最新記事(421 ページ目) | ScanNetSecurity
2026.11.06(金)

最新記事(421 ページ目)

ネットワーク保護やデータ分析、人材教育などのサービスを共同で提供(双日、ボーイング) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ネットワーク保護やデータ分析、人材教育などのサービスを共同で提供(双日、ボーイング)

ボーイングと双日は、高度サイバーセキュリティソリューション・サービスの日本での販売を共同で実施することで合意した。

バラクーダネットワークスの次世代ファイアウォールを販売開始(富士通SSL) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

バラクーダネットワークスの次世代ファイアウォールを販売開始(富士通SSL)

富士通SSLは、アプリケーションの可視化とアクセス制御を実現する、バラクーダネットワークスジャパン製の次世代ファイアウォール「Barracuda NextG Firewall」の販売を開始した。

「Endpoint Protector 4」の認証機能に脆弱性、パスワード漏えいの可能性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Endpoint Protector 4」の認証機能に脆弱性、パスワード漏えいの可能性(JVN)

IPAおよびJPCERT/CCは、CoSoSys Ltdが提供する、ノートPCやモバイルデバイス向けの保護・管理ツール「Endpoint Protector 4」の認証機能に脆弱性が存在すると「JVN」で発表した。

「Internet Explorer」に任意のコードを実行される緊急、未対応の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Internet Explorer」に任意のコードを実行される緊急、未対応の脆弱性(JVN)

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」にリモートから任意のコードを実行される脆弱性が存在すると「JVN」で発表した。

Internet Explorerの任意のコードが実行される脆弱性の検証レポート(NTTデータ先端技術) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Internet Explorerの任意のコードが実行される脆弱性の検証レポート(NTTデータ先端技術)

NTTデータ先端技術は、「Microsoft Internet Explorer」において発見された、リモートから任意のコードが実行される脆弱性に関する検証レポートを公開した。

アナリスト:Shamoonオイル・ビジネス・マルウェアの作者は「アマチュア」だった〜プログラミング・エラーが…(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

アナリスト:Shamoonオイル・ビジネス・マルウェアの作者は「アマチュア」だった〜プログラミング・エラーが…(The Register)

Shamoon通信モジュールにあるプログラミング・エラーは、同マルウェアが他のマルウェアをダウンロードし、実行できないことを意味している。

ISC DHCP のクライアント識別子処理に起因するシステムリソース消費の脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ISC DHCP のクライアント識別子処理に起因するシステムリソース消費の脆弱性(Scan Tech Report)

ISC DHCP には、特定のクライアント識別子を含む DHCP メッセージを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。

キングソフト:一部サイトでの反響について 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

キングソフト:一部サイトでの反響について 他(ダイジェストニュース)

一部サイトでの反響について(キングソフト)他

PC、Androidともに脅威が活発化した8月--ウイルス脅威レポート(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PC、Androidともに脅威が活発化した8月--ウイルス脅威レポート(Dr.WEB)

Dr.WEBは、「2012年8月のウイルス脅威」をまとめ発表した。8月は、ウイルス製作者およびインターネット詐欺師達の活動は目に見えて活発化した。

「ドラゴンクエスト IV」をShareに公開した男性を逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ドラゴンクエスト IV」をShareに公開した男性を逮捕(ACCS)

ACCSによると、奈良県警生活環境課は「Share」を通じてゲームソフトを権利者に無断でアップロードし送信できる状態にしていた、奈良県生駒市の地方公務員男性を著作権法違反(公衆送信権侵害)の疑いで奈良地検に送致した。

統合メールセキュリティアプライアンスサーバにメールボックスオプション(日立ソリューションズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

統合メールセキュリティアプライアンスサーバにメールボックスオプション(日立ソリューションズ)

日立ソリューションズは、統合メールセキュリティアプライアンスサーバ「Messaging Gear」に対応したメールボックスオプションを9月19日から販売する。

サービスデスク管理ソリューションの最新版を発表、可用性を向上(CA Technologies) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サービスデスク管理ソリューションの最新版を発表、可用性を向上(CA Technologies)

CA Technologiesは、サービスデスク管理ソリューションの最新版として「CA Service Desk Manager 12.7」を発表した。

デジタルアーツが「サイバー119」認定パートナーに(デジタルアーツ、ラック) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

デジタルアーツが「サイバー119」認定パートナーに(デジタルアーツ、ラック)

