最新記事(369 ページ目) | ScanNetSecurity
2026.11.02(月)

最新記事(369 ページ目)

知らない番号からの発信元情報の識別・表示および着信拒否ができるアプリの国内提供を開始、世界6億件以上の電話番号をデータベース化(LINE) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

知らない番号からの発信元情報の識別・表示および着信拒否ができるアプリの国内提供を開始、世界6億件以上の電話番号をデータベース化(LINE)

 LINEは1月9日、台湾のスマートフォンアプリ開発会社Gogolook社が開発したアプリ「whoscall」(フーズコール)の国内提供を開始した。

午後3時37分に通信障害が復旧、原因は通信設備の故障(ソフトバンクモバイル) 画像
インシデント・情報漏えい
吉川 亮太@RBB TODAY
吉川 亮太@RBB TODAY

午後3時37分に通信障害が復旧、原因は通信設備の故障(ソフトバンクモバイル)

 ソフトバンクモバイルは、9日午後2時頃から発生した通信障害について、午後3時37分に復旧したと発表した。

徳島大学病院、電子カルテ閲覧用iPadの管理に「Mobile Security」を採用 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

徳島大学病院、電子カルテ閲覧用iPadの管理に「Mobile Security」を採用 他(ダイジェストニュース)

徳島大学病院、電子カルテ閲覧用iPadの管理に「Mobile Security」を採用(トレンドマイクロ)他

高速接続が要求されるデータセンター向けファイアウォールを発売(フォーティネットジャパン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

高速接続が要求されるデータセンター向けファイアウォールを発売(フォーティネットジャパン)

フォーティネットジャパンは、データセンターファイアウォール「FortiGate-3700D」の販売および出荷を日本で開始した。

患者の個人情報を記録したUSBメモリを紛失(岐阜大学医学部付属病院) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

患者の個人情報を記録したUSBメモリを紛失(岐阜大学医学部付属病院)

岐阜大学医学部付属病院は、同院の患者の個人情報を記録したUSBメモリを紛失したことが判明したと発表した。

「Synology DiskStation Manager」にアクセス制御不備の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Synology DiskStation Manager」にアクセス制御不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、Synologyが提供するNAS向けのOS「DiskStation Manager」にアクセス制御不備の脆弱性が存在すると「JVN」で発表した。

「QNAP QTS」にディレクトリトラバーサルの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「QNAP QTS」にディレクトリトラバーサルの脆弱性(JVN)

IPAおよびJPCERT/CCは、QNAP Systems, Inc.が提供するNAS向けのOS「QNAP QTS」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

2013年はスパムメール「変化の年」、危険なファイルが添付されるケースも(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2013年はスパムメール「変化の年」、危険なファイルが添付されるケースも(トレンドマイクロ)

トレンドマイクロは、2013年のスパムメール脅威状況をブログに掲載した。

如何にして NSA は、光の速さで PC、携帯電話、ルータ、ハードディスクをハッキングするのか:スパイ技術のカタログが漏えい~それはあなたが想像したような悪いものではない――もっと極悪だ(その 1)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

如何にして NSA は、光の速さで PC、携帯電話、ルータ、ハードディスクをハッキングするのか:スパイ技術のカタログが漏えい~それはあなたが想像したような悪いものではない――もっと極悪だ(その 1)(The Register)

そのカタログによると、Cisco のハードウェアファイアウォール、Juniper Netscreen、ISG 1000 製品にはバックドアをインストールすることができる。また、Huawei 社のファイアウォール Eudemon には厄介なブート ROM が存在すると語られている

「四国地域情報セキュリティセミナー」「せきゅぽろ ナイトセミナー #08」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「四国地域情報セキュリティセミナー」「せきゅぽろ ナイトセミナー #08」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

マカフィー製品をインテルセキュリティブランドに移管、赤い盾マークは継承(インテル) 画像
業界動向
高木啓@RBB TODAY
高木啓@RBB TODAY

マカフィー製品をインテルセキュリティブランドに移管、赤い盾マークは継承(インテル)

