明らかだ。「正当であると認められた一企業のみが所有する自動販売機の艦隊」は、酷評される監視のシナリオである。

自動車や医療・ヘルスケア、AV家電へのサイバー攻撃や脅威に関する研究の事例集をまとめ公表(重要生活機器連携セキュリティ研究会) 画像
調査・ホワイトペーパー
小松哲也@レスポンス
小松哲也@レスポンス

自動車や医療・ヘルスケア、AV家電へのサイバー攻撃や脅威に関する研究の事例集をまとめ公表(重要生活機器連携セキュリティ研究会)

重要生活機器連携セキュリティ研究会は6月13日、自動車や医療・ヘルスケア、AV家電といった生活に欠かせない機器へのサイバー攻撃や脅威に関する研究の事例集をまとめ、公表した。

「niconico」がリスト型アカウントハッキングによる不正ログイン被害、ニコニコポイントの不正使用も確認(ドワンゴ、ニワンゴ) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「niconico」がリスト型アカウントハッキングによる不正ログイン被害、ニコニコポイントの不正使用も確認(ドワンゴ、ニワンゴ)

 ドワンゴおよびニワンゴは13日、両社が運営する動画サービス「niconico」が、「リスト型アカウントハッキング」による不正ログインを受けたことを公表した。

1,696名分の個人情報が記録された業務報告用USBメモリを紛失(神奈川県川崎市) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

1,696名分の個人情報が記録された業務報告用USBメモリを紛失(神奈川県川崎市)

神奈川県川崎市は、中原区役所保健福祉センターと地域包括支援センターの業務実施報告に用いるUSBメモリの所在が不明となっていることが、5月26日に判明したと発表した。

パートナー企業とサイバー攻撃対策の導入・運用を支援するサービスを提供(NEC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

パートナー企業とサイバー攻撃対策の導入・運用を支援するサービスを提供(NEC)

NECは、サイバー攻撃対策の導入・運用を支援する「サイバーセキュリティ・ファクトリー」の本格稼働を開始したと発表した。

Android向け不正アプリの検出数、5月の1カ月で700万件を超える(Dr.WEB) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Android向け不正アプリの検出数、5月の1カ月で700万件を超える(Dr.WEB)

Dr.WEBは、2014年5月のモバイル脅威について発表した。5月1日から31日の間にDr.Web for Androidによって検出された脅威は700万5,453件となった。

アクセスルータ「SEIL シリーズ」にDoSの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アクセスルータ「SEIL シリーズ」にDoSの脆弱性(JVN)

IPAおよびJPCERT/CCは、インターネットイニシアティブが提供するアクセスルータ「SEIL シリーズ」にDoSの脆弱性が存在すると「JVN」で発表した。

入口対策の再構築、アプリケーションレイヤからセキュリティに取り組む意味(F5ネットワークス) 画像
特集
中尾真二
中尾真二

入口対策の再構築、アプリケーションレイヤからセキュリティに取り組む意味(F5ネットワークス)

「アンチウイルスソフトは死んだ」と主張するセキュリティベンダが存在するように、昨今のセキュリティ対策は高度化する攻撃手法と、仮想化環境やクラウドプラットフォームなど、新しいコンピューティングスタイルへの対応が迫られている。

研究者たち:これがスマートフォンと量子力学を利用した暗号キーの生成法~推測には宇宙年齢の 10 の 80 乗倍の時間がかかるだろう(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

研究者たち:これがスマートフォンと量子力学を利用した暗号キーの生成法~推測には宇宙年齢の 10 の 80 乗倍の時間がかかるだろう(The Register)

量子効果を利用する魅力は単純だ:量子化ノイズは完全にランダムで、また、それらは「すでに利用されたランダムの数字の生成器」(PRNG)と異なり、どのようにして PRNG が数学的に働いているのかによって弱められることがない。

車上荒しにより水道使用者情報が盗難(千葉県我孫子市) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

車上荒しにより水道使用者情報が盗難(千葉県我孫子市)

千葉県我孫子市水道局は、水道使用者情報の盗難事故が発生したと発表した。

データ保護を主眼としたセキュリティソリューションを提供(日本オラクル) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

データ保護を主眼としたセキュリティソリューションを提供(日本オラクル)

日本オラクルは、同社のセキュリティに対する最新の取り組みについて発表した。

Windows Server 2003の更新にともなうサーバー入れ替え需要の発生より、14年度のPCサーバ出荷台数は前年度比11.6%増を予測(MM総研) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Windows Server 2003の更新にともなうサーバー入れ替え需要の発生より、14年度のPCサーバ出荷台数は前年度比11.6%増を予測(MM総研)

 MM総研は12日、2013年度(13年4月~14年3月)のPCサーバ国内出荷実績をまとめた結果を発表した。

【Interop2014】インテリジェント型ファイアウォールに50GbpsのSYN flood攻撃をかけそれをブロックするセキュリティテストを実施(ジュニパーネットワークス) 画像
業界動向
井上猛雄@RBB TODAY
井上猛雄@RBB TODAY

