最新記事(375 ページ目) | ScanNetSecurity
2026.11.02(月)

最新記事(375 ページ目)

iOSを選んだ理由は「セキュリティ面で優れている」が1位に、「法人ユーザーにおける携帯電話/スマートフォンの導入配布状況・ニーズに関する調査」の結果を公表、(MM総研) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

iOSを選んだ理由は「セキュリティ面で優れている」が1位に、「法人ユーザーにおける携帯電話/スマートフォンの導入配布状況・ニーズに関する調査」の結果を公表、(MM総研)

 MM総研は11月14日、「法人ユーザーにおける携帯電話/スマートフォンの導入配布状況・ニーズに関する調査(2013年度版)」の結果を公表した。

アクセスランキング:2013年 第46週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2013年 第46週

先週一週間もっとも閲覧された記事のベスト10

最新のインフルエンザ患者発生状況を発表、微増ながらも右肩上がりの増加傾向(東京都健康安全研究センター) 画像
脅威動向
奥山 直美@リセマム
奥山 直美@リセマム

最新のインフルエンザ患者発生状況を発表、微増ながらも右肩上がりの増加傾向(東京都健康安全研究センター)

 東京都健康安全研究センターは11月15日、最新のインフルエンザ患者発生状況を発表した。第45週(11月4日~10日)の患者報告数は、全国で528人、このうち東京都は53人。微増ながらも増加傾向を示している。

iOS 7.0.4の提供を開始、セキュリティ上の修正も(アップル) 画像
業界動向
関口賢@RBB TODAY
関口賢@RBB TODAY

iOS 7.0.4の提供を開始、セキュリティ上の修正も(アップル)

 Appleが15日、iPhoneやiPadなどのiOSデバイス向けにiOS 7.0.4の提供を開始した。一部機種で明らかになった不具合を改善するバグ修正などが行われる。

中東で女性の自動車運転解禁を求める社会運動を妨害するモバイルマルウェアを確認、社会運動に関連したソフトウェアをダウンロードするときには細心の注意を(マカフィー) 画像
脅威動向
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

中東で女性の自動車運転解禁を求める社会運動を妨害するモバイルマルウェアを確認、社会運動に関連したソフトウェアをダウンロードするときには細心の注意を(マカフィー)

マカフィーは、中東で女性の自動車運転解禁を求める社会運動を妨害するモバイルマルウェアが発見されたと発表した。

社会運動関連アプリ、ソフトのダウンロードにも細心の注意を 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

社会運動関連アプリ、ソフトのダウンロードにも細心の注意を 他(ダイジェストニュース)

社会運動関連アプリ、ソフトのダウンロードにも細心の注意を!(マカフィー:ブログ)他

無料セキュリティソフトの新バージョン公開、ダブルエンジン版に(キングソフト) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

無料セキュリティソフトの新バージョン公開、ダブルエンジン版に(キングソフト)

キングソフト株式会社は、無料セキュリティソフトの新バージョン「KINGSOFT Internet Security」を公開した。

Facebook、Adobeの漏えいしたアカウント情報と同じアカウントを一時停止(ソフォス) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Facebook、Adobeの漏えいしたアカウント情報と同じアカウントを一時停止(ソフォス)

ソフォスは、Facebook社が、流出したAdobeのアカウント情報と同じアカウントを一時停止したと同社ブログで発表した。

OECDプライバシーガイドラインの日本語訳を公開(JIPDEC) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

OECDプライバシーガイドラインの日本語訳を公開(JIPDEC)

JIPDECは、「プライバシー保護と個人データの国際流通についてのガイドラインに関する理事会勧告」(OECDプライバシーガイドライン)を日本語訳(仮訳)し、公開した。

eoWEBメールを騙るフィッシングサイトが復活、注意を呼びかけ(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

eoWEBメールを騙るフィッシングサイトが復活、注意を呼びかけ(フィッシング対策協議会)

フィッシング対策協議会は、eoWEBを騙るフィッシングサイトが再び稼働中であるとして、注意喚起を発表した。

Twitterなどで拡散中の、iPhoneを強制再起動させる動画ファイルを調査(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Twitterなどで拡散中の、iPhoneを強制再起動させる動画ファイルを調査(トレンドマイクロ)

