毎年 Black Hat カンファレンス会場で開催されている、この Pwnie 賞の式典は、情報セキュリティの分野の「最高」と「最悪」とを発表するものだ。
開催予定の情報セキュリティ関連セミナー・勉強会情報
日本マイクロソフトは、2013年8月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り8件で、最大深刻度「緊急」が3件、「重要」が5件。
気象庁によると、高知県四万十市・江川崎で13日13時08分、気温40.0度を観測した。江川崎では、10日に40.7度、11日には40.4度、12日には国内の観測史上で最高となる41.0度を記録しており、4日連続で日最高気温が40度を超えた。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ メールワイズ」に情報漏えいの脆弱性が確認されたと「JVN」で発表した。
ブライト・ウェイは8月9日、災害への備えに対する意識と準備に関するアンケート調査の結果を発表した。東日本大震災後、初めて「防犯」の優先順位が「防災」を上回るなど、天災への意識が薄くなっている事を表す結果となった。
ITソリューション・アプリケーションサービスの提供を行うリビジェンは、10代・20代の男女500人を対象に、歩きながらスマートフォンを操作する「歩きスマホ」に対する意識調査を実施した。
サイバーエージェントは12日、同社が運営する「Ameba」において、登録ユーザー本人以外による不正なログインが発生していたことを発表した。発生期間は4月6日~8月3日で、対象となったIDは、現時点で243,266件と見られる。
ソフトバンクモバイルは9日、今日発売となったモバイルWi-Fiルータ「Pocket WiFi 203Z」に不具合があることを公表。改善のためのソフトウェア更新の提供を開始した。
端末を紛失した場合、リモートでスマートフォンやタブレットを探したり、そのデータを初期化したりできるGoogleの新サービス「Android デバイス マネージャー」が、8日公開された。
早稲田大学は10日、Googleグループを通じ個人情報が漏えいしたと発表した。
グリーは8日、SNS「GREE」登録者以外から、不正ログインを受けたことを発表した。39,590件のアカウントの情報が、不正ログイン被害にあったとのこと。
ウィルコムおよびウィルコム沖縄とトビラシステムズは8日、ウィルコム「迷惑電話チェッカー<WX07A>」のモニター利用の募集を行う自治体(市区町村)を公募することを発表した。
IDCは7日(米国時間)、2013年第2四半期の世界のOS別スマートフォン出荷数と市場シェアについての調査結果を発表した。トップはAndroidで約8割を占めた。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
どこかから流出したIDとパスワードを使った攻撃が後を絶たないけど、今度はじゃらんnetが被害に遭って、2万8000人分の名前や住所、ホテルの予約履歴などが流出したみたいなんだにゃー。
さらに研究者たちは、こういったデバイスにおける日常的な活動(たとえば充電などの行為)が行われる際、どの程度セキュリティの脅威が考慮されるのかを調査するため、「Mactans」と呼ばれる「悪意ある充電器」を作成した。
アクセスランキング:2013年 第32週
気象庁予報部発表が8月10日8時に発表した「全国主要地点の週間天気予報」によると、10日(土)は気温の高い地域が多く、東京、宇都宮、名古屋、大阪、高松の最高気温は37度。名古屋、高松では明日も37度の予報となっている。
IPA(情報処理推進機構)は8月7日、お盆や夏休みなどの休暇中における情報セキュリティに関する注意を発表した。休暇中は時間に余裕があり、インターネットを利用する機会も増えるため、ウィルス感染などに遭わないように気をつけよう。
不正ログイン発生のご報告とアカウントの一時停止について(グリー)他
IPAおよびJPCERT/CCは、HP/H3C製およびHuawei製ネットワーク機器がパスワードの暗号化にDESを使用している問題が確認されたと「JVN」で発表した。
日本マイクロソフトは、2013年8月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月14日で、8件のパッチ公開を予定している。
トレンドマイクロは、「Apache Struts」が抱える一連の脆弱性に対して攻撃を仕掛けるハッキングツールが流通していることを確認したとブログで発表した。
米ラスベガスで8月1日~4日に開催された世界最大のセキュリティ会議「DEFCON21」が行われた。
その後、これらの脆弱性にはパッチが適用されてきた。しかし研究者たちは、「構造物としてのフェムトセル」の今後の健全性について自信を持っていない。なぜなら、このハードウェアはベンダーによって完全にロックダウンすることができない。
NTT東日本およびNTT西日本は6日、不正な電話利用の事例が多発しているとして、あらためて注意を呼びかけた。
Twitterは6日、iOSおよびAndroid向けのモバイルアプリをアップデートした。公式アプリからのログイン認証が可能になったほか、アメリカなどの一部の国で先行提供されていた“SMSを利用した認証”が日本でも利用可能となっている。
デジタルライフ・スタイル調査(エフセキュアブログ)他
JSTは、課題審査のために評価委員が使う評価システムにある課題申請書PDFファイルが、審査期間中に一般からも閲覧可能な状態となっていたことが判明したと発表した。
