最新記事(720 ページ目) | ScanNetSecurity
2026.05.13(水)

最新記事(720 ページ目)

「FENCE-Explorer」のインストーラに任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「FENCE-Explorer」のインストーラに任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、富士通ビー・エス・シーが提供する、FENCE-Pro などで作成された「FENCEブリーフケース」ファイルの閲覧・編集ツール「FENCE-Explorer」のインストーラに、DLL読み込みや実行ファイル呼び出しに関する脆弱性が存在すると「JVN」で発表した。

IIJ製「SEIL シリーズルータ」にDoS攻撃を受ける脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IIJ製「SEIL シリーズルータ」にDoS攻撃を受ける脆弱性(JVN)

IPAおよびJPCERT/CCは、IIJが提供するSEIL シリーズルータにDoSの脆弱性が存在すると「JVN」で発表した。

「逆向誘拐」文 善(ブックレビュー) 画像
ブックレビュー
一田 和樹
一田 和樹

「逆向誘拐」文 善(ブックレビュー)

最近ではランサムウェアが流行し、データの人質も珍しいことではなくなった。手前味噌になるが先週工藤伸治シリーズ最新作『アリバイの通信密室』の連載が始まったが、本書も”誘拐もの”である。

セキュリティ管理は抵抗ユーザ & 無理解経営層の板ばさみ - 全国情シス調査 画像
調査・ホワイトペーパー
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

セキュリティ管理は抵抗ユーザ & 無理解経営層の板ばさみ - 全国情シス調査

企業の情報システム部門の実態把握と、幸せ向上(アンケート実施組織の担当者コメント)を目的として、「情シス」を対象としたアンケート調査「情シス一斉調査」の結果が8月末公開され、組織における情報システム部門の実態と課題がつまびらかにされた。

自動車ハッキングのリスク 本当のところ - 名古屋大学 高田教授に聞く 画像
脅威動向
中尾 真二
中尾 真二

自動車ハッキングのリスク 本当のところ - 名古屋大学 高田教授に聞く

セキュリティ業界では何年も前から、自動車ECUのハッキングやコネクテッドカーのハッキングが行われ、検証実験レベルでは現実のものとなっている。報道されるハッキング実験はたいてい成功しているのだが、本当に自動車は危ないのだろうか。

IoTデバイスに広く使用される「ConnMan」にリモートコード実行の脆弱性(NRIセキュア) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IoTデバイスに広く使用される「ConnMan」にリモートコード実行の脆弱性(NRIセキュア)

NRIセキュアは、組み込みデバイスなどを中心に幅広く利用されているネットワークマネージャ「ConnMan」に関する脆弱性を発見、「ConnManDo」と名付け注意喚起を発表した。

サポート終了のコレガ製無線LANルータ「CG-WLR300NM」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サポート終了のコレガ製無線LANルータ「CG-WLR300NM」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、コレガが提供する無線LANルータ「CG-WLR300NM」に複数の脆弱性が存在すると「JVN」で発表した。

Heart of Darknet - インターネット闇の奥 第2回「五十兆円『市場』」 画像
コラム
株式会社マキナレコード CEO 軍司 祐介
株式会社マキナレコード CEO 軍司 祐介

Heart of Darknet - インターネット闇の奥 第2回「五十兆円『市場』」

ニュースを始めとしたメディアで毎日のように取り上げられるサイバー犯罪。それらの犯罪の裏にどのようなアクターが存在しているのか。僕が話をする前にちょっと想像してみてほしい。彼らはどんな目的で、どんな環境で攻撃を仕掛けているのか。

工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第1回 「プロローグ:身代金再び」 画像
フィクション
一田 和樹
一田 和樹

工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第1回 「プロローグ:身代金再び」

ランサムウェアと呼ばれるマルウェアを使ったサイバー犯罪。オレは何度も扱ったことがある。

改正個人情報保護法とEU GDPR対応ソリューション(SAS) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

改正個人情報保護法とEU GDPR対応ソリューション(SAS)

SASは、5月に改正された国内の個人情報保護法、および2018年5月施行予定のEU一般データ保護規則「EU GDPR」に対応した統合個人情報保護ソリューションを、国内で提供開始した。

個人向け「ウイルスバスター」最新版を発売、AI技術「XGen」を新たに搭載(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