トレンドマイクロは、iPhoneを強制再起動させる動画ファイルのURLが、Twitterなどでイタズラ的に拡散されていると同社ブログで発表した。

Black Hat USAでハッキングツール展示を行った日本人エンジニアが登壇(マクニカネットワークス) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Black Hat USAでハッキングツール展示を行った日本人エンジニアが登壇(マクニカネットワークス)

マクニカネットワークスと東洋経済新報社の共催による「経営者と情報システム部門のための戦略的サイバーセキュリティセミナー」が、11月26日および12月10日に東京で開催される。

NSA、GCHQ の詮索から免れる「スイスのクラウド」を、スイスが立ち上げる(ことが望まれている)~チューリッヒの小鬼たちは、抗スパイのシステムを求めている(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

NSA、GCHQ の詮索から免れる「スイスのクラウド」を、スイスが立ち上げる(ことが望まれている)~チューリッヒの小鬼たちは、抗スパイのシステムを求めている(The Register)

彼は、そのクラウドが海外のスパイへの懸念を減らすのでなく、むしろ速く安全なローカルサービスを提供するものだと強調している。だがスイスの厳しいプライバシーポリシーは、データの安全性を不安視する人々を惹きつけるだろう。

フィリピンを襲った台風 30 号(ハイエン)を悪用する詐欺メール 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

フィリピンを襲った台風 30 号(ハイエン)を悪用する詐欺メール 他(ダイジェストニュース)

フィリピンを襲った台風 30 号(ハイエン)を悪用する詐欺メール(シマンテック:ブログ)他

標的型攻撃は手法の改良が顕著、標的はより小規模企業へ--9月度レポート(シマンテック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型攻撃は手法の改良が顕著、標的はより小規模企業へ--9月度レポート(シマンテック)

シマンテックは、「シマンテック インテリジェンス レポート 2013年9月号(日本語版)」を発表した。

コミュニティサイト起因の児童被害、引き続き増加傾向(警察庁) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

コミュニティサイト起因の児童被害、引き続き増加傾向(警察庁)

警察庁は、「コミュニティサイトに起因する児童被害の事犯に係る調査結果(2013年上半期)」について発表した。

Anonymousが日本への攻撃を予告、対策の見直しを呼びかけ(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Anonymousが日本への攻撃を予告、対策の見直しを呼びかけ(トレンドマイクロ)

トレンドマイクロは、「Anonymous」を名乗るハッカー集団が日本の政府機関や関連組織などを対象とした攻撃を宣言していることを確認したとして、同社ブログで注意喚起を発表した。

Internet Week 2013 セキュリティセッション紹介第10回「DDoS攻撃の実態と対策」 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

Internet Week 2013 セキュリティセッション紹介第10回「DDoS攻撃の実態と対策」

この連載の最後となる今回は、初日の11月26日午後に行われるプログラム「S2:DDoS攻撃の実態と対策」について、セキュリティ専門家の佐藤友治氏に語っていただいた。

怪しいファイルを複数のサンドボックスで解析、インテリジェンスを共有(ブルーコート) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

怪しいファイルを複数のサンドボックスで解析、インテリジェンスを共有(ブルーコート)

ブルーコートは、既知および未知のマルウェアに対応する解析機能をゲートウェイに統合するソリューション「Content Analysis System」を発表した。

グループウェア「Aipo」の無料提供を開始、安否確認機能も利用可能(NECビッグローブ) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

グループウェア「Aipo」の無料提供を開始、安否確認機能も利用可能(NECビッグローブ)

 NECビッグローブ(BIGLOBE)は11月12日、オープンソースソフトウェアのグループウェア「Aipo」を「BIGLOBEクラウドホスティング」上にインストールし、「オフィスワークお役立ちパック」として無料提供を開始した。

Anonymous、シンガポールの脅迫的なネット規制計画にハッキングで攻撃~「市民をミスリードした」The Straits Times にハクティビストが襲いかかる(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Anonymous、シンガポールの脅迫的なネット規制計画にハッキングで攻撃~「市民をミスリードした」The Straits Times にハクティビストが襲いかかる(The Register)

