最新記事(825 ページ目) | ScanNetSecurity
2026.08.27(木)

最新記事(825 ページ目)

「Apache HTTPD」にHTTP/2通信の際に認証なしでアクセスされる脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Apache HTTPD」にHTTP/2通信の際に認証なしでアクセスされる脆弱性(JVN)

IPAおよびJPCERT/CCは、「Apache HTTPD」には、HTTP/2通信においてX.509クライアント証明書の認証処理に問題が存在すると「JVN」で発表した。

SIMカード差し替え情報をメールで送信する不正利用防止機能も搭載したAndroid用総合セキュリティ製品を販売(カスペルスキー) 画像
新製品・新サービス
防犯システム取材班/小池明@RBB TODAY
防犯システム取材班/小池明@RBB TODAY

SIMカード差し替え情報をメールで送信する不正利用防止機能も搭載したAndroid用総合セキュリティ製品を販売(カスペルスキー)

 カスペルスキーは5日、Android用総合セキュリティ製品 「カスペルスキー インターネット セキュリティ for Android」最新版の販売を開始した。新たにAndroid 6.0やスマートウォッチ(Android Wear)に対応している。

佐賀県の学校ネットワークへの不正アクセスを受け、個人情報の適切な取扱いの徹底を要請(文部科学省) 画像
業界動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

佐賀県の学校ネットワークへの不正アクセスを受け、個人情報の適切な取扱いの徹底を要請(文部科学省)

 文部科学省は7月4日、教育委員会教育長や都道府県知事らに対して、教育情報化に伴う情報セキュリティの確保について通知した。先般発覚した佐賀県の学校ネットワークへの不正アクセスを受けて、学校における個人情報の適切な取扱いの徹底を要請した。

ソリトンシステムズのサイバーセキュリティ 番外編 「現場エンジニアと本音トーク、フォレンジック舞台裏の奮闘」 画像
特集
ScanNetSecurity
ScanNetSecurity

ソリトンシステムズのサイバーセキュリティ 番外編 「現場エンジニアと本音トーク、フォレンジック舞台裏の奮闘」PR

今回は番外編として、ソリトンシステムズ荒木氏と、Ji2でフォレンジックに携わっているM氏の両名に、最近のフォレンジックの現場について本音の話を聞いた。

シマンテック製品に複数の脆弱性、企業向け・個人向けともに深刻な影響(IPA) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

シマンテック製品に複数の脆弱性、企業向け・個人向けともに深刻な影響(IPA)

IPAは、シマンテック製品に複数の脆弱性が確認されたとして、注意喚起を発表した。

「あんしんプラスサービス」にトレンドマイクロ製品を活用した新メニュー(NJC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「あんしんプラスサービス」にトレンドマイクロ製品を活用した新メニュー(NJC)

NJCは、クラウド型メールセキュリティサービス「あんしんプラスサービス」に新たなメニュー「Email Security あんしんプラス」を追加し、販売を開始した。

「IoTセキュリティガイドラインver1.0」公表、安心して利用できる環境目指す(総務省、経済産業省) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「IoTセキュリティガイドラインver1.0」公表、安心して利用できる環境目指す(総務省、経済産業省)

総務省および経済産業省は、「IoTセキュリティガイドラインver1.0」および意見募集の結果を公表した。

「Trend Micro CTF 2016」を開催、対象地域は全世界へ(トレンドマイクロ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Trend Micro CTF 2016」を開催、対象地域は全世界へ(トレンドマイクロ)

トレンドマイクロは、セキュリティ技術の知識や実践力を競い合う競技大会「Trend Micro CTF 2016」を開催すると発表した。

スマートフォンのセキュリティ対策、中学生の26.5%が何も対策せず(MMD研究所) 画像
調査・ホワイトペーパー
奥山直美@リセマム
奥山直美@リセマム

スマートフォンのセキュリティ対策、中学生の26.5%が何も対策せず(MMD研究所)

 中学生のスマートフォン所有率は40.9%で、2015年より3ポイントアップしていることが7月4日、MMD研究所の調査結果から明らかになった。小学校高学年から子どもにスマートフォンを持たせ始めるケースが多く、理由では「塾や習い事に通い始めたから」がもっとも多かった。

セキュリティの懸念事項は「コスト」「複雑さ」「ゴールが見えない」(ガートナー ジャパン) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティの懸念事項は「コスト」「複雑さ」「ゴールが見えない」(ガートナー ジャパン)