個人向け「ウイルスバスター」最新版を発売、AI技術「XGen」を新たに搭載(トレンドマイクロ)

トレンドマイクロは、個人向け総合セキュリティソフト「ウイルスバスター」シリーズの最新版を同社オンラインショップにて発売したと発表した。

「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

ACCSは、発売前の漫画作品に掲載されたイラストや台詞、あらすじ等を無断配信する「ネタバレ」サイトの運営者ら5名が逮捕されたことを、著作権侵害事件として発表した。

「WannaCry」や「Mirai」の亜種や別種によるアクセスが増加(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「WannaCry」や「Mirai」の亜種や別種によるアクセスが増加(警察庁)

警察庁は、@policeにおいて2017年上半期(1月~6月)の「インターネット観測結果等」を発表した。

IT化の進む自動車業界で部品メーカーもサイバーセキュリティ分野に注力(WHITE MOTION) 画像
業界動向
吉田 瑶子@レスポンス
吉田 瑶子@レスポンス

IT化の進む自動車業界で部品メーカーもサイバーセキュリティ分野に注力(WHITE MOTION)

9月6日、カルソニックカンセイと仏Quarkslab社によって設立された、WHITE MOTIONはフランス大使公邸において設立セレモニーを開催した。

PSNで9月7日12時10分頃より障害発生、現時点で原因は不明(ソニー・インタラクティブエンタテインメント) 画像
セキュリティホール・脆弱性
Game*Spark@INSIDE
Game*Spark@INSIDE

PSNで9月7日12時10分頃より障害発生、現時点で原因は不明(ソニー・インタラクティブエンタテインメント)

ソニー・インタラクティブエンタテインメントは、PlayStation公式サイト上で、「PlayStation Network」の障害発生を明らかにしています。

AI の弱点をつく攻撃と AI のサイバー攻撃活用 画像
セミナー・イベント
中尾 真二
中尾 真二

AI の弱点をつく攻撃と AI のサイバー攻撃活用

昨年あたりからマルウェア検知、トラフィック監視・ログ監視にAI、すなわち機械学習やディープラーニング(DL)を使ったセキュリティソリューションが話題になっている。しかし、攻撃側がそれを静観しているという保障はどこにもない。

「ゴリラズ・アプリ」の暗号解読で求人の一次審査を免除(英ジャガー・ランドローバー) 画像
海外情報
森脇稔@レスポンス
森脇稔@レスポンス

「ゴリラズ・アプリ」の暗号解読で求人の一次審査を免除(英ジャガー・ランドローバー)

英国のジャガー・ランドローバーは9月4日、「ゴリラズ・アプリ」の暗号を解読すれば、同社への就職の機会を提供すると発表した。

世界の大規模漏えい事故から、日本企業の「社外」にある情報資産を可視化(イード) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

世界の大規模漏えい事故から、日本企業の「社外」にある情報資産を可視化(イード)

イードは、海外で発生した大規模個人情報漏えい事件・事故を調査分析した資料「サイバー空間における日本企業及団体の情報漏えい実態調査2017」を10月24日に発刊すると発表した。

アプリに脆弱性を作りこまないセキュリティ対策、コンサルとツールを提供(オージス総研) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アプリに脆弱性を作りこまないセキュリティ対策、コンサルとツールを提供(オージス総研)

オージス総研は、アプリケーションに脆弱性を作りこまないためのセキュリティ対策「アプリケーションセキュリティソリューション」の提供を開始したと発表した。

「Windows Defender ATP」を活用したエンドポイント対策を提供(PwCコンサルティング、PwCサイバーサービス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Windows Defender ATP」を活用したエンドポイント対策を提供(PwCコンサルティング、PwCサイバーサービス)

PwCコンサルティングとPwCサイバーサービスは、サイバー攻撃を検知し回復する「インシデントディテクション&リカバリーサービス(IDR)」の提供を開始した。

「Apache Struts2」に任意のコードを実行される「緊急」の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Apache Struts2」に任意のコードを実行される「緊急」の脆弱性(JVN)

IPAおよびJPCERT/CCは、「Apache Struts2」に任意のコードが実行可能な脆弱性が存在すると「JVN」で緊急情報を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×