最新記事(784 ページ目) | ScanNetSecurity
2026.08.24（月）
コンテンツ
注目検索ワード
ホーム › 記事一覧

最新記事(784 ページ目)

トークンを活用し重要なデータを保護するソリューションを日本で本格展開（PwCコンサルティング、日本ヒューレット・パッカード） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

トークンを活用し重要なデータを保護するソリューションを日本で本格展開（PwCコンサルティング、日本ヒューレット・パッカード）

PwCコンサルティングと日本ヒューレット・パッカードは、個人情報を保護する「トークン化セキュリティソリューション」の提供において協業を開始した。
IoTセキュリティ対策コンサル開始、NISTやOWASPなど国内外のIoTガイドラインを統合した独自フレームワーク採用（NRIセキュア） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

IoTセキュリティ対策コンサル開始、NISTやOWASPなど国内外のIoTガイドラインを統合した独自フレームワーク採用（NRIセキュア）

NRIセキュアは、IoTやそれに関わる制御システムを対象とするセキュリティ対策について、状況把握から最適なセキュリティ対策の実行までを支援する「IoTセキュリティコンサルティングサービス」の提供を開始した。
「ファジング活用の手引き」資料を更新、「Taof」「Peach Fuzzer」など最新のツールを紹介（IPA） 画像
調査・ホワイトペーパー
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「ファジング活用の手引き」資料を更新、「Taof」「Peach Fuzzer」など最新のツールを紹介（IPA）

IPAは、「ファジング活用の手引き」第1版第5刷、および「ファジング実践資料」第2版を公開したと発表した。
[Security Days Spring 2017 インタビュー] もう闇雲に怖がらせて買わせる時代ではない（フォーティネット） 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

[Security Days Spring 2017 インタビュー] もう闇雲に怖がらせて買わせる時代ではない（フォーティネット）PR

基調講演「企業システムのクラウド活用を前提に構築する情報セキュリティ基盤」に登壇するフォーティネットジャパン 副社長 兼 マーケティング本部長 西澤伸樹氏に、クラウド・IoT時代に必要なセキュリティ対策や講演の見どころについて話を聞いた。
海外展開を行う企業向け「グローバル・セキュリティ・アセスメント」提供（KPMGコンサルティング） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

海外展開を行う企業向け「グローバル・セキュリティ・アセスメント」提供（KPMGコンサルティング）

KPMGコンサルティングは、グローバルに事業を展開する企業のサイバーセキュリティアセスメントを支援する「グローバル・セキュリティ・アセスメント」の提供を開始する。
消費者向けWebサービスに国内初となるCIAMソリューションを提供（NRIセキュア） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

消費者向けWebサービスに国内初となるCIAMソリューションを提供（NRIセキュア）

NRIセキュアは、ID連携ソリューションを全面的に刷新し、消費者向けWebサービスのアクセス管理に必要とされる機能をオールインワンで提供する「Uni-ID Libra」として2017年6月から販売する。
「SHA-1衝突の実現」に対し、SHA-1電子署名への影響と対策を発表（JNSA） 画像
脅威動向
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「SHA-1衝突の実現」に対し、SHA-1電子署名への影響と対策を発表（JNSA）

JNSAは、「SHA-1衝突の実現による電子署名への影響と対策」について発表した。
アイ・オー・データ製のネットワークカメラにコード実行など複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

アイ・オー・データ製のネットワークカメラにコード実行など複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数のネットワークカメラ製品に、複数の脆弱性が存在すると「JVN」で発表した。
ランサムウェアの被害件数は前年から約3.5倍、検出台数は約9.8倍に（トレンドマイクロ） 画像
調査・ホワイトペーパー
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

ランサムウェアの被害件数は前年から約3.5倍、検出台数は約9.8倍に（トレンドマイクロ）

トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2016年年間セキュリティラウンドアップ：『ランサムウェアビジネス』が法人にもたらす深刻な被害」を公開した。
[Security Days Spring 2017 インタビュー] IoTを含む百万以上のエンドポイントを可視化し、脅威を自動的に検出し封じ込める「ForeScout CounterACT」（フォアスカウト・テクノロジーズ） 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

[Security Days Spring 2017 インタビュー] IoTを含む百万以上のエンドポイントを可視化し、脅威を自動的に検出し封じ込める「ForeScout CounterACT」（フォアスカウト・テクノロジーズ）PR

「ForeScout CounterACT」の特徴は、「可視化」「制御」「オーケストレーション」です。まず自社ネットワークに接続されたデバイスを、エージェントレスで検知して「可視化」し、自社のコンプライアンスに則したポリシーで自動的に「制御」します。
書評「Dark Territory」(1) アメリカでサイバー戦が重要課題となるまでの軌跡 画像
ブックレビュー
一田 和樹
一田 和樹