ガートナー ジャパンは、日本企業のセキュリティへの取り組みに関する調査結果を発表した。

特権ID管理ソフト「ManageEngine Password Manager Pro」にCSRFの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

特権ID管理ソフト「ManageEngine Password Manager Pro」にCSRFの脆弱性(JVN)

IPAおよびJPCERT/CCは、Zoho Corporationが提供する特権ID管理ソフト「ManageEngine Password Manager Pro」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。

ゲーム会社にハッキング攻撃を仕掛けたオーストラリア在住の男性が仮釈放 画像
海外情報
subimago
subimago

ゲーム会社にハッキング攻撃を仕掛けたオーストラリア在住の男性が仮釈放

『League of Legends(リーグ・オブ・レジェンド)』および開発元ライアットゲームズにハッキング攻撃を仕掛けたオーストラリア在住の男性が、2年半の実刑判決を受けたのちに仮釈放されたことが、ABCニュースより報じられています。

IoTシステムの安全・安心な運用に向けて協業(ウェブルート、アドソル日進) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IoTシステムの安全・安心な運用に向けて協業(ウェブルート、アドソル日進)

ウェブルートは、アドソル日進とIoT分野で協業を進めていくことで合意したと発表した。

複数の標的型攻撃の相関分析により、攻撃手口や攻撃者の目的に迫る(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複数の標的型攻撃の相関分析により、攻撃手口や攻撃者の目的に迫る(IPA)

IPAは、「サイバーレスキュー隊(J-CRAT)分析レポート2015」として「特定業界を執拗に狙う標的型サイバー攻撃の分析レポート」を公開した。

2016年第1四半期のクレジットカード不正使用被害、被害額は引き続き増加(日本クレジット協会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2016年第1四半期のクレジットカード不正使用被害、被害額は引き続き増加(日本クレジット協会)

一般社団法人日本クレジット協会は、2016年第1四半期(1月から3月)におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。

Androidデバイスを狙うランサムウェアの攻撃が急増、遭遇者は1年で約4倍(カスペルスキー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Androidデバイスを狙うランサムウェアの攻撃が急増、遭遇者は1年で約4倍(カスペルスキー)

カスペルスキーは、ランサムウェアがAndroidデバイスを使用しているユーザに対しても猛威を振るいつつあることが、Kaspersky Labの調査で明らかになったと発表した。

「Apache Commons FileUpload」にDoSの脆弱性、影響範囲の広さに注意(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Apache Commons FileUpload」にDoSの脆弱性、影響範囲の広さに注意(JVN)

IPAおよびJPCERT/CCは、「Apache Commons FileUpload」にDoSの脆弱性が存在すると「JVN」で発表した。

マルウェア対策も強化されたWindows 10向け大型アップデートを8月2日より提供開始(米マイクロソフト) 画像
新製品・新サービス
赤坂薫@RBB TODAY
赤坂薫@RBB TODAY

マルウェア対策も強化されたWindows 10向け大型アップデートを8月2日より提供開始(米マイクロソフト)

 米マイクロソフトは29日、「Windows 10 Anniversary Update」を8月2日より提供開始することを発表した。

Hacker in the Rye ハッカーの夢見た社会 第7回 「特別レポート:エドワード・スノーデン、日本の全体主義と監視社会化を懸念」 画像
セミナー・イベント
塚越 健司
塚越 健司

Hacker in the Rye ハッカーの夢見た社会 第7回 「特別レポート:エドワード・スノーデン、日本の全体主義と監視社会化を懸念」

スノーデン氏は日本について懸念を表明した。特定秘密保護法は、何を「秘密」とするかを政府自身が決定するため、市民は何が問題となっているかがわからなくなることから、権力への抵抗そのものができなくなることを彼は危惧する。

シンガポール現地法人がラウド情報セキュリティ管理規格の認証を取得(IIJ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

シンガポール現地法人がラウド情報セキュリティ管理規格の認証を取得(IIJ)

IIJは、同社のシンガポール現地法人IIJ Global Solutions Singapore Pte. Ltd.が、クラウド情報セキュリティ管理規格の認証を取得したと発表した。

CSIRT構築および運用の実態調査、構築時に定めるべき事項が明らかに(JPCERT/CC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CSIRT構築および運用の実態調査、構築時に定めるべき事項が明らかに(JPCERT/CC)

JPCERT/CCは、「2015年度 CSIRT構築および運用における実態調査」の結果をまとめ、発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×