【Interop2014】インテリジェント型ファイアウォールに50GbpsのSYN flood攻撃をかけそれをブロックするセキュリティテストを実施(ジュニパーネットワークス)

 幕張メッセで開催中のInterop2014。ジュニパーネットワークスのブースでは、最新のファブリックスイッチやユニバーサル・エッジルータなどを展示していた。

【Interop 2014】複数のセキュリティアプライアンスからのアラート情報を統合的に管理し警報を挙げる分析機能を追加(NICT) 画像
業界動向
中尾真二@RBB TODAY
中尾真二@RBB TODAY

【Interop 2014】複数のセキュリティアプライアンスからのアラート情報を統合的に管理し警報を挙げる分析機能を追加(NICT)

情報通信研究機構(NICT)のブースやNOCで展示デモを行っていたNIRVANA改は、複数のセキュリティアプライアンスからのアラート情報を統合的に管理し、詳細の警報を挙げる分析機能が追加された。

警官が玄関まで来てる? PANIC ボタンを押して RAM の内容を消去しろ~あたふたするハッカーのメモリを消し去るアプリケーション(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

警官が玄関まで来てる? PANIC ボタンを押して RAM の内容を消去しろ~あたふたするハッカーのメモリを消し去るアプリケーション(The Register)

たとえコールドブートアタックが現実の世界では有効でないとしても、いずれにせよ Centry Panic は、悪漢、あるいはハクティビストには、それに打ち勝つ方法があるということを示している。

【Interop 2014】水槽に沈めた状態でも動作するL2スイッチ「IE2000シリーズ」のデモを実施(シスコシステムズ) 画像
業界動向
中尾真二@RBB TODAY
中尾真二@RBB TODAY

【Interop 2014】水槽に沈めた状態でも動作するL2スイッチ「IE2000シリーズ」のデモを実施(シスコシステムズ)

IE2000シリーズは、工場などサーバールームや通常のラックに収められない環境向けのL2スイッチだ。頑強な筐体に守られ防水・防塵性能に優れ、動作保障温度範囲も広い。

【Interop 2014】DDoS防御に特化したアプライアンスを開発(A10ネットワークス) 画像
業界動向
井上猛雄@RBB TODAY
井上猛雄@RBB TODAY

【Interop 2014】DDoS防御に特化したアプライアンスを開発(A10ネットワークス)

 A10ネットワークス(以下、A10)のブースでは、「Thunder ADCシリーズ」「同 TPSシリーズ」「同 CGNシリーズ」という3つのソリューションを紹介していた。

ブログ作成ツールWDPを使用しているWebサイトのうち約8割が問題を抱えた状態で公開(カスペルスキー) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ブログ作成ツールWDPを使用しているWebサイトのうち約8割が問題を抱えた状態で公開(カスペルスキー)

 カスペルスキーは12日、Kaspersky Labブログにおいて、日本独自のブログ作成ツール「Web Diary Professional」(WDP)の使用について、注意喚起する文章を公開した。

有名サッカー選手名での検索に注意、マルウェア感染リスクの高い選手は(マカフィー) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

有名サッカー選手名での検索に注意、マルウェア感染リスクの高い選手は(マカフィー)

マカフィーは、オンラインでWebページを検索する際に、ウイルス・マルウェア感染などのインターネット上の脅威に関して最も危険と考えられるサッカー選手に関する調査結果を発表した。

BIND 9.10.xにDNSサービス停止の脆弱性(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

BIND 9.10.xにDNSサービス停止の脆弱性(JPRS)

JPRSは、BIND 9.10.xの脆弱性(DNSサービスの停止)について発表した。

SDN技術を活用した次世代ネットワークサービスのオプションにJSOC採用(ラック、KDDI) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SDN技術を活用した次世代ネットワークサービスのオプションにJSOC採用(ラック、KDDI)

ラックは、KDDIが提供する「KDDI Wide Area Virtual Switch 2」サービスのオプションとして、同社のJSOCセキュリティ監視サービスが採用されたと発表した。

少数のパスワードを使い回すユーザは93%、一方で管理方法のリスクも認識(トレンドマイクロ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

少数のパスワードを使い回すユーザは93%、一方で管理方法のリスクも認識(トレンドマイクロ)

トレンドマイクロは、パスワードの利用や管理の実態を調べるWebアンケート調査の結果を発表した。

【Interop 2014】セキュリティの脅威は想像を超える速度で多様化、3つの大きな対策とは 画像
業界動向
井上猛雄@RBB TODAY
井上猛雄@RBB TODAY