デジタルアーツは、顧客へのサポート体制強化のため、情報セキュリティソリューションベンダのラックと「サイバー119サービス」の認定パートナー契約を締結した。

ゾンビPC運用者がTorの陰からコマンドを発行〜コマンド・サーバを深く隠匿せよ(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ゾンビPC運用者がTorの陰からコマンドを発行〜コマンド・サーバを深く隠匿せよ(The Register)

Torは通常、Web匿名化サービスとして知られているが、このテクノロジーは潜在的にボットネットの運用者によって利用され、IRCサーバを隠されたサービスとして構築する、手軽な方法も生み出す。

オープンガバメントに潜む三つの脆弱性 後編 画像
コラム
ScanNetSecurity
ScanNetSecurity

オープンガバメントに潜む三つの脆弱性 後編

オープンガバメントが、単なる多くの人の共感を呼ぶ物語ではなく、社会を動かす、検証可能な概念となるためには、次の3つの脆弱性を解決する必要がある。

検索語ランキング 「9月18日 サイバー攻撃」「悪性コード」「飲食店.com」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「9月18日 サイバー攻撃」「悪性コード」「飲食店.com」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

クラウドIAMサービス-新たなサンドバック(CA Security Reminder) 画像
特集
ScanNetSecurity
ScanNetSecurity

クラウドIAMサービス-新たなサンドバック(CA Security Reminder)

2012年になり、クラウドコンピューティング、つまり具体的にはクラウドサービスとしてのアイデンティティ/アクセス管理(IAM)の実現性や熟成度について健全な批判を受けています。

オンラインショップが不正アクセス可能状態、現段階では個人情報漏洩は確認されず(スクウェア・エニックス) 画像
インシデント・情報漏えい
宮崎@INSIDE
宮崎@INSIDE

オンラインショップが不正アクセス可能状態、現段階では個人情報漏洩は確認されず(スクウェア・エニックス)

スクウェア・エニックスは、同社のキャラクターグッズ公式オンライン販売サイトである「オフィシャルグッズオンラインショップ」のサーバーにおいて、不正アクセスが可能である状態だったことを明らかにしました。

次世代FeliCa ICチップが評価保証レベル「EAL6+」を取得、組み込みソフト搭載の非接触ICカードチップとしては世界初(ソニー) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

次世代FeliCa ICチップが評価保証レベル「EAL6+」を取得、組み込みソフト搭載の非接触ICカードチップとしては世界初(ソニー)

 ソニーは14日、次世代FeliCa ICチップ「RC-SA00」が、情報セキュリティ評価基準の国際標準である「コモンクライテリア(ISO/IEC 15408)」において、評価保証レベル「EAL6+」を取得したことを発表した。

アクセスランキング:2012年 第38週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2012年 第38週

先週一週間もっとも閲覧された記事のベスト10

親アサドのハクティビストによりハイジャックされたアル・ジャジーラのモバイルニュースフィード〜シリアの紛争に関するニュース速報(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

親アサドのハクティビストによりハイジャックされたアル・ジャジーラのモバイルニュースフィード〜シリアの紛争に関するニュース速報(The Register)

Syrian Electronic Armyは、サウジアラビアが所有するAl Arabiya News、ロイターおよびハーバード大学Webサイトも標的とした。シリアでの数ヶ月間におよぶ内戦を追って来たWebに対して進行している、プロパガンダ攻撃の一環としてだ。

「反日デモ」の一環で四川省のハッカーがSMBCをDoS攻撃(Far East Research) 画像
Far East Research
ScanNetSecurity
ScanNetSecurity

「反日デモ」の一環で四川省のハッカーがSMBCをDoS攻撃(Far East Research)

9月15日から、満州事変勃発記念日である9月18日にかけて、中国各地で反日デモが予定されている。釣魚島問題をめぐり「抵制日貨」(日本製品ボイコット)を旗印に掲げて街中を練り歩く今年の反日デモでは、いわゆる「サイバー攻撃」の出番がほとんど見られない。

ユーザの62%が個人情報を守るために最高のセキュリティを求めている 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ユーザの62%が個人情報を守るために最高のセキュリティを求めている 他(ダイジェストニュース)

ユーザの62%が個人情報を守るために最高のセキュリティを求めている(カスペルスキー)他

「私的違法ダウンロードの罰則化」に関する啓発活動を目的に委員会を設立(STOP!違法ダウンロード広報委員会) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「私的違法ダウンロードの罰則化」に関する啓発活動を目的に委員会を設立(STOP!違法ダウンロード広報委員会)