書評「Dark Territory」(1) アメリカでサイバー戦が重要課題となるまでの軌跡

一読して、一過性の技術や教育に対する投資の意味がないことがわかる。正確に言えば、しかるべき組織と指導者、そしてビジョンがなければむやみに技術や教育に投資をしても役には立たないということだ。
アプリケーションへの攻撃や脅威に対応するセキュリティの新ブランド（F5） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

アプリケーションへの攻撃や脅威に対応するセキュリティの新ブランド（F5）

F5は、アプリケーションへの特定の攻撃や脅威に対応する新セキュリティブランド「Herculon」製品群を、4月1日より提供開始する。
5,000ユーザの「Microsoft Office 365」環境に「CAS」を導入（トレンドマイクロ） 画像
業界動向
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

5,000ユーザの「Microsoft Office 365」環境に「CAS」を導入（トレンドマイクロ）

東急電鉄は、標的型サイバー攻撃やランサムウェア対策の強化のために、トレンドマイクロのクラウドアプリケーション向けセキュリティサービス「Trend Micro Cloud App Security（CAS）」を導入した。
スマートフォンアプリ「アクセスCX」に、暗号通信を盗聴される脆弱性（JVN） 画像
セキュリティホール・脆弱性
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

スマートフォンアプリ「アクセスCX」に、暗号通信を盗聴される脆弱性（JVN）

IPAおよびJPCERT/CCは、日産証券が提供するスマートフォンアプリ「アクセスCX」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
「PrimeDrive デスクトップアプリケーション」のインストーラに脆弱性（JVN） 画像
セキュリティホール・脆弱性
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「PrimeDrive デスクトップアプリケーション」のインストーラに脆弱性（JVN）

IPAおよびJPCERT/CCは、ソフトバンクが提供するオンラインストレージサービス PrimeDrive 専用のクライアントアプリケーション「PrimeDrive デスクトップアプリケーション」のインストーラに、任意のDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
Sage XRT Treasuryに特権ユーザ権限でデータベースにアクセスされる脆弱性（JVN） 画像
セキュリティホール・脆弱性
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Sage XRT Treasuryに特権ユーザ権限でデータベースにアクセスされる脆弱性（JVN）

IPAおよびJPCERT/CCは、Sageが提供するビジネス用の財務管理アプリケーション「Sage XRT Treasury」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
[Security Days Spring 2017 インタビュー] 自社SIRTで培ったノウハウをソリューション導入からMSSまでワンストップに提供（NHN テコラス） 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

[Security Days Spring 2017 インタビュー] 自社SIRTで培ったノウハウをソリューション導入からMSSまでワンストップに提供（NHN テコラス）PR

当社のビジネスの強みは、15年以上にわたるインフラビジネスで、3,000社以上のお客様、12,000台超のサーバー構築に携わってきており、その実績にもとづくセキュリティの知見、ノウハウを数多く有している点です。
Microsoft Windows の Win32k.sys に Bitmap オブジェクトにおける整数オーバーフローにより権限が昇格可能となる脆弱性（Scan Tech Report） 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の Win32k.sys に Bitmap オブジェクトにおける整数オーバーフローにより権限が昇格可能となる脆弱性（Scan Tech Report）

Microsoft 社の OS である Microsoft Windows に、権限昇格して SYSTEM 権限で任意のコードが実行可能となる脆弱性が報告されています
情報漏えい対策ソフトの新版を3月末に発売、運用負荷軽減など実装（富士通アドバンストエンジニアリング） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

情報漏えい対策ソフトの新版を3月末に発売、運用負荷軽減など実装（富士通アドバンストエンジニアリング）

富士通アドバンストエンジニアリングは、情報漏えい対策ソフトウェアの新バージョン「InfoBarrier10」を2017年3月末より販売開始すると発表した。
Webサービス事業者向けに本人認証プラットフォームサービスの開発を開始（セコムトラストシステムズ） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Webサービス事業者向けに本人認証プラットフォームサービスの開発を開始（セコムトラストシステムズ）

セコムトラストシステムズは、Webサービス事業者向けの本人認証プラットフォームサービスの開発を開始すると発表した。
2016年7～12月で日本へのランサムウェア攻撃が約4.5倍の増加（チェック・ポイント） 画像
脅威動向
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

2016年7～12月で日本へのランサムウェア攻撃が約4.5倍の増加（チェック・ポイント）

チェック・ポイントは、「H2 2016 Global Threat Intelligence Trends（2016年下半期 脅威情報トレンド・グローバル版）」を発表した。
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×