今年シンガポール政府が発表した新しい Licensing Regime は、同国の情報を報道するオンラインのニュースサイトに対し、契約履行保証金を要求すると共に、「内容が規則違反だと判断された場合、削除の指示に24 時間以内に応じること」を要求している。

有名店舗のウェブサイトをコピーした偽装サイトを運営するなど手口が巧妙化、ネット通販詐欺サイトに関する調査結果を発表(JADMA) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

有名店舗のウェブサイトをコピーした偽装サイトを運営するなど手口が巧妙化、ネット通販詐欺サイトに関する調査結果を発表(JADMA)

 日本通信販売協会(JADMA)は11月13日、ネット通販詐欺サイトに関する調査結果を発表した。日本通信販売協会が運営する「通販110番」(ジャドマ消費者相談室)に寄せられた相談をもとに、各種分析を行った。

不正なPDFファイルが利用する検出回避手法を徹底検証(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不正なPDFファイルが利用する検出回避手法を徹底検証(トレンドマイクロ)

トレンドマイクロは、不正なPDFファイルが利用する検出回避手法についての徹底検証を同社ブログで発表した。

月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件(日本マイクロソフト)

日本マイクロソフトは、2013年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り8件で、最大深刻度「緊急」が3件、「重要」が5件となっている。

「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開(JPCERT/CC) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開(JPCERT/CC)

JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player:APSB13-26」を公開したことについて注意喚起を発表した。

HTTPS通信の検査で標的型サイバー攻撃による被害を防ぐソリューション(日立ソリューションズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

HTTPS通信の検査で標的型サイバー攻撃による被害を防ぐソリューション(日立ソリューションズ)

日立ソリューションズは、HTTPSによる暗号化通信を検査、防御することで、標的型サイバー攻撃による被害を防ぐソリューションの提供を11月14日から開始する。

機密データを保護するための5つの方策を発表 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

機密データを保護するための5つの方策を発表 他(ダイジェストニュース)

機密データを保護するための5つの方策を発表(ウォッチガード)他

「PacSec 2013」「Metasploit Framework 入門」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「PacSec 2013」「Metasploit Framework 入門」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

PCはタブレットやスマートフォン機器に比べてピークで約6割と高い利用率、利用実態調査結果を発表(IDC Japan) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

PCはタブレットやスマートフォン機器に比べてピークで約6割と高い利用率、利用実態調査結果を発表(IDC Japan)

 IDC Japanは11月12日、国内家庭市場におけるPC/タブレット/スマートフォン所有者の利用実態調査の結果を発表した。各機器の利用者に対し、どの時間帯にどのような用途/アプリケーションで利用しているかについて調査したものとなっている。

警視庁とサイバー犯罪に官民共同で対処する協定を締結(ALSOK) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

警視庁とサイバー犯罪に官民共同で対処する協定を締結(ALSOK)

 ALSOK(綜合警備保障)は11月12日、警視庁とサイバー犯罪に官民共同で対処する協定を締結した。サイバー犯罪の防止、被害の早期実態把握、拡大防止に、共同で努める。

2013年に携帯電話の普及率99.6%、スマートフォンの出荷台数がフィーチャーフォンを上回る見込み(矢野経済研究所) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2013年に携帯電話の普及率99.6%、スマートフォンの出荷台数がフィーチャーフォンを上回る見込み(矢野経済研究所)

 矢野経済研究所は11月12日、世界の携帯電話サービス、携帯電話端末市場に関する調査結果を発表した。調査期間は、2013年3月~10月で、携帯電話・スマートフォンメーカー、国内半導体メーカー、通信事業者、関連業界団体等が対象。

「システムの安定した稼動」をテーマとしたレポートを発行(ラック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「システムの安定した稼動」をテーマとしたレポートを発行(ラック)

ラックは、「ラック レポート 2013 AUTUMN」を発行した。今号では「システムの安定した稼動」をテーマに、同社各部署の技術者の意見を整理している。

Android 4.4をNexus 7、Nexus 10向けに提供開始(Google) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

