最新記事(665 ページ目) | ScanNetSecurity
2026.05.13(水)

最新記事(665 ページ目)

Contrast社のセキュリティ脆弱性検査製品を発売(NRIセキュア、UBSecure) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Contrast社のセキュリティ脆弱性検査製品を発売(NRIセキュア、UBSecure)

NRIセキュアおよびUBSecureは、米Contrast社のセキュリティ脆弱性検査製品「Contrast Assess」(IAST対応)と「Contrast Protect」(RASP対応)の販売を開始した。

ソリューションを一新、「ePO」をSaaS型にし他社製品も一元管理(マカフィー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ソリューションを一新、「ePO」をSaaS型にし他社製品も一元管理(マカフィー)

マカフィーは、新しい発想によるセキュリティポートフォリオ「McAfee MVISION(Multi Vendor InSights & Intelligence Open Environment:MVISION)」を発表した。

事業譲渡によりSSL/TLSサーバ証明書の発行事業会社を設立(Eストアー) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

事業譲渡によりSSL/TLSサーバ証明書の発行事業会社を設立(Eストアー)

Eストアーは、クロストラストを設立し、通信の暗号化や、企業の実在を証明する、SSL/TLSサーバ証明書の発行事業を8月6日より開始した。

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(3)AI・機械学習と自動車 画像
セミナー・イベント
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(3)AI・機械学習と自動車

AI・機械学習を使っていく場合、まず「認知バイアス」に気をつけないといけませんよと。

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(2)CPU とマルウェア 画像
セミナー・イベント
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(2)CPU とマルウェア

今回いつもとは違うところで、CPU 関連の研究発表がいくつかあって、ここを注力してみようかなと思っています。

個人情報を含むハードディスクがインターネット上で売買(埼玉県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

個人情報を含むハードディスクがインターネット上で売買(埼玉県)

埼玉県は8月3日、越谷県土整備事務所で2014年4月まで使用していたノートパソコン5台の内蔵型ハードディスクがインターネット上で売買されていたことが判明したと発表した。

ラックの新サービス「JLIST」、JSOCユーザ向け「JSIG」とどう違う? 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ラックの新サービス「JLIST」、JSOCユーザ向け「JSIG」とどう違う?

ラックは7月12日、サイバー攻撃の脅威情報(スレットインテリジェンス)「JLIST(ジェイリスト)」を提供するサービスを8月1日より開始すると発表した。

「mingw-w64」が生成する実行ファイルに脆弱性が悪用されやすくなる問題(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「mingw-w64」が生成する実行ファイルに脆弱性が悪用されやすくなる問題(JVN)

IPAおよびJPCERT/CCは、「mingw-w64」が生成する実行ファイルにおいてASLRが機能しない問題が存在すると「JVN」で発表した。

「アタッシェケース」に任意のファイルを作成されるなどの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「アタッシェケース」に任意のファイルを作成されるなどの脆弱性(JVN)

IPAおよびJPCERT/CCは、HiBARA Softwareが提供するオープンソースのファイル暗号化ソフト「アタッシェケース」に、ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

「Knot Resolver」にキャッシュを汚染される脆弱性(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Knot Resolver」にキャッシュを汚染される脆弱性(JPRS)

JPRSは、フルリゾルバ(キャッシュDNSサーバ)「Knot Resolver」の脆弱性情報が公開されたと発表した。

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(1)日本はグローバルセキュリティ業界のインナーサークルにいない 画像
セミナー・イベント
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(1)日本はグローバルセキュリティ業界のインナーサークルにいない

「そこそこの規模がある国のなかでは日本が一番発表していないかもしれません。数が圧倒的に少ない。」

優勝賞金100万円「Trend Micro CTF 2018」9月15日オンライン予選(トレンドマイクロ) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

優勝賞金100万円「Trend Micro CTF 2018」9月15日オンライン予選(トレンドマイクロ)

トレンドマイクロは、同社の主催による「Trend Micro CTF 2018 - Raimund Genes Cup(Trend Micro CTF)」を開催すると発表した。

「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、WESEEKが提供する「GROWI」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

Oracle WebLogic Server において認証なしにファイルアップロード画面にアクセス可能な脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Oracle WebLogic Server において認証なしにファイルアップロード画面にアクセス可能な脆弱性(Scan Tech Report)

開発用ソフトウェアである Oracle WebLogic Server に、遠隔から任意のファイルがアップロード可能となる脆弱性が報告されています。

不正アクセスで最大77,198名分のカード情報が流出、一部不正利用も(アサヒ軽金属工業) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

不正アクセスで最大77,198名分のカード情報が流出、一部不正利用も(アサヒ軽金属工業)

アサヒ軽金属工業株式会社は8月2日、圧力鍋やフライパンなどをコンシュマー向けに販売する同社運営のWebショッピングサイトが、第三者からの不正アクセスを受けユーザーのクレジットカード情報が流出した可能性があることが判明したと発表した。

スペインでPCが置き引き被害、他大学学生も含む個人情報を紛失(九州大学) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

スペインでPCが置き引き被害、他大学学生も含む個人情報を紛失(九州大学)

国立大学法人九州大学は8月2日、同学の教員が海外で盗難被害に遭い個人情報が含まれた個人所有のPCを紛失したと発表した。

北九州市にサイバーセキュリティ事業の技術拠点を開設(ラック) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

北九州市にサイバーセキュリティ事業の技術拠点を開設(ラック)

ラックは、サイバーセキュリティ事業の技術拠点として、福岡県北九州市に「ラックテクノセンター北九州」を2019年1月に開設すると発表した。

件名と本文に本当のパスワードを記載、仮想通貨を要求するメール確認(JPCERT/CC) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

件名と本文に本当のパスワードを記載、仮想通貨を要求するメール確認(JPCERT/CC)

JPCERT/CCは、CyberNewsFlashとして「仮想通貨を要求する不審な脅迫メールについて」を公開した。

夏休みにおけるセキュリティ、対象者別に対策を紹介(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

夏休みにおけるセキュリティ、対象者別に対策を紹介(IPA)

IPAセキュリティセンターは、「夏休みにおける情報セキュリティに関する注意喚起」を発表した。

NSDにTSIG秘密鍵が漏えいする脆弱性(JPRS) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

NSDにTSIG秘密鍵が漏えいする脆弱性(JPRS)

JPRSは、「NSD」の脆弱性情報が公開されたと発表した。

Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート(IIJ) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート(IIJ)

IIJは、「wizSafe Security Signal 2018年6月 観測レポート」を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×