最新記事(827 ページ目) | ScanNetSecurity
2026.08.27(木)

最新記事(827 ページ目)

Facebook CEOのザッカーバーグ氏の一見前時代的なセキュリティ対策 画像
海外情報
Tsujimura@RBB TODAY
Tsujimura@RBB TODAY

Facebook CEOのザッカーバーグ氏の一見前時代的なセキュリティ対策

これだけ時代はデジタルの方向にシフトしているが、ときにアナログなチョイスが秀でていることもある。ザッカーバーグ氏といえば、今や誰もが知っているFacebookのCEO。さぞやデジタル信者だろうと思いきや、意外とそうでもないらしい。

アップグレードで Scan PREMIUM に肉迫 ! ~ BASIC でも PREMIUM 人気連載の初回記事「 ここが変だよ日本のセキュリティ 第1回 被害総額14億円という規模 」が読めます 画像
編集部からのおしらせ
ScanNetSecurity
ScanNetSecurity

アップグレードで Scan PREMIUM に肉迫 ! ~ BASIC でも PREMIUM 人気連載の初回記事「 ここが変だよ日本のセキュリティ 第1回 被害総額14億円という規模 」が読めます

本日の Scan FREE PREMIUM 記事は、2014年8月28日(木)に配信したここが変だよ日本のセキュリティ 第1回「被害総額14億円という規模」です。人気連載の記念すべき第一回記事と、白浜シンポジウム会場に降り立った2次元殺法コンビの勇姿を是非ご覧下さい。

最新のOWASPアプリケーションセキュリティ検証標準の翻訳版を公開(JPCERT/CC) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

最新のOWASPアプリケーションセキュリティ検証標準の翻訳版を公開(JPCERT/CC)

JPCERT/CCは、OWASPの「Application Security Verification Standard(ASVS:アプリケーションセキュリティ検証標準)3.0.1」の翻訳版を公開した。

デジタル・ビジネスへの移行におけるサイバーセキュリティの重要性に言及(ガートナー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

デジタル・ビジネスへの移行におけるサイバーセキュリティの重要性に言及(ガートナー)

米ガートナーは、デジタル・ビジネスとサイバーセキュリティに関する見解について発表した。

OS Xなどで使用される「mDNSResponder」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

OS Xなどで使用される「mDNSResponder」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、OS XなどUNIX系のOS上でユニキャストまたはマルチキャストの mDNS サービスを提供する「mDNSResponder」に複数の脆弱性が存在すると「JVN」で発表した。

「スパイラルEC」の脆弱性が悪用され「ViVi」通販サイトで会員情報流出、同一プラットフォーム利用の他社で最大42サイト約98万件に拡大するおそれ(パイプドHD) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「スパイラルEC」の脆弱性が悪用され「ViVi」通販サイトで会員情報流出、同一プラットフォーム利用の他社で最大42サイト約98万件に拡大するおそれ(パイプドHD)

講談社は6月22日、女性月刊誌「ViVi」の公式通販サイト「NET ViVi Coordinate Collection」のサーバに対して外部からの不正アクセスがあったと発表した。

外部からの不正アクセスで「ViVi」公式通販サイトから個人情報が流出(講談社) 画像
インシデント・情報漏えい
編集部@RBB TODAY
編集部@RBB TODAY

外部からの不正アクセスで「ViVi」公式通販サイトから個人情報が流出(講談社)

 講談社は22日、女性向け月刊誌「ViVi」の公式通販サイト「NET ViVi Coordinate Collectionから個人情報が流出したとしてお詫びを掲載した。

アップグレードで Scan PREMIUM を体感 ! ~ BASIC でも PREMIUM 記事 The Register 特約 「 判事 『Apple は、FBI がサンバーナーディーノ銃乱射事件の犯人の iPhone にアクセスできるように支援せよ』 」 が読めます 画像
編集部からのおしらせ
ScanNetSecurity
ScanNetSecurity

アップグレードで Scan PREMIUM を体感 ! ~ BASIC でも PREMIUM 記事 The Register 特約 「 判事 『Apple は、FBI がサンバーナーディーノ銃乱射事件の犯人の iPhone にアクセスできるように支援せよ』 」 が読めます

本日の Scan FREE PREMIUM 記事は、2016 年 2 月 26 日 に配信したThe Register 特約記事 「判事『Apple は、FBI がサンバーナーディーノ銃乱射事件の犯人の iPhone にアクセスできるように支援せよ』」です。

Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report)

Apache ソフトウェア財団による Web アプリケーション開発フレームワークで
ある Struts のバージョン 2 系に、REST プラグインに含まれる実装不備を利
用して任意のコードが実行可能となる脆弱性が報告されています。

企業向けモバイルセキュリティソリューションにネットワークチェック機能(Lookout) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

企業向けモバイルセキュリティソリューションにネットワークチェック機能(Lookout)

Lookoutは、企業向けのセキュリティソリューション「Lookout Mobile Threat Protection」にネットワークセキュリティ機能を提供開始したと発表した。

コレガ製の複数の無線LANルータに脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

コレガ製の複数の無線LANルータに脆弱性(JVN)