RIAJなど7団体は、「私的違法ダウンロードの罰則化」に関する啓発活動を目的に「STOP!違法ダウンロード広報委員会」を9月10日に設立した。

「InterScan Messaging Security Suite」に複数の未対策の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「InterScan Messaging Security Suite」に複数の未対策の脆弱性(JVN)

IPAおよびJPCERT/CCは、トレンドマイクロが提供する企業向けのメールセキュリティスイート製品「InterScan Messaging Security Suite」に複数の脆弱性が存在すると「JVN」で発表した。

外務省HPが閲覧しにくい状態(外務省) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

外務省HPが閲覧しにくい状態(外務省)

 14日午前10時30分現在、外務省のホームページが閲覧できない状態になっている。

研究:海賊版をダウンロードしたら3時間でリスト入りすると思え〜シーダーとフィーダーに悪いニュース(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

研究:海賊版をダウンロードしたら3時間でリスト入りすると思え〜シーダーとフィーダーに悪いニュース(The Register)

同研究によれば、より人気のあるファイルをダウンロードする方が、より迅速に特定される傾向があるという。

「RSウイルス感染症」が7月以降連続して増加、今後も拡大の恐れ(国立感染症研究所) 画像
脅威動向
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

「RSウイルス感染症」が7月以降連続して増加、今後も拡大の恐れ(国立感染症研究所)

 乳幼児の肺炎の原因ともなる「RSウイルス感染症」が7月以降連続して増加が続いており、8月27日から9月2日までの1週間で1,998例にのぼることが国立感染症研究所の調査で明らかになった。今後も拡大の恐れがあり注意を呼びかけている。

平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について 他(ダイジェストニュース)

平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について(警察庁)他

AWSを利用した年間定額のクラウド運用サービスにセキュリティ対策を提供(ワークス、トレンドマイクロ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

AWSを利用した年間定額のクラウド運用サービスにセキュリティ対策を提供(ワークス、トレンドマイクロ)

ワークスは、トレンドマイクロとセキュリティ機能をさらに付加したクラウド運用を実現するために協業し、AWSを利用した年間定額のクラウド運用サービスを提供する。

社会人向けCTF大会「CTFチャレンジジャパン2012」参加申込受付を開始(NRIセキュア) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

社会人向けCTF大会「CTFチャレンジジャパン2012」参加申込受付を開始(NRIセキュア)

NRIセキュアは、社会人向けCTF大会「CTFチャレンジジャパン2012」への参加申込受付を開始した。

「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性(JPRS)

JPRSは、「BIND 9.xの脆弱性(サービス停止)について」を発表した。利用しているユーザは関連情報の収集、緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨している。

自信過剰な人ほど「フィッシング」「不正利用」被害に遭いやすい傾向(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自信過剰な人ほど「フィッシング」「不正利用」被害に遭いやすい傾向(IPA)

IPAは、情報セキュリティ被害に遭った利用者がどのような属性を有しているのか明らかにするための分析を行い、傾向を取りまとめた技術レポート「テクニカルウォッチ」を公開した。

個人向けの統合型セキュリティソフトの新版を発売(エフセキュア) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

個人向けの統合型セキュリティソフトの新版を発売(エフセキュア)

エフセキュアは、個人向けの統合型セキュリティソフト「エフセキュア インターネット セキュリティ 2013」を発売した。

工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第12回「もし漏洩しなかったら」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第12回「もし漏洩しなかったら」

そこまで話して、オレは大事なことを忘れていたのに気がついた。「オレはまだ現場に行ってない。関係者の話も聞いていない。うっかりしてた。変な状況に気を取られて基本を忘れてたぜ」

SSL BEASTieボーイズが引き続き「CRIME」Web攻撃を開発〜邪悪な通信(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

SSL BEASTieボーイズが引き続き「CRIME」Web攻撃を開発〜邪悪な通信(The Register)

リークされた情報は、ユーザーの一応は保護されたクッキーを解読するのに十分な手がかりを提供し、攻撃者は被害者になりすましてWebサイトへのセキュアな通信をハイジャックすることが可能になる。

「IT at the Speed of business ITに求められるニューノーマル」「第5回愛媛情報セキュリティ勉強会」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「IT at the Speed of business ITに求められるニューノーマル」「第5回愛媛情報セキュリティ勉強会」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

風疹の発生動向調査結果を公表、今後の流行拡大を懸念(国立感染症研究所) 画像
脅威動向
工藤 めぐみ@RBB TODAY
工藤 めぐみ@RBB TODAY

風疹の発生動向調査結果を公表、今後の流行拡大を懸念(国立感染症研究所)