リクルートライフスタイルは、る「じゃらんnet」において、第三者が外部から不正に取得したID・パスワードを使用し、本人になりすましてログインする事象が判明したと発表した。
警察庁は、2013年6月の「特殊詐欺の認知・検挙状況等について」を発表した。
IPAは、ソフトウェアの脆弱性を検出する各種方法とその特徴などをまとめた「脆弱性検査と脆弱性対策に関するレポート」を公開した。
トレンドマイクロは、Webサイト管理者が自身のWebサイトが改ざんされていないか、またスパムボット「Stealrat」の一部として悪用されていないかの確認方法についてブログで説明している。
去る 2010 年、ATM のセキュリティ欠陥を強調するために、Jack はステージ上でキャッシュマシンを「ジャックポットする」技術を生で実演した――以下のビデオで見られるように。
開催予定の情報セキュリティ関連セミナー・勉強会情報
無線LANビジネス推進連絡会は5日、岩手県釜石市において、公衆無線LANの無料開放の実証実験を行うことを発表した。9月1日より実験を開始する。
IPAおよびJPCERT/CCは、NTTドコモが提供するドコモ海外利用アプリに、Wi-Fiアクセスポイントへの接続処理に起因する脆弱性が存在すると「JVN」で発表した。
フィッシング対策協議会は、ハンゲームを騙るフィッシングメールが出回っているとして注意喚起を発表した。
BBソフトサービスは、「インターネット詐欺リポート(2013年7月度)」を発表した。
NRIセキュアは、「ファイアウォールポリシー検査」を正式にサービス化し、すべての顧客に対して提供を開始した。
FFRIは、マルウェア自動解析ツール「FFR yarai analyzer」の最新版Version1.3の出荷を開始した。
ISOG-Jは、セミナー「止まらない!ウェブ改ざんの実態と対策」を8月22日に虎ノ門スクエアにおいて開催する。
なりすまし利用など、第三者による不正なIP電話利用等に関して(TCAほか)他
お盆のシーズンを前に、国内で最も乗降車数が多いターミナル駅・新宿駅にて、“歩きスマホ”の注意喚起を促す広告をNTTドコモが掲出している。
昨年秋より各キャリアのLTEサービスが揃い踏み、最新の夏端末ではLTEに対応した端末がラインナップの中心となっている。また昨今では端末よりもキャリアのネットワークの品質差が話題の中心となっている。
JAF(日本自動車連盟)は、7月の大雨の影響によるロードサービス救援を実施した件数をまとめた。
アイシェアは7月31日、業務環境が劣悪な企業を「ブラック企業」と呼称するなど、業務環境に対する問題が浮き彫りになっていることを受けて実施した、「業務環境に関する意識調査」の結果を発表した。調査時期は2013年7月で、20~40代の男女1,000名から回答を得た。
そのマルウェアが、自動マルウェア生成キットの一つから生み出されたものではなく、プログラマーの団体が連絡先の詳細を収集する目的で特別に書いたものであることが次第に明らかになった、と Thakur は語っている。
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は5日、「インターネット定点観測レポート(2013年4~6月)」を公開した。
Android OS には、アプリの署名の検証が不十分な脆弱性が存在します。
NHKは7月26日、EテレのPR用に放送した「クラッチ」と呼ばれる5秒の映像の一部に、光点滅ガイドラインの基準を超える映像があったと発表した。6月26日~7月19日の間に45回放送されたという。
グーグルは2日、「Google災害情報」に、台風や土砂崩れなどの気象警報・注意報などを追加した。
KDDIは7月31日、Webサイト「子どもとケータイファミリーガイドonWEB」を開設した。子どもたちが、携帯電話やスマートフォンと上手に付き合っていくために必要なルールや取組みについて、アニメなどを交えてわかりやすく紹介している。
インターネットへの依存が強く、ネット中毒状態にある中高生は推定51万8千人にのぼることが、日本大学医学部の研究班の調査結果より明らかになった。中学生よりも高校生に多く、男子よりも女子に多い傾向にある。
経済産業省は1日、オークションやショッピングサイトを利用した製品の販売が急増していることを踏まえ、Amazon.co.jp(アマゾン)と協力することを発表した。
スマホ狙うワンクリック詐欺業者、トラフィックエクスチェンジサービス悪用(マカフィー:ブログ)他
マカフィーは、2013年7月のサイバー脅威の状況を発表した。
ラックは、「ラック レポート 2013 SUMMER」を発行した。
情報処理推進機構(IPA)は1日、2013年8月の呼びかけ「全てのインターネットサービスで異なるパスワードを!~多くのパスワードを安全に管理するための具体策~」を発表した。ここ最近発生している「パスワードリスト攻撃」への対策となるものだ。
SIM から秘密鍵を得ることは容易ではない――しかし計算能力の増加と貧弱な実装の状況との結合が、最初の欠陥を生んだ。この欠陥は、ネットワークオペレータと SIM だけが知っているものでなければならない秘密鍵を暴く。
Black Hat: 新しいマルウェア自動検出システムの詳細を研究者が発表(シマンテック:ブログ)他
デジタルアーツは、小学館集英社プロダクションと幼児教材および小学生の親子を対象としたWebフィルタリングの提供とインターネットリテラシー教育において協業する。