最新記事(834 ページ目) | ScanNetSecurity
2026.08.27(木)

最新記事(834 ページ目)

法人向け統合セキュリティ管理ツールに機能拡張版、SIEM連携など追加(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

法人向け統合セキュリティ管理ツールに機能拡張版、SIEM連携など追加(カスペルスキー)

カスペルスキーは、法人向け統合セキュリティ管理ツール「Kaspersky Security Center 10」の機能拡張版となる「Service Pack 2(SP2)」を提供開始した。

情報セキュリティも別冊にまとめられた「教育ICTの新しいスタイル クラウド導入ガイドブック2016」を公表(総務省) 画像
業界動向
荻田和子@リセマム
荻田和子@リセマム

情報セキュリティも別冊にまとめられた「教育ICTの新しいスタイル クラウド導入ガイドブック2016」を公表(総務省)

 総務省は5月20日、教育委員会・学校向けの「教育ICTの新しいスタイル クラウド導入ガイドブック2016」を公表した。クラウドを中心とした教育ICT環境の導入に参考となる情報を提供するもので、課題への対応案や導入プロセスのほか、活用事例も豊富に記載されている。

USBメモリの利用を制限し漏えいを防止、ホワイトリスト登録も可能(ディー・オー・エス) 画像
セミナー・イベント
防犯システム取材班/小菅篤@RBB TODAY
防犯システム取材班/小菅篤@RBB TODAY

USBメモリの利用を制限し漏えいを防止、ホワイトリスト登録も可能(ディー・オー・エス)

 マイナンバー制度がスタートし、さまざまな業界で個人情報の管理方法の見直しが迫られ、新たなソリューションや製品が登場しているが、意外な盲点となるのがオフライン状態のパソコンの情報漏えい対策だ。

「MP Form Mail CGI」にディレクトリトラバーサルの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「MP Form Mail CGI」にディレクトリトラバーサルの脆弱性(JVN)

IPAおよびJPCERT/CCは、futomiが提供する「MP Form Mail CGI Professional 版」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。

サイバー犯罪者にもマネーロンダリングに利用される租税回避地(トレンドマイクロ) 画像
調査・ホワイトペーパー
赤坂薫@RBB TODAY
赤坂薫@RBB TODAY

サイバー犯罪者にもマネーロンダリングに利用される租税回避地(トレンドマイクロ)

 ここ数週間、世界中で話題となっている「パナマ文書」。パナマの法律事務所が機密書類を暴露したことから、世界中の企業や富裕層が、パナマのペーパーカンパニーなどを利用して、租税回避を行っていたことが発覚した。

専用アプリ「Origami」で利用できる電子決済サービス「Origami Pay」のサービスがスタート、通信時はID情報をランダムに6ケタの数字に置き換え(Origami) 画像
新製品・新サービス
山本 敦@RBB TODAY
山本 敦@RBB TODAY

専用アプリ「Origami」で利用できる電子決済サービス「Origami Pay」のサービスがスタート、通信時はID情報をランダムに6ケタの数字に置き換え(Origami)

 iPhoneやAndroidスマホに専用アプリ「Origami」をインストールして利用できる新しい電子決済サービス「Origami Pay」のサービスが19日から正式にスタートした。

サインすることで本人認証を手軽に実現、書き順や速度などのタイミングも合わせて照合(ワコムアイティ) 画像
セミナー・イベント
防犯システム取材班/小池明@RBB TODAY
防犯システム取材班/小池明@RBB TODAY

サインすることで本人認証を手軽に実現、書き順や速度などのタイミングも合わせて照合(ワコムアイティ)

 ワコムアイティは、東京ビッグサイトで開催されていた「第13回情報セキュリティEXPO・春」において、スマートフォンやタブレット端末等に指先やペンでサインすることで、本人認証を手軽に行える「Lafcadioサイン認証」の実演展示を行った。

中国語のランサムウェア「SHUJIN」を新たに確認、犯人は中国以外に存在か(トレンドマイクロ) 画像
脅威動向
赤坂薫@RBB TODAY
赤坂薫@RBB TODAY

中国語のランサムウェア「SHUJIN」を新たに確認、犯人は中国以外に存在か(トレンドマイクロ)

 「サイバー犯罪」という単語から連想する国、といえば、おそらく「中国」と「ロシア」が、日本ではツートップではないだろうか?