Android 4.4をNexus 7、Nexus 10向けに提供開始(Google)

 Googleは13日、10月31日に公開したAndroid OSの最新バージョンAndroid 4.4を、Nexus 7/Nexus 10向けに提供開始した。

オーストラリアが Huawei 禁止令を念押し~地元の政治的な協力者たちも、新政府を動かすことはできず(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

オーストラリアが Huawei 禁止令を念押し~地元の政治的な協力者たちも、新政府を動かすことはできず(The Register)

2010 年のオバマによる訪豪後、同国が Huawei の製品を禁じたことはよく知られている。米国諜報部の当局者たちから「なぜ『自由の国』が Huawei に興味を持たないのか」を学んだオーストラリアはすぐさま、NBN への入札を試みていた Huawei を乱暴に締め出した。

Internet Week 2013 セキュリティセッション紹介第9回「IPv6 セキュリティ最前線」 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

Internet Week 2013 セキュリティセッション紹介第9回「IPv6 セキュリティ最前線」

9回目となる今回は、2日目の11月27日午後に行われるプログラム「IPv6 セキュリティ最前線」について、日本電信電話株式会社の藤崎智宏氏に語っていただいた。

Squid の Host ヘッダに含まれるポート番号の取り扱いに起因する DoS の脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Squid の Host ヘッダに含まれるポート番号の取り扱いに起因する DoS の脆弱性(Scan Tech Report)

Squid には、Host ヘッダに不正なポート番号が指定された特定の HTTP リクエストを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。

自分のパスワードが丸見え。今すぐ見直したいChromeの設定 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自分のパスワードが丸見え。今すぐ見直したいChromeの設定 他(ダイジェストニュース)

うそ・・自分のパスワードが丸見え。今すぐ見直したいChromeの設定(AVG:ブログ)他

協業により、さまざまなサイバーセキュリティ上の脅威や攻撃を顕在化(日本IBM、新日本有限責任監査法人) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

協業により、さまざまなサイバーセキュリティ上の脅威や攻撃を顕在化(日本IBM、新日本有限責任監査法人)

日本IBMは、新日本有限責任監査法人とサイバーセキュリティマネジメントから関連するITツール実装までの一貫したサービスに関連する協業を開始した。

スマートデバイス管理クラウドサービスがiOSに対応(エムオーテックス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

スマートデバイス管理クラウドサービスがiOSに対応(エムオーテックス)

MOTEXは、スマートデバイスの資産管理・セキュリティ管理のクラウドサービス「LanScope An」の最新バージョンを発売した。

悪質なトロイの木馬には脆弱性対策が最も有効--10月度レポート(マカフィー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

悪質なトロイの木馬には脆弱性対策が最も有効--10月度レポート(マカフィー)

マカフィーは、2013年10月のサイバー脅威の状況を発表した。

「OWASP AppSec APAC 2014」のスピーカーを募集、早期登録も開始(OWASP) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「OWASP AppSec APAC 2014」のスピーカーを募集、早期登録も開始(OWASP)

OWASPは、2014年3月17日から20日まで東京で開催する「OWASP AppSec APAC 2014」におけるCFP/CFT(スピーカー)募集の日本語情報を公開した。

「一太郎シリーズ」に任意のコードを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「一太郎シリーズ」に任意のコードを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、ジャストシステムが提供する「一太郎シリーズ」に、任意のコードを実行される脆弱性が存在すると「JVN」で発表した。

RSA の重要人物が語る「匿名性はプライバシーの敵だ」~結局のところ、RSA と NSA は一文字しか違わない(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

RSA の重要人物が語る「匿名性はプライバシーの敵だ」~結局のところ、RSA と NSA は一文字しか違わない(The Register)

「Art の見解は、プライバシーに対する米国と欧州の姿勢の違いをも強調している。EUは市民の権利を土台としており、オンラインでプライバシーの権利が行使されることを望んでいる。だが米国は、すでにプライバシーをめぐる戦いに敗れたと考えている」

新たに9つのgTLDがルートゾーンに追加、今後、レジストラによる割り当て開始予定(JPNIC) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

