内閣官房情報セキュリティセンター(NISC)は12月5日、第6回目となる「CIIREX 2011」の概要について発表した。
ネットマイルは、NetMileリサーチ「スマートフォンのセキュリティに関する調査」を発表した。
日本アイ・ビー・エム株式会社(日本IBM)の東京SOCは12月5日、「Java」の脆弱性を悪用する攻撃を確認したとレポートしている。
コネクトフリーは、ワイヤレス・アクセスポイントのサービス「コネクトフリー」について、各方面より個人情報等の観点から問題があるとの指摘を受けたとして、状況説明を発表した。
トレンドマイクロは、2011年11月度の「インターネット脅威マンスリーレポート」を発表した。
東京電力福島第一原発で、淡水化装置(蒸発濃縮装置)からの放射性汚染水の水漏れが発覚した。原発事故収束の工程ステップ2の期限である年末が近づく中で、対応が問われている。
東京電力は、福島第一原発における発電所内の放射線モニタリングについて公表した。
日立製作所と日立ソリューションズは6日、認証管理システム「AUthentiGate(オウセンティゲート)」と、シングルサインオン製品「SRGate(エスアールゲート)クライアントエージェント」の2製品の機能を強化したと発表した。
東北大学(省エネルギー・スピントロニクス集積化システムセンター)の遠藤哲郎教授と大野英男教授のグループは6日、日本電気(NEC)との共同研究により、600MHzで動作する世界最高速の不揮発性論理回路を開発したことを発表した。
明治は6日、同社製調製粉乳(粉ミルク)「明治ステップ(850g缶)」の一部から放射性物質が検出されたと発表した。
矢野経済研究所は6日、「クラウドコンピューティングの利用」に関する調査結果を公表した。調査期間は2011年7月〜10月で、日本国内の民間企業および自治体等452団体から回答を得た。
インテリジェンスは、同社が運営する転職サービス「DODA」にて「DODA職種別平均年収/生涯賃金ランキング 2011」を発表した。
EMCジャパンは6日、標的型サイバー攻撃をはじめとするセキュリティ・インシデントの早期発見と対策に必要な情報を提供するネットワークセキュリティ・モニタリングツール「RSA NetWitness」の販売を開始した。2012年1月5日より出荷を開始する。
●化学、防衛企業に中国からサイバー攻撃
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
ラップトップ・ステッカー 2011/2012(エフセキュアブログ) 他
カスペルスキーは、EMC Celerraストレージシステム専用の法人向けソリューション「Kaspersky Anti-Virus 8 for Storage」を発売する
IPA/ISECおよびJPCERT/CCは、シュナイダーエレクトリックが提供するUPS管理ソフトウェア「PowerChute Business Edition」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
JPCERT/CCは、Oracle社のJava SE JDKおよびJREの既知の脆弱性を狙う攻撃を確認したとして、注意喚起を発表した。
エフセキュアは、パートナー向け販売活動支援オンラインツール「エフセキュア パートナーポータル」の提供を開始する。
情報処理推進機構(IPA)は4日、2011年11月のコンピュータウイルス・不正アクセスの届出状況、および「今月の呼びかけ」を取りまとめた文書を公開した。
日本ネットワークインフォメーションセンター(JPNIC)は15日、IPv4アドレス枯渇対応タスクフォースおよびIPv6普及高度化推進協議会と連携のもと、IPv6テストベッド(検証環境)の無償提供を開始した。
Android女子部は4日、Androidのセキュリティ啓発を目的としたユーザーイベント「金子エミさんと学ぶセキュリ・ティーパーティー supported by ウイルスバスター」を開催した。
危険なワームがFacebookを利用している。バンキング系トロイの木馬Zeusの亜種などをロードする、マルウェアに汚染されたサイトへのリンクを、同ソーシャルネットワーキングサイトに投稿することにより、自身を拡散するためだ。
先週一週間もっとも閲覧された記事のベスト10
11月29日から12月1日まで、13名の被災地の宮城県女川町を訪問。154世帯が暮らす仮設住宅で、足のマッサージのボランティアを行った。
東京電力は2日、福島原子力発電所事故に関する中間報告書を公表した。会見冒頭では「リスク低減への対策が至らなかった」と謝罪したものの、発表内容は従来の「想定外の津波が事故の直接原因」を繰り返した。
城南信用金庫は、東京電力との契約を解除すると発表した。
企業が本腰を入れて対策を実施する機運が高まったことで、ペネトレーションテスト技術者の需要も高まっており、転職の話も多く耳にするようになった。人によっては年収100万円アップを果たした人も少なくないと聞く。大いに結構なことだが、俺が気がかりなのはふたつだ。
東京電力が12月2日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
海洋研究開発機構の地球内部ダイナミクス領域の冨士原技術研究主任らは2日、東北地方太平洋沖地震の震源域近傍における海底地形変動の検証について、新たに2004年に実施した海底地形調査データも加えた変動量の評価を発表した。
東京都(消費生活総合センター)は2日、消費生活アドバイスとして、スマートフォン等で撮影した写真をブログにアップすると撮影場所が特定されるケースについて、注意喚起する文章を公開した。