 インテルのブライアン・クルザニックCEOは現地時間6日、米ラスベガスでCESのプレショー基調講演に立った。データとディバイスのセキュリティの重要性を強調、セキュリティ事業の新ブランドを発表した。傘下のマカフィーの製品はこちらに移管される。

三菱東京UFJ銀行をかたるフィッシング(更新) 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

三菱東京UFJ銀行をかたるフィッシング(更新) 他(ダイジェストニュース)

三菱東京UFJ銀行をかたるフィッシング(2013/12/27)を更新(フィッシング対策協議会)他

米FireEyeがセキュリティ・ソリューション企業Mandiantを買収(ファイア・アイ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

米FireEyeがセキュリティ・ソリューション企業Mandiantを買収(ファイア・アイ)

米FireEyeは、クライアント向けセキュリティ製品ならびにセキュリティ・インシデント対応管理ソリューションを提供するMandiant(未上場)を買収した。

専用のUSBを差し込んでPCを起動することで安全な通信経路を確保(セコムトラストシステムズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

専用のUSBを差し込んでPCを起動することで安全な通信経路を確保(セコムトラストシステムズ)

セコムトラストシステムズは、インターネットバンキングにおけるサイバー犯罪による不正送金被害を防止する「セコムプレミアムネットサービス」の販売を開始した。

医事業務の委託先担当者が患者の個人情報を記録したUSBメモリを紛失(JR東京総合病院) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

医事業務の委託先担当者が患者の個人情報を記録したUSBメモリを紛失(JR東京総合病院)

JR東京総合病院は、同院の患者2,326名分の個人情報を記録したUSBメモリを院内で紛失したことが判明したと発表した。

「RealPlayer」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「RealPlayer」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、RealNetworks, Inc.が提供する「RealPlayer」に複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

2014年は「モノのインターネット」が深化、しかし本格的な攻撃は2015年か(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年は「モノのインターネット」が深化、しかし本格的な攻撃は2015年か(トレンドマイクロ)

トレンドマイクロ は、脅威予測として「『すべてをつなぐインターネット(IoE)』は攻撃対象となるか」をブログに掲載した。

吸い尽くせ、NSA:米国連邦裁判所が判決を下す「大規模な通話データ収集 は合法」~裁判により対照的な判決、そろそろ最高裁判所に持ち込まれるか( The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

吸い尽くせ、NSA:米国連邦裁判所が判決を下す「大規模な通話データ収集 は合法」~裁判により対照的な判決、そろそろ最高裁判所に持ち込まれるか( The Register)

Judge 判事の論法は、コロンビア特別区判事(District of Columbia Judge)の Richard J Leon が下した 12 月 16 日 の判決と著しい対照をなすもので、それは Verizon によるスラーピングの合法性においても同様であった。

2013年に入り不正送金、偽セキュリティソフト、ワンクリック請求アプリの3つの手口が更に深化・巧妙化(IPA) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2013年に入り不正送金、偽セキュリティソフト、ワンクリック請求アプリの3つの手口が更に深化・巧妙化(IPA)

 IPA(情報処理推進機構)は1月7日、2014年1月の呼びかけ「おもいこみ 僕は安全 それ危険」を発表した。2013年に発生した情報セキュリティに関する事案の中から、特に一般利用者に影響が高いものについて、注意を呼びかけている。

Adobe Acrobat/Reader の ToolButton オブジェクト処理に起因する解放済みメモリ使用の脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Adobe Acrobat/Reader の ToolButton オブジェクト処理に起因する解放済みメモリ使用の脆弱性(Scan Tech Report)

Adobe Acrobat/Reader に解放済みメモリを使用してしてしまう脆弱性が存在します。

2014年1月の呼びかけ 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年1月の呼びかけ 他(ダイジェストニュース)

2014年1月の呼びかけ(IPA)他

検診受診者の個人情報を記録したUSBメモリが所在不明(国立がん研究センター) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