新たに9つのgTLDがルートゾーンに追加、今後、レジストラによる割り当て開始予定(JPNIC)

 日本ネットワークインフォメーションセンター(JPNIC)は11月8日、新たに9つのgTLDがルートゾーンに追加されたことを発表した。いずれも11月6日付での追加となる。

タブレットの販売が大きく伸長、ノートPCとの販売台数の差は4%に迫る(GfK) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

タブレットの販売が大きく伸長、ノートPCとの販売台数の差は4%に迫る(GfK)

 ジーエフケー マーケティングサービス ジャパン(GfK)は11月11日、パソコンおよびタブレット端末のリテール市場(量販店、専門店、携帯電話専門店、インターネット通販)における販売について、2013年度上半期(2013年4~9月)の動向を発表した。

検索語ランキング 「著作権 事例」「whatsapp メール」「シンクライアント デメリット」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「著作権 事例」「whatsapp メール」「シンクライアント デメリット」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

Androidスマートフォンの最新ソフトウェアを提供開始、本体の電池残量が正しく表示されない不具合を改善(NTTドコモ) 画像
インシデント・情報漏えい
関口賢@RBB TODAY
関口賢@RBB TODAY

Androidスマートフォンの最新ソフトウェアを提供開始、本体の電池残量が正しく表示されない不具合を改善(NTTドコモ)

 NTTドコモは11日、Androidスマートフォン「ARROWS NX F-06E」の不具合を改善するための最新ソフトウェアを提供。本体の電池残量が正しく表示されないという不具合が改善される。

不正コピー発覚の家電量販店とACCS会員が約5,200万円で和解 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不正コピー発覚の家電量販店とACCS会員が約5,200万円で和解 他(ダイジェストニュース)

不正コピー発覚の家電量販店とACCS会員が約5,200万円で和解(ACCS)他

遠隔から車載ネットワークへのアクセスが可能になる可能性を指摘(FFRI) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

遠隔から車載ネットワークへのアクセスが可能になる可能性を指摘(FFRI)

FFRIは、Monthly Researchとして「車載ネットワークセキュリティの現状」を発表した。

IBM Tivoli製品にオープンリダイレクトの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IBM Tivoli製品にオープンリダイレクトの脆弱性(JVN)

IPAおよびJPCERT/CCは、IBMが提供する「Tivoli Federated Identity Manager(TFIM)」および「Tivoli Federated Identity Manager Business Gateway(TFIMBG)」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。

「Dual_EC_DRBG」に脆弱性、使用停止を強く推奨(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Dual_EC_DRBG」に脆弱性、使用停止を強く推奨(JVN)

IPAおよびJPCERT/CCは、「Dual Elliptic Curve Deterministic Random Bit Generator(Dual_EC_DRBG)」に、楕円曲線を計算するためのパラメータの信頼性に関する問題が指摘されていると「JVN」で発表した。

「イード・アワード2013 SSL証明書顧客満足度」を発表(イード) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「イード・アワード2013 SSL証明書顧客満足度」を発表(イード)

イードは、SSL証明書の顧客満足度調査の結果から「イード・アワード2013 SSL証明書顧客満足度」を発表した。

オフィスの複合機などにもセキュリティ方針の策定を--IPAが呼びかけ(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

オフィスの複合機などにもセキュリティ方針の策定を--IPAが呼びかけ(IPA)

IPAは、組織のシステム管理者に対し「複合機等のオフィス機器をインターネットに接続する際の注意点」を発表した。

オンプレミスよりもセキュアなクラウド環境を作る(トレンドマイクロ) 画像
調査・ホワイトペーパー
ScanNetSecurity
ScanNetSecurity

オンプレミスよりもセキュアなクラウド環境を作る(トレンドマイクロ)

適切な選択と管理を行うことで、オンプレミスと同様またはそれ以上のセキュリティの確保がクラウドで可能だと語る、トレンドマイクロ株式会社の セキュリティエバンジェリスト 染谷征良氏に話を聞いた。

Internet Week 2013 セキュリティセッション紹介第8回「再考・安全なWebアプリの作り方~最近の動向をふまえて~」 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