 国立感染症研究所は9月11日、風疹の発生動向調査結果を公表した。2008年-2012年の第1週から第35週の累積報告件数は1,419件。8月27日から9月2日の第35週の1週間だけでも65件発生している。

攻撃発覚時点で補償開始、AIU保険のサイバー攻撃特約の詳細 画像
特集
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

攻撃発覚時点で補償開始、AIU保険のサイバー攻撃特約の詳細

企業がサイバー攻撃に遭ったときに、セキュリティ専門機関が行う初期対応に要した費用を補償する本特約について、AIU保険会社の大塚光晴氏に、補償内容、保険会社が定めるサイバー攻撃の定義、加入者数推移、保険金支払い状況などについて聞いた。

みずほ銀行をかたるフィッシングメールが出回る(フィッシング対策協議会) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

みずほ銀行をかたるフィッシングメールが出回る(フィッシング対策協議会)

 フィッシング対策協議会は12日、みずほ銀行をかたるフィッシングが登場したとして、注意喚起する文章を公開した。

「スマートフォン安心・安全利用促進プログラム」を公表、高校PTAと連携した啓発活動を全国的に展開(総務省) 画像
調査・ホワイトペーパー
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

「スマートフォン安心・安全利用促進プログラム」を公表、高校PTAと連携した啓発活動を全国的に展開(総務省)

 総務省は9月10日、「スマートフォン安心・安全利用促進プログラム」を公表した。安心・安全にスマートフォンを利用できるように周知啓発活動を全国的に展開し、安心・安全な利用環境整備の支援を行うという。

正統派ハクティビズムと直接攻撃型ハクティビズム―ScanNetSecurity 勉強会レポート 画像
セミナー・イベント
中尾 真二
中尾 真二

正統派ハクティビズムと直接攻撃型ハクティビズム―ScanNetSecurity 勉強会レポート

ハッカーやハクティビズムの研究者であり、関連著書も多い一橋大学院 社会学研究科 塚越健司氏が講師となり、「ハクティビズムの動機と歴史」と題したセミナーが9月4日、都内にて開催された。

社外に安全にデータを送受信・共有できる技術を特許登録(ALSI) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

社外に安全にデータを送受信・共有できる技術を特許登録(ALSI)

 アルプス システム インテグレーション(ALSI)は11日、社外の相手に対し、安全にデータを送受信・共有できる技術として、「電子ファイル管理システムおよび電子ファイル管理プログラム」が特許に登録されたことを発表した(特許第5044670号)。

Android/Fakemartで荒稼ぎする方法 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Android/Fakemartで荒稼ぎする方法 他(ダイジェストニュース)

Android/Fakemartで荒稼ぎする方法(フォーティネット:ブログ)他

Windows PCの「盗聴モード」を検出するフリーソフト(アズビル セキュリティフライデー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windows PCの「盗聴モード」を検出するフリーソフト(アズビル セキュリティフライデー)

アズビル セキュリティフライデーは、PCが盗聴モードになっていないかどうかを検査するフリーソフト「PromiScan-L」をリリースした。

婦人服売り場で1,001名分の個人情報が記載された顧客名簿の紛失が発生(高島屋) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

婦人服売り場で1,001名分の個人情報が記載された顧客名簿の紛失が発生(高島屋)

高島屋は、高島屋日本橋店3階にある婦人服キャリアワールド売り場「デ・プレ」の顧客名簿が紛失したと発表した。

「Trojan.Rodricter」が拡散にJavaの深刻な脆弱性を悪用することを確認(Dr.WEB) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Trojan.Rodricter」が拡散にJavaの深刻な脆弱性を悪用することを確認(Dr.WEB)

Dr.WEBは、悪意あるソフトウェア「Trojan.Rodricter」が拡散にJavaの深刻な脆弱性を悪用していることを確認したと発表した。

「ColdFusion」にDoSの脆弱性、アドビがアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ColdFusion」にDoSの脆弱性、アドビがアップデートを公開(アドビ)

米アドビ社は、「Security update: Hotfix available for ColdFusion 10 and earlier:APSB12-21」を公開した。

月例セキュリティ情報2件を公開、最大深刻度はともに「重要」(日本マイクロソフト) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報2件を公開、最大深刻度はともに「重要」(日本マイクロソフト)

日本マイクロソフトは、2012年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り2件、ともに最大深刻度「重要」となっている。

セキュリティ系の2社がパートナー契約、NTTデータとの連係も視野(NTTデータ先端技術、EMCジャパン) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ系の2社がパートナー契約、NTTデータとの連係も視野(NTTデータ先端技術、EMCジャパン)