IPAおよびJPCERT/CCは、コレガが提供する無線LANルータ「CG-WLR300GNV」「CG-WLR300GNV-W」「CG-WLBARAGM」「CG-WLBARGL」に脆弱性が存在すると「JVN」で発表した。

Windows 10へのアップグレード、確認・留意が必要な事項について注意を呼びかけ(消費者庁) 画像
業界動向
赤坂薫@RBB TODAY
赤坂薫@RBB TODAY

Windows 10へのアップグレード、確認・留意が必要な事項について注意を呼びかけ(消費者庁)

 ここ数か月、さまざまな形で問題となり、ついには国会でも採り上げられた「Windows 10への強制アップグレード」問題。無償提供によるアップグレード対応期間は、1ヶ月ほどとなったが、ここに来て、消費者庁が改めて注意を呼びかけた。

アップグレードで Scan PREMIUM を実感! ~ BASIC でも PREMIUM 記事「piyolog Mk-II 第8回 マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」が読めます 画像
編集部からのおしらせ
ScanNetSecurity
ScanNetSecurity

アップグレードで Scan PREMIUM を実感! ~ BASIC でも PREMIUM 記事「piyolog Mk-II 第8回 マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」が読めます

現在、ScanNetSecurityでは、7 月末まで Scan PREMIUM へのアップグレードキャンペーンを実施中です(詳しくはこちら)。

ソリトンシステムズのサイバーセキュリティ 第6回 「理解されないデジタル・フォレンジック(後編) - 攻撃者優位を打破 できるか?」 画像
特集
ScanNetSecurity
ScanNetSecurity

ソリトンシステムズのサイバーセキュリティ 第6回 「理解されないデジタル・フォレンジック(後編) - 攻撃者優位を打破 できるか?」PR

証拠保全の重要性については前編で触れた。証拠保全のためのフリーツールも公開されており、手順を紹介した書籍もあれば、インターネット上にも情報が溢れている。果たして実際はどうなのだろうか?

サイバーインシデント対応にはいくらかかる? 費用試算詳細とサイバーセキュリティ保険加入状況、保険料例 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバーインシデント対応にはいくらかかる? 費用試算詳細とサイバーセキュリティ保険加入状況、保険料例

サイバーセキュリティ対策セミナー「中小企業におけるサイバーリスク事前対策と事故対応」が開催された。

顧客視点のサイバーセキュリティスタンダードを発信 ~ デロイト、インテリジェンスセンター(CIC)設立 画像
特集
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

顧客視点のサイバーセキュリティスタンダードを発信 ~ デロイト、インテリジェンスセンター(CIC)設立PR

私は、日本のセキュリティエンジニアのレベルは欧米諸国に比べて決して低くないと考えています。世界各国のデロイトを実際に訪問してみてそれを実感しました。ただ、セキュリティエンジニアが頑張れば2020年を乗り切れるかというと、そうではないと思います。

アップグレードで Scan PREMIUM を体験! ~ BASIC でも PREMIUM 記事「サンドボックス製品使用実感比較」が読める Scan FREE PREMIUM のおしらせ 画像
編集部からのおしらせ
ScanNetSecurity
ScanNetSecurity

アップグレードで Scan PREMIUM を体験! ~ BASIC でも PREMIUM 記事「サンドボックス製品使用実感比較」が読める Scan FREE PREMIUM のおしらせ

本来 Scan PREMIUM 会員の方だけにお読みいただける記事の一部が、BASIC 会員(登録無料)の皆様にも閲覧いただくことができます。

Docker APIやH.323 プロトコルのポートに対するアクセスが増加(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Docker APIやH.323 プロトコルのポートに対するアクセスが増加(警察庁)

警察庁は、@policeにおいて2016年5月期の「インターネット観測結果等」を発表した。

「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨(ラック) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Apache Struts 2」に深刻な脆弱性、バージョンアップを強く推奨(ラック)

ラックは、国内でも多くのWebサイトで採用されているWebアプリケーションフレームワーク「Apache Struts 2」の脆弱性「S2-037」に関して、今後深刻なサイバー攻撃に悪用される可能性があるとして、対策を強く推奨する情報を公開した。

ここが変だよ日本のセキュリティ 第23回「セキュリティ対策の弱点探しキーワード 後篇」 画像
TheRegister
2次元殺法コンビ
2次元殺法コンビ

ここが変だよ日本のセキュリティ 第23回「セキュリティ対策の弱点探しキーワード 後篇」

何度も書いているけど、日本のシンポジウムは温泉地での開催が大事。海外のカンファレンスでも、敢えてあちこちの観光地で開催しているケースはたくさんある。簡単に会社に呼び戻せない場所で泊まりで開催すれば、終電も気にしないで安心してガンガン飲みまくれるからね。

安全に見えるアプリを連携させることで複合的な攻撃を行うケースを確認(マカフィー) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

安全に見えるアプリを連携させることで複合的な攻撃を行うケースを確認(マカフィー)

マカフィーは、McAfee Labsによる「2016年第1四半期の脅威レポート」を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×