検診受診者の個人情報を記録したUSBメモリが所在不明(国立がん研究センター)

国立がん研究センターは、がん予防・検診研究センター検診部において、検診受診者の個人情報を含む情報を記録したUSBメモリが所在不明であることが12月19日に判明したと発表した。

原子力機構の事務処理用PCがウイルス感染、情報漏えいの可能性(原子力機構) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

原子力機構の事務処理用PCがウイルス感染、情報漏えいの可能性(原子力機構)

原子力機構は、「もんじゅ」の発電課当直員が使用する事務処理用PCがウイルスに感染し、同PCに格納されている情報の一部が外部に漏えいした可能性があると発表した。

「BlogEngine.NET」に情報漏えいの脆弱性、対策方法は未公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「BlogEngine.NET」に情報漏えいの脆弱性、対策方法は未公開(JVN)

IPAおよびJPCERT/CCは、BlogEngine.NETが提供するブログシステム「BlogEngine.NET」に情報漏えいの脆弱性が存在すると「JVN」で発表した。

2013年上半期の国内ネットワーク機器市場、イーサネットスイッチと企業向け無線LAN機器市場がプラス成長に(IDC Japan) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2013年上半期の国内ネットワーク機器市場、イーサネットスイッチと企業向け無線LAN機器市場がプラス成長に(IDC Japan)

 IDC Japanは1月6日、国内ネットワーク機器市場の2013年上半期の実績と予測を発表した。2013年上半期の前年同期比成長率は、9.0%と高い成長率を記録した。

もう冗談は止めろ:コメディ通貨 Dogecoin、現実社会でクリスマスの盗難騒ぎに~Wow。すごくハッキング。とても泥棒。すごくごめん。Wow。(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

もう冗談は止めろ:コメディ通貨 Dogecoin、現実社会でクリスマスの盗難騒ぎに~Wow。すごくハッキング。とても泥棒。すごくごめん。Wow。(The Register)

まさに「誰からでも、どこからでも」だ。Dogewallet は、盗まれた Dogecoin の受取人のものであると思われるアドレスを掲載したが、それが(coin を)取り戻すための助けとなるかどうかは不明である。

セキュリティソフトの詐欺広告についてあらためて注意喚起(東京都) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

セキュリティソフトの詐欺広告についてあらためて注意喚起(東京都)

 東京都(生活文化局消費生活部、消費生活総合センター)は1月6日、セキュリティソフトの「詐欺広告」について、あらためて注意喚起を行った。

「ZBOT」など情報収集型不正プログラムにも利用されるプログラミング言語 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ZBOT」など情報収集型不正プログラムにも利用されるプログラミング言語 他(ダイジェストニュース)

「ZBOT」など情報収集型不正プログラムにも利用されるプログラミング言語(トレンドマイクロ:ブログ)他

学生などの個人情報を記録したノートPC、出張先のベトナムで盗難被害に(広島大学) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

学生などの個人情報を記録したノートPC、出張先のベトナムで盗難被害に(広島大学)

広島大学は、同学大学院工学研究院の教員がベトナム出張中にノートPCを盗難により紛失したことが判明したと発表した。

2013年のネット炎上の印象に「アルバイトの暴挙」や「メニュー誤表示」(NRA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2013年のネット炎上の印象に「アルバイトの暴挙」や「メニュー誤表示」(NRA)

NRAは、「2013年、最も印象に残ったネット炎上ニュース」についての調査結果をまとめ、発表した。

継続発生しているサイト改ざん、2013年3月からと6月からでは異なる傾向(日本シーサート協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

継続発生しているサイト改ざん、2013年3月からと6月からでは異なる傾向(日本シーサート協議会)

日本シーサート協議会は、レポート「2013年3月から継続している国内Webサイトのページ改ざん事案について」を全面改訂し、発表した。

検索語ランキング 「三菱東京UFJ アカウント確認メール」「ECナビ ログイン」「スカーレットヨハンソン」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「三菱東京UFJ アカウント確認メール」「ECナビ ログイン」「スカーレットヨハンソン」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