NTTデータ先端技術とEMCジャパンは、EMCジャパンのパートナー販売支援プログラム「Velocityソリューション・プロバイダー・プログラム」契約を締結した。

工場アカウント、パスワードを隠す不安定なSCADAキット〜国土安全保障省がすぐにアップグレードするよう勧告(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

工場アカウント、パスワードを隠す不安定なSCADAキット〜国土安全保障省がすぐにアップグレードするよう勧告(The Register)

しかし、ベンダーのパッチ通知ではこの変更について文書化されていないため、顧客がまだそれを実装していない可能性もある。

Microsoft Internet Explorer の col 要素処理に起因するヒープオーバーフローの脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Microsoft Internet Explorer の col 要素処理に起因するヒープオーバーフローの脆弱性(Scan Tech Report)

Microsoft Internet Explorer (IE) にヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。

「スマートフォン安心・安全利用促進プログラム」の公表 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「スマートフォン安心・安全利用促進プログラム」の公表 他(ダイジェストニュース)

「スマートフォン安心・安全利用促進プログラム」の公表(総務省)他

データベース監査ソフトがAWS上で稼働可能に(アクアシステムズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

データベース監査ソフトがAWS上で稼働可能に(アクアシステムズ)

アクアシステムズは、データベース監査ソフト「AUDIT MASTER」の次期バージョン(3.0)より、Amazon Web Service(AWS)が提供するクラウドサービス上での提供を開始する。

マネージドセキュリティサービスで機器設定情報のダウンロードを可能に(バリオセキュア) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

マネージドセキュリティサービスで機器設定情報のダウンロードを可能に(バリオセキュア)

バリオセキュアは、マネージドセキュリティサービスの管理者専用コントロールパネルに、機器設定情報のダウンロード機能を追加する。

発見されたばかりの脆弱性を悪用する添付ファイルに注意--8月度レポート(マカフィー) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

発見されたばかりの脆弱性を悪用する添付ファイルに注意--8月度レポート(マカフィー)

マカフィーは、2012年8月のサイバー脅威の状況を発表した。8月も「Blackhole」が世界、日本ともに流行している。

「BIG-IP Application Security Manager」にXSSの脆弱性、パッチ適用を(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「BIG-IP Application Security Manager」にXSSの脆弱性、パッチ適用を(JVN)

IPAおよびJPCERT/CCは、F5 Networksが提供する「BIG-IP Application Security Manager(ASM)」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

Android端末を狙う標的型攻撃が今後一般化か--攻撃の兆候を初めて確認(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Android端末を狙う標的型攻撃が今後一般化か--攻撃の兆候を初めて確認(トレンドマイクロ)

トレンドマイクロは、Androidを搭載したスマートフォンやタブレット端末を狙う標的型攻撃の兆候を初めて確認したと発表した。

オープンガバメントに潜む三つの脆弱性 前編 画像
コラム
ScanNetSecurity
ScanNetSecurity

オープンガバメントに潜む三つの脆弱性 前編

昔、インターネットがない頃に、ネットが当たり前のインフラになった時代のことを思い描いたものだった。さまざまな夢のひとつに、ネットで実現される本当の民主主義があった。

Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…(The Register)

Onityは(当初、ドアのハッキングを「信頼できず実行するには手間がかかる」とはねつけていた)この攻撃に対する2つの緩和策にたどり着いたが、最も効果的な方法はホテル経営者の顧客に、いくぶん多くの現金を支払わせる必要がある。

検索語ランキング 「atomicreferencearray」「ドラゴンクエスト10」「人口問題研究所」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「atomicreferencearray」「ドラゴンクエスト10」「人口問題研究所」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

災害発生により帰宅できなくなることを想定、学校宿泊型の防災訓練プログラムの販売を開始(JTB法人東京) 画像
新製品・新サービス
勝田 綾@リセマム
勝田 綾@リセマム

災害発生により帰宅できなくなることを想定、学校宿泊型の防災訓練プログラムの販売を開始(JTB法人東京)

 JTB法人東京は、公益社団法人危機管理協会と連携し、学校向けに、災害発生により帰宅できなくなることを想定して行う、学校宿泊型の防災訓練プログラム「いのちの体験教室@学校」の販売を9月3日より開始した。費用は1名4,800円から。

福岡地裁、福岡市所在の広告代理業者に証拠保全を実施 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

福岡地裁、福岡市所在の広告代理業者に証拠保全を実施 他(ダイジェストニュース)

福岡地裁、福岡市所在の広告代理業者に証拠保全を実施(BSA)他

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×