Internet Week 2013 セキュリティセッション紹介第8回「再考・安全なWebアプリの作り方~最近の動向をふまえて~」

8回目となる今回は、2日目の11月27日午後に行われるプログラム「再考・安全なWebアプリの作り方‐最近の動向をふまえて-」である。インターネットセキュリティ専門家の佐藤友治氏と、講師を務めるHASHコンサルティング株式会社の徳丸浩氏に語っていただいた。

スラーピングに辟易したユーザー用の Chrome:Cookie 無効ブラウザ「Aviator」登場~ Chromium ベースのソフトウェアが、広告とトラッキングのブロックをお約束(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

スラーピングに辟易したユーザー用の Chrome:Cookie 無効ブラウザ「Aviator」登場~ Chromium ベースのソフトウェアが、広告とトラッキングのブロックをお約束(The Register)

「広告のブロックを提供するブラウザは一つもない。それはビジネスモデルを壊すことになるからだ。現在ユーザーとベンダーのインセンティブには『ずれ』が生じている。ベンダーが広告で利益を得る以上、そのユーザーはオンライン環境において安全ではない」

「Officeの新たなゼロデイ脆弱性が報告されたんだにゃーの巻」(11月11日版)Scan名誉編集長 りく君の セキュリティにゃークサイド 画像
コラム

「Officeの新たなゼロデイ脆弱性が報告されたんだにゃーの巻」(11月11日版)Scan名誉編集長 りく君の セキュリティにゃークサイド

Microsoft Officeで利用されるMicrosoft Graphics ComponentのTIFF画像処理にゼロデイ脆弱性があることが発表されているんだにゃー。

アクセスランキング:2013年 第45週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2013年 第45週

先週一週間もっとも閲覧された記事のベスト10

「震災時帰宅支援マップ」アプリを摂南大学が採用、避難ルート作りのノウハウもサポート(昭文社) 画像
業界動向
村尾純司@DAYS@レスポンス
村尾純司@DAYS@レスポンス

「震災時帰宅支援マップ」アプリを摂南大学が採用、避難ルート作りのノウハウもサポート(昭文社)

昭文社は11月8日、グループ会社の「震災時帰宅支援マップ」アプリをカスタマイズ製作するアプリが、大阪具寝屋川市の摂南大学に採用され、『摂南大学避難マップ』アプリとして、App Store及びGoogle Playにて提供を開始した。

ノロウイルスの予防には体内侵入を防ぐことに加え腸内環境を整え免疫力を高めることが有効 画像
脅威動向
奥山 直美@リセマム
奥山 直美@リセマム

ノロウイルスの予防には体内侵入を防ぐことに加え腸内環境を整え免疫力を高めることが有効

 ノロウイルスなどの感染性胃腸炎の流行シーズンに入ったことを受け、東京都が注意を呼びかけている。例年、11月から2月は集団感染が集中する時期。現在は発生件数が低いものの、今後急増も予想されるため、手洗いの徹底、施設の衛生管理など、注意や対策が求められている。

沖縄県一部エリアで携帯電話サービスが利用しづらい状況が発生、原因は他社伝送路設備の故障による影響(KDDI、沖縄セルラー電話、ドコモ、ウィルコム) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

沖縄県一部エリアで携帯電話サービスが利用しづらい状況が発生、原因は他社伝送路設備の故障による影響(KDDI、沖縄セルラー電話、ドコモ、ウィルコム)

 KDDIおよび沖縄セルラー電話、ドコモ、ウィルコムらは11月8日、沖縄県一部エリアにおいて、携帯電話サービスが利用しづらい状況が発生したことを発表した。音声・パケットの通信サービスが利用できなくなったが、午後4時35分前後にいずれも復旧した。

「ファジング実践資料(テストデータ編)」を公開 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ファジング実践資料(テストデータ編)」を公開 他(ダイジェストニュース)

「ファジング実践資料(テストデータ編)」を公開(IPA)他

インターネット・ホットラインセンターへの通報件数は2/3に減少(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

インターネット・ホットラインセンターへの通報件数は2/3に減少(警察庁)

警察庁は、2013年上半期の「インターネット・ホットラインセンター」の運用状況についてをまとめ、発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×