エクスプロイトブローカーなど必要ない:バグ報奨金を均一化しよう~善玉、悪玉、卑劣漢――誰でも 1 件 15 万ドル(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

エクスプロイトブローカーなど必要ない:バグ報奨金を均一化しよう~善玉、悪玉、卑劣漢――誰でも 1 件 15 万ドル(The Register)

「闇市場と同じ価格で、あるいはそれを上回る価格で、発見されるすべての脆弱性を組織的な購入で買い上げることにより、サイバー犯罪者たちが脆弱性へアクセスする機会を奪うことの経済性について検討する時が来た」と Frei は主張している。

アクセスランキング:2014年 第1週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2014年 第1週

先週一週間もっとも閲覧された記事のベスト10

LTE方式の電波は植込み型医療機器への影響を確認されず(総務省) 画像
業界動向
高木啓@RBB TODAY
高木啓@RBB TODAY

LTE方式の電波は植込み型医療機器への影響を確認されず(総務省)

 総務省は、LTE(800MHz、1.7GHz、2GHz)方式の携帯電話の電波が、植込み型医療機器(心臓ペースメーカーなど)へ与える影響を調査、その結果、影響は確認されなかった。総務省が25日に発表した。

検索語ランキング 「ECナビ ログイン」「スカーレットヨハンソン」「三菱東京UFJ アカウント確認メール」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「ECナビ ログイン」「スカーレットヨハンソン」「三菱東京UFJ アカウント確認メール」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

CODE BLUE 開催の本当の目的( CODE BLUE 事務局) 画像
セミナー・イベント
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

CODE BLUE 開催の本当の目的( CODE BLUE 事務局)

2014年2月17日および18日に東京で開催される国際サイバーセキュリティカンファレンス「CODE BLUE」事務局の篠田佳奈氏に、CFPの論文審査状況などについて話を聞いた。

Scan名誉編集長 りく君の セキュリティにゃークサイド「SimejiとBaidu IMEが入力内容を無断で送信していたんだにゃーの巻」(12月30日版) 画像
コラム

Scan名誉編集長 りく君の セキュリティにゃークサイド「SimejiとBaidu IMEが入力内容を無断で送信していたんだにゃーの巻」(12月30日版)

「百度(バイドゥ)」製の日本語入力ソフトBaidu IME、Simejiがユーザーの入力した内容を無断で同社のサーバーに送信していたことが判明したんだにゃー。

年始の「あけおめ」についてWi-Fi利用を呼びかけ(LINE) 画像
業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

年始の「あけおめ」についてWi-Fi利用を呼びかけ(LINE)

 年始の「あけおめ」について、LINEも公式ブログで「Wi-Fiでご利用ください」と呼びかけている。

2013年にもっとも利用したスマートフォンアプリ、無料通話・チャットが30.5%で1位に(MMD研究所) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2013年にもっとも利用したスマートフォンアプリ、無料通話・チャットが30.5%で1位に(MMD研究所)

 MMD研究所は12月27日、「2013年スマートフォンアプリの利用実態調査」の結果を発表した。2013年にもっとも利用したスマートフォンアプリ、ゲームアプリについて調査したものとなっている。

「おめでとうコール・メール」を控えるように呼びかけ、メールは約2時間の配信遅延も(TCA、NTTドコモ、KDDI、ソフトバンクモバイル他) 画像
業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

「おめでとうコール・メール」を控えるように呼びかけ、メールは約2時間の配信遅延も(TCA、NTTドコモ、KDDI、ソフトバンクモバイル他)

 電気通信事業者協会(TCA)とNTTドコモ、KDDI、ソフトバンクモバイルなどの携帯電話各社は、12月31日から1月1日にかけて送られる「おめでとうコール・メール」を控えるよう呼びかけている。

