最新記事(779 ページ目) | ScanNetSecurity
2026.08.24(月)

最新記事(779 ページ目)

Javaで実装された複数のAMF3ライブラリにコード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Javaで実装された複数のAMF3ライブラリにコード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Javaで実装された複数のAMF3ライブラリに複数の脆弱性が存在すると「JVN」で発表した。

ショッピングサイト構築システム「CS-Cart日本語版」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ショッピングサイト構築システム「CS-Cart日本語版」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、フロッグマンオフィスが提供するショッピングサイト構築システム「CS-Cart日本語版」に複数の脆弱性が存在すると「JVN」で発表した。

「ドラゴンクエストX」で不正行為に及んだプレイヤーの処分内容について公開(スクウェア・エニックス) 画像
業界動向
真ゲマ@INSIDE
真ゲマ@INSIDE

「ドラゴンクエストX」で不正行為に及んだプレイヤーの処分内容について公開(スクウェア・エニックス)

スクウェア・エニックスは、MMORPG『ドラゴンクエストX』で不正行為に及んだプレイヤーの処分内容について公開しました。

SNS上のネットいじめを早期発見し削除(メソッド) 画像
新製品・新サービス
外岡紘代@リセマム
外岡紘代@リセマム

SNS上のネットいじめを早期発見し削除(メソッド)

 危機管理対策やシステム開発サポートなど、ITビジネスを手がけるメソッドは、個人向け風評対策システム「SWAG for Personal」を4月6日にリリースした。利用料は無料。iOS 7.1以上に対応しており、Android版は現在開発中。

ここが変だよ日本のセキュリティ 第27回 「結果にコミットする!セキュリティ対策とダイエットの共通点!」 画像
コラム
2次元殺法コンビ
2次元殺法コンビ

ここが変だよ日本のセキュリティ 第27回 「結果にコミットする!セキュリティ対策とダイエットの共通点!」

ちゃんと運用すれば効果はそれなりにあるはずなんだ。でも、なんで効果が出てこないか、その辺りの理由も、ダイエットとセキュリティはよく似ている。

「iOS」にWi-Fi chip 上で任意のコードを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「iOS」にWi-Fi chip 上で任意のコードを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、Apple社が提供するモバイルデバイス向けOS「iOS」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

IoT事業を推進する25社・団体が集結、セキュリティ標準を策定へ(セキュアIoTプラットフォーム事務局) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IoT事業を推進する25社・団体が集結、セキュリティ標準を策定へ(セキュアIoTプラットフォーム事務局)

セキュアIoTプラットフォーム事務局は、一般社団法人セキュアIoTプラットフォーム協議会を発足したと発表した。

経営者や上司になりすまし送金させる「ビジネスメール詐欺」に注意喚起(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

経営者や上司になりすまし送金させる「ビジネスメール詐欺」に注意喚起(IPA)

IPAは、「偽口座への送金を促す“ビジネスメール詐欺”の手口」に対して注意喚起を発表した。

ナショナルサイバートレーニングセンター設置、CYDERの拡充や人材育成を実施(NICT) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ナショナルサイバートレーニングセンター設置、CYDERの拡充や人材育成を実施(NICT)

NICTは、実践的なサイバートレーニングを企画・推進する組織として「ナショナルサイバートレーニングセンター」を4月1日付けで設置したと発表した。

Mini-PCベアボーン「GIGABYTE BRIX」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Mini-PCベアボーン「GIGABYTE BRIX」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、GIGABYTE Technologyが提供するMini-PCベアボーンである「GIGABYTE BRIX」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。

「産業サイバーセキュリティセンター」発足、人材・システムなど生み出す(IPA) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「産業サイバーセキュリティセンター」発足、人材・システムなど生み出す(IPA)

IPAは、「産業サイバーセキュリティセンター」を4月1日に発足すると発表した。

クレジットカード不正使用被害、前四半期と同額も偽造カード被害が2割増加(日本クレジット協会) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クレジットカード不正使用被害、前四半期と同額も偽造カード被害が2割増加(日本クレジット協会)

日本クレジット協会は、2016年第4四半期(10月から12月)におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。

プロダクトキー不正コピーフィッシング、今度は「重要」でなく「大切」(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

プロダクトキー不正コピーフィッシング、今度は「重要」でなく「大切」(フィッシング対策協議会)

フィッシング対策協議会は、マイクロソフトを騙るフィッシングメールが出回っているとして、注意喚起を発表した。

専門家の批判を呼んだ eBay のログイン方法変更 ~ SMS による二要素認証(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

専門家の批判を呼んだ eBay のログイン方法変更 ~ SMS による二要素認証(The Register)

インターネットの露天商ことeBayが、サービスへのログインに際し、安全性に欠けることで知られる方法を利用者に提案しているらしい。

書評「Dark Territory」 (5) 莫大な情報量と単純な真実 画像
ブックレビュー
一田 和樹
一田 和樹

書評「Dark Territory」 (5) 莫大な情報量と単純な真実

私が本書を読んでもっとも驚いたのは、予算をつけても国家のサイバー戦能力の向上と維持には、さほど役にたたないという点だ。

W3C による DRM の Web 標準化が完了間近(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

W3C による DRM の Web 標準化が完了間近(The Register)

World Wide Web Consortium(ワールド・ワイド・ウェブ・コンソーシアム、W3C)が、議論百出のデジタル・ライツ・マネジメント(デジタル著作権管理、DRM)を新たなWeb標準に採用することを正式に打ち出した。

警視庁職員の受け入れ10年目むかえる、サイバー犯罪捜査研修へ協力(NTTデータ先端技術) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

警視庁職員の受け入れ10年目むかえる、サイバー犯罪捜査研修へ協力(NTTデータ先端技術)

NTTデータ先端技術は、警視庁のサイバー犯罪捜査に関する技術向上支援を目的に、4月1日より警視庁職員を同社セキュリティ事業部に受け入れ、サイバー犯罪への対応に必要な能力を持つ人材の育成に協力すると発表した。

IoT機器へのサイバー攻撃を検知し通知するサービスを開発、6月に提供開始(日立システムズ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IoT機器へのサイバー攻撃を検知し通知するサービスを開発、6月に提供開始(日立システムズ)

日立システムズは、インターネットに接続された監視カメラや自動販売機などの機器(IoT機器)に対する遠隔操作や乗っ取りなどのサイバー攻撃を検知するサービスを開発したと発表した。

クローズドな環境からUSBストレージを介してデータを窃取する手法を確認(JPCERT/CC) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クローズドな環境からUSBストレージを介してデータを窃取する手法を確認(JPCERT/CC)

JPCERT/CCは、「USBストレージに保存されたデータを窃取するサイバー攻撃に関する注意喚起」を発表した。

2016年に漏えいしたデータ件数は「歴史的な増加」--グローバルレポート(日本IBM) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2016年に漏えいしたデータ件数は「歴史的な増加」--グローバルレポート(日本IBM)

日本IBMは、2017年の「IBM X-Force脅威インテリジェンス指標」の結果を発表した。

有線LANルータ「CentreCOM AR260S V2」に管理者権限で操作される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

有線LANルータ「CentreCOM AR260S V2」に管理者権限で操作される脆弱性(JVN)

IPAおよびJPCERT/CCは、アライドテレシスが提供する有線LANルータ「CentreCOM AR260S V2」に権限昇格の脆弱性が存在すると「JVN」で発表した

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×