NTTデータ先端技術株式会社は12月2日、Oracle Java SE JDKおよびJREのRhinoスクリプトエンジンの脆弱性(CVE-2011-3544)に関する検証レポートを公開した。
アジア・太平洋電気通信共同体サイバーセキュリティフォーラムの開催結果(総務省)
エフセキュアは、個人向け製品であるAndroid端末用統合型モバイルセキュリティソフト「エフセキュア モバイル セキュリティ for Android」に機能強化を施した新バージョンを発表した。
Dr.WEBは、ソーシャルネットワーク「VKontakte」のユーザを直接の標的とする新たな詐欺手法を確認した。
全国47都道府県の警察が、ファイル共有ソフト等を通じた著作権法違反事件について過去最大規模の集中一斉取締りを実施した。
社団法人日本ネットワークインフォメーションセンター(JPNIC)は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ~とびらの向こうに」を東京で開催している。
東京電力は2日午前の会見で、福島第一原発の吉田昌郎前所長の入院について見解を発表した。「病気と被曝との因果関係は考えにくい、という専門家の結論をいただいた」と、松本純一原子力・立地本部長代は述べた。
問題なのは、ブラウジング・セッションが偽のDNSレコードにより途中でハイジャックされていないことを保証する、もっとも単純な方法が終端間プロトコルだということだ。
Scan覆面座談会「優れたペネトレーションテスト会社の選び方 第4回 会社選びの基準」ですが、明日12月2日(金)午後遅い時間に、Scan有料版限定コンテンツとして配信いたします。
社団法人日本ネットワークインフォメーションセンター(JPNIC)は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ~とびらの向こうに」を東京で開催している。
G Data Softwareは1日、オンラインショッピングがさかんになる12月に入ったことで、「ブラック」サンタによるサイバー攻撃について、警戒を呼び掛けた。
ラックは1日、相次ぐ企業や政府機関への標的型サイバー攻撃による被害の早期発見・防御・教育を支援する「標的型サイバー攻撃・対策支援サービス」を拡充し、提供を開始した。
グーグルは1日、「Google年間検索ランキング2011」を発表した。1年を通じて検索数の多かった「総合ランキング」、昨年と比較して検索ボリュームが急上昇した「急上昇ワード」、さらに47都道府県別でのランキングとなっている。
リセウム社がクリアスウィフトを買収、1億ポンドを超えるIT産業への投資 他
IIJは、インターネットのセキュリティに関する最新情報を配信するブログ「Security Diary」を開始した。
IPAは、「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の改訂第2版をまとめ、Webサイトで公開した。
Adobe Systems(アドビ)は11月30日(米国時間)、「Adobe Flex SDK」のセキュリティアップデート(APSB11-25)を公開した。
エジプトの反体制派に無料の携帯電話暗号化を提供していた企業が月曜、突然サービスを停止した。同社のプライバシー実現技術の一部を、Twitterが自社のマイクロブログ・サイトに組み込めるようにするためだ。
キャンペーンというのは曲者だ。まず担当部署がシステム部じゃなくて宣伝部や営業部のことが多い。この時点で、セキュリティ意識が著しくダウンする。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ディスカバリーチャンネルは2012年1月1日、元旦特集として、ビジネスリーダーたちにスポットを当てた6時間連続の特集番組を放送する。
US SCADA インフラストラクチャのお粗末なセキュリティ(ソフォス) 他
セコムおよびセコムトラストシステムズは、サイバー攻撃から機密情報の漏えいを守る「セコム・サイバー攻撃対策サービス」を開始する。
NRIセキュアは、企業の情報セキュリティ対策検討の支援を目的に「標的型メール攻撃被害シミュレーション」の提供を開始する。
株式会社Kaspersky Labs Japan(カスペルスキー)は11月30日、ロシアKasperskyが11月7日に公開したリリースの抄訳として、2011年10月度の「マンスリーレポート」を発表した。
トレンドマイクロは、クラウド向けデータ保護ソリューションの新バージョン「Trend Micro SecureCloud2.0(TMSC)」を2012年1月16日より受注・出荷開始する。
SSTは、Androidを利用したアプリケーションに対する包括的なセキュリティ診断サービス「Androidアプリケーション診断」の提供を開始した。
社団法人日本ネットワークインフォメーションセンター(JPNIC)は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ~とびらの向こうに」を東京で開催している。
出雲医師会、出雲市、富士通などから成る「しまね健康情報活用推進コンソーシアム」は30日、「共通診察券を活用した健康情報活用基盤構築の実証実験」について、12月1日より新サービスを開始することを発表した。
Tor Projectが、同匿名ネットワークにボランティアが帯域を提供するのをより容易にするため、AmazonのEC2クラウド・サービスを利用している。