インフルエンザ流行期に突入、うがい・手洗いやマスクの着用を 画像
脅威動向
黄金崎 綾乃@リセマム
黄金崎 綾乃@リセマム

インフルエンザ流行期に突入、うがい・手洗いやマスクの着用を

 東京都、神奈川県、千葉県は、第51週(12月16日から22日まで)の定点あたり患者報告数が1.00を上回ったため、インフルエンザの流行期に入ったことを発表した。埼玉県は第49週(12月2日から8日まで)に1.00を上回っている。

アジアおよび米国との海外接続バックボーンを強化、通信遅延の改善、コスト削減も(NECビッグローブ) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

アジアおよび米国との海外接続バックボーンを強化、通信遅延の改善、コスト削減も(NECビッグローブ)

 NECビッグローブ(BIGLOBE)は12月25日、アジアおよび米国との海外接続バックボーンを強化したことを発表した。

受けたくなかった期末試験 ハーバード大生が Tor で「大学爆破脅迫」 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

受けたくなかった期末試験 ハーバード大生が Tor で「大学爆破脅迫」

使い捨ての webmail アカウントを提供する Guerrilla Mail と Tor は、プライバシーを意識したネット市民や活動家、内部告発者、政府によるウェブトラフィックの厳しいコントロールと監視の下で活動する人々などにとって好ましいツールである。

アクセスランキング:2013年 第52週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2013年 第52週

先週一週間もっとも閲覧された記事のベスト10

子どものネット利用の注意点と対策とは 画像
業界動向
鈴木 良子@リセマム
鈴木 良子@リセマム

子どものネット利用の注意点と対策とは

 インターネットを知り尽くしたグーグル社員で、かつ小学生のお子さんをおもちのバウ・ケンジ氏に、子どものネット利用の注意点と対策を聞いた。年末年始に、ネット利用について今一度、考えてみるきっかけにしていただきたい。

法人向けAndroidスマートフォン「F-04F」を発売、スマート指紋センサーやパスワードマネージャーを搭載(NTTドコモ) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

法人向けAndroidスマートフォン「F-04F」を発売、スマート指紋センサーやパスワードマネージャーを搭載(NTTドコモ)

 NTTドコモは25日、法人向けスマートフォン「F-04F」を2014年1月6日に発売すると発表した。電話やメールなどの基本機能が使いやすく、高いセキュリティ機能を搭載した。

「2013年 セキュリティ十大ニュース」を掲載 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「2013年 セキュリティ十大ニュース」を掲載 他(ダイジェストニュース)

「2013年 セキュリティ十大ニュース」を掲載(JNSA)他

2013年第3四半期のクレジットカード不正使用被害、前四半期より増加(日本クレジット協会) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2013年第3四半期のクレジットカード不正使用被害、前四半期より増加(日本クレジット協会)

社団法人日本クレジット協会は、2013年第3四半期(7月から9月)におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。

11月の特殊詐欺、振り込め詐欺、オレオレ詐欺ともに高水準で推移(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

11月の特殊詐欺、振り込め詐欺、オレオレ詐欺ともに高水準で推移(警察庁)

警察庁は、2013年11月の「特殊詐欺の認知・検挙状況等について」を発表した。

三菱東京UFJ銀行を騙るフィッシングメールを確認(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

三菱東京UFJ銀行を騙るフィッシングメールを確認(フィッシング対策協議会)

フィッシング対策協議会は、三菱東京UFJ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

ICT投資額に占める情報セキュリティ投資額、米国の7%に対し日本は5.7%(MM総研) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ICT投資額に占める情報セキュリティ投資額、米国の7%に対し日本は5.7%(MM総研)

MM総研は、日本企業と米国企業の情報セキュリティ投資とサイバー攻撃対策に関する調査をまとめ、発表した。

USBワーム活動を行う「CryptoLocker」の新たな亜種(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

USBワーム活動を行う「CryptoLocker」の新たな亜種(トレンドマイクロ)