【Interop 2014】セキュリティの脅威は想像を超える速度で多様化、3つの大きな対策とは

 DC・クラウドゾーンでは2つの大きな見どころがある。1つ目はオーバレイ方式のL2接続を実現する「VXLAN」(Virtual eXtensible Local Area Network)による国内最大クラスの相互接続実験だ。

【Interop 2014】すべての通信を最大10Gbpsまでパケットキャプチャーしインデックス化(マクニカネットワークス) 画像
業界動向
丸田@RBB TODAY
丸田@RBB TODAY

【Interop 2014】すべての通信を最大10Gbpsまでパケットキャプチャーしインデックス化(マクニカネットワークス)

 マクニカネットワークスはInterop Tokyo 2014で、ブルーコートの次世代ネットワーク・フォレンジック製品「Security Analytics Platform」に関する展示を行った。

中国曰く「Snowden の発言は正しい」~中国、米国のオンラインスパイ活動を大いに意地悪く結論づける(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

中国曰く「Snowden の発言は正しい」~中国、米国のオンラインスパイ活動を大いに意地悪く結論づける(The Register)

その文書は、「衰弱しつつある皇威が、新たな超大国として彼らに取って変わりそうな有望な国を不当に扱おうとしている」という形で米国を描き出している。地元の観衆にとっても、それは気持ちよく受け入れられるだろう。

【Interop Tokyo 2014】不審なIPアドレスやハッシュを生データで提供(マクニカネットワークス) 画像
業界動向
丸田@RBB TODAY
丸田@RBB TODAY

【Interop Tokyo 2014】不審なIPアドレスやハッシュを生データで提供(マクニカネットワークス)

 マクニカネットワークスはInterop Tokyo 2014で、クラウドストライクが提供するセキュリティ商品「Falcon Intelligence」および「Falcon Host」に関する展示を行った。

複数のジャストシステム製品のアップデートプログラムに脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複数のジャストシステム製品のアップデートプログラムに脆弱性(JVN)

IPAおよびJPCERT/CCは、ジャストシステムが提供する複数の製品に同梱されているオンラインアップデートプログラムに、任意のコードが実行可能な脆弱性が存在すると「JVN」で発表した。

ジューンブライド需要を狙った詐欺サイトを複数確認(BBソフトサービス) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ジューンブライド需要を狙った詐欺サイトを複数確認(BBソフトサービス)

BBソフトサービスは、「インターネット詐欺リポート(2014年5月度)」を発表した。

「Adobe Flash Player」のセキュリティアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe Flash Player」のセキュリティアップデートを公開(アドビ)

アドビは、「Adobe Flash Player」のセキュリティアップデート(APSB14-16)を発表した。

月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件(日本マイクロソフト)

日本マイクロソフトは、2014年6月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通りの7件。

第三者によるサービス妨害攻撃を受けアクセスしにくい状態が発生、現在は復旧(Evernote Japan) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

第三者によるサービス妨害攻撃を受けアクセスしにくい状態が発生、現在は復旧(Evernote Japan)

 Evernote Japanは11日午前、Evernoteのサーバーが第三者によるサービス妨害攻撃を受けていることを公表した。Twitter公式アカウント「@EvernoteJP」でのツイートにより告知された。

防水・防塵対応でMIL規格準拠のスマートフォンを米国で発売、タフな状況でも音を伝えるスマートソニックレシーバーも搭載(京セラ) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

防水・防塵対応でMIL規格準拠のスマートフォンを米国で発売、タフな状況でも音を伝えるスマートソニックレシーバーも搭載(京セラ)

 京セラの米国法人は9日(現地時間)、防水・防塵対応でMIL規格準拠のタフネススマートフォン「Hydro Icon」を発表した。17日より米国で発売される。

SECCON 2014 参加者2000名を計画、今年から海外からの参加も受付(JNSA) 画像
セミナー・イベント
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

SECCON 2014 参加者2000名を計画、今年から海外からの参加も受付(JNSA)

特定非営利活動法人日本ネットワークセキュリティ協会(JNSA)は6月10日、サイバーセキュリティ人材の育成を目的とした国内最大規模の技術競技大会「SECCON 2014」の実施計画を公表した。

Google、Mac のマルウェアを深く探るツールを追加~クパチーノは Apple 用マルウェアの作者たちの手口を知りたい(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Google、Mac のマルウェアを深く探るツールを追加~クパチーノは Apple 用マルウェアの作者たちの手口を知りたい(The Register)

諸刃の剣として、この新しいアップローダは、詐欺師たちが「彼らの作った Mac のマルウェア検出率(おそらく現在は低い)をテストする」ことを可能にするかもしれない。

高校教諭が生徒の個人情報を記録したUSBメモリをバッグごと紛失(長野県) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

高校教諭が生徒の個人情報を記録したUSBメモリをバッグごと紛失(長野県)

長野県教育委員会は、東信地区の県立高等学校の教諭が生徒の個人情報を記録した電子記録媒体を紛失したと発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×