トレンドマイクロは、TrendLabsが注目すべき特徴を備えた「CryptoLocker」の亜種を12月21日に確認したと同社ブログで発表した。

OpenSSL が、NSA に汚染された暗号を利用するのが心配? バグはあなたの味方だ~ソフトウェアの欠陥によって、不審な乱数発生器が無効化されていたことが判明(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

OpenSSL が、NSA に汚染された暗号を利用するのが心配? バグはあなたの味方だ~ソフトウェアの欠陥によって、不審な乱数発生器が無効化されていたことが判明(The Register)

この fips_drbg_ec.c に存在したバグは、1 ラインを変更するだけで、Dual EC DRBG の状態をアップデートし、利用できるように修正することが可能だった。これはソフトウェアの失態が有益な副作用をもたらした希少な例である。

世界的人気のメッセンジャーアプリを攻撃、2013年を代表するモバイル脅威 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

世界的人気のメッセンジャーアプリを攻撃、2013年を代表するモバイル脅威 他(ダイジェストニュース)

世界的人気のメッセンジャーアプリを攻撃、2013年を代表するモバイル脅威(マカフィー:ブログ)他

重要インフラ分野向け情報セキュリティサービス提供で協業(NRIセキュア、NEC) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

重要インフラ分野向け情報セキュリティサービス提供で協業(NRIセキュア、NEC)

NRIセキュアとNECは、重要インフラ分野を対象とする情報セキュリティサービスの提供において協業を推進すると発表した。

FireEye製品アラートを解析し、脅威の内容や対策を報告するサービス(GSX) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

FireEye製品アラートを解析し、脅威の内容や対策を報告するサービス(GSX)

GSXは、「FireEye製品アラート解析サービス」の提供を開始した。

韓国での「2013年7大セキュリティ脅威トレンド」(アンラボ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

韓国での「2013年7大セキュリティ脅威トレンド」(アンラボ)

アンラボは、アンラボコリアによる「2013年7大セキュリティ脅威トレンド」を発表した。

ドスパラの通販サイトに不正アクセス、3千件弱の顧客情報漏えいの可能性(サードウェーブ) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ドスパラの通販サイトに不正アクセス、3千件弱の顧客情報漏えいの可能性(サードウェーブ)

サードウェーブは、同社が運営するドスパラ通販Webサイトが外部から不正なアクセスを受けたことを確認したと発表した。

「HP Autonomy Ultraseek」にXSSの脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「HP Autonomy Ultraseek」にXSSの脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、HPが提供する「HP Autonomy Ultraseek」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

「Simeji」のログデータ送信は「バグ」--バイドゥが見解を発表(バイドゥ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Simeji」のログデータ送信は「バグ」--バイドゥが見解を発表(バイドゥ)

バイドゥは、日本語入力システム「Baidu IME」およびAndroid OS向け日本語入力アプリ「Simeji」に関する報道について、見解を発表した。

ISP部門で楽天が最優秀、ブロードバンドアワード2013(イード) 画像
ダイジェストニュース
吉川 亮太@RBB TODAY
吉川 亮太@RBB TODAY

ISP部門で楽天が最優秀、ブロードバンドアワード2013(イード)

 イードは、読者投票によりブロードバンド時代のベストサービスを選ぶ「RBB TODAY ブロードバンドアワード2013」の結果を発表した。

NSA は RSA の暗号へバックドアを仕掛けるのにいくら払った?――まずは 1,000 万ドルで~Snowden の最新の主張「現金と引き換えに、欠陥のある暗号技術がデフォルトで使われるようになった」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

NSA は RSA の暗号へバックドアを仕掛けるのにいくら払った?――まずは 1,000 万ドルで~Snowden の最新の主張「現金と引き換えに、欠陥のある暗号技術がデフォルトで使われるようになった」(The Register)

RSA の技術をベースとした暗号の中に NSA の構築したバックドアが存在しているということが、Snowden の暴露した文書によって今年の初めに確認されるまでの間、セキュリティ専門家たちの多くは、そのような懸念を抱いていた。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×