Appleからの「アカウントがロックされます」偽メールが出回る(フィッシング対策協議会) 画像
脅威動向
赤坂薫@RBB TODAY
赤坂薫@RBB TODAY

Appleからの「アカウントがロックされます」偽メールが出回る(フィッシング対策協議会)

 「こんにちはクライアント」で始まり「24時間以内にあなたからの応答を受信しない場合、アカウントがロックされます」と告げるAppleからのメールが出回っているという。もちろん、このメールは偽物だ。

メーリングリストスクリプト「Web Mailing List」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

メーリングリストスクリプト「Web Mailing List」にXSSの脆弱性(JVN)

IPAおよびJPCERT/CCは、エポックが提供する、Web上でメーリングリストを運営できるスクリプト「Web Mailing List」にクロスサイトスクリプティング(XSS)の脆弱性が存在すると「JVN」で発表した。

システム管理者不在の教育現場では根本的なハードウェアによるセキュリティ対処が有効、「第7回 教育ITソリューションEXPO」が開幕 画像
セミナー・イベント
冨岡晶@リセマム
冨岡晶@リセマム

システム管理者不在の教育現場では根本的なハードウェアによるセキュリティ対処が有効、「第7回 教育ITソリューションEXPO」が開幕

 「第7回 教育ITソリューションEXPO(EDIX:エディックス)」では、「学校業務支援」「eラーニング」「教材・教育コンテンツ」など、教育に直結したジャンル以外に、「ICT機器」「セキュリティ」などのゾーンも用意されている。

スマートフォンアプリ「百五銀行」にSSLサーバ証明書の検証不備の脆弱性(JVN) 画像
脅威動向
赤坂薫@RBB TODAY
赤坂薫@RBB TODAY

スマートフォンアプリ「百五銀行」にSSLサーバ証明書の検証不備の脆弱性(JVN)

 IPA(情報処理推進機構)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は18日、スマートフォンアプリ「百五銀行」の脆弱性について、脆弱性対策情報ポータルサイト「JVN」で情報を公表した。

PC向け生体認証ログオン製品2種類を二要素認証対応版に強化(NEC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

PC向け生体認証ログオン製品2種類を二要素認証対応版に強化(NEC)

NECは、生体認証PCログオンソフトウェア製品「指ハイブリッド認証ログオン」および「NeoFace Monitor」の2種を強化し、販売を開始した。

「Chef Manage」にリモートコード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Chef Manage」にリモートコード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、Chef Software, Inc.が提供する「Chef Manage」(旧称:opscode-manage)にリモートから任意のコードを実行される脆弱性が存在すると「JVN」で発表した。

自治体向けに防災・防犯に活用できる地図型地域情報共有プラットフォームを提供(NTTアドバンステクノロジ) 画像
新製品・新サービス
防犯システム取材班/鷹野弘@RBB TODAY
防犯システム取材班/鷹野弘@RBB TODAY

自治体向けに防災・防犯に活用できる地図型地域情報共有プラットフォームを提供(NTTアドバンステクノロジ)

 NTTアドバンステクノロジ(NTT AT)は16日、防災・防犯、観光などさまざまな用途に活用できる自治体向けの地図型地域情報共有プラットフォームを7月1日から提供開始することを発表した。

金融機関を対象としたCSIRT要員の実践的共同トレーニングを提供(NEC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

金融機関を対象としたCSIRT要員の実践的共同トレーニングを提供(NEC)

NECは、複数の金融機関を対象に、コンピュータセキュリティインシデントの対応体制「CSIRT」要員のトレーニングを共同で行う「金融機関向けCSIRT要員共同トレーニングサービス」の提供を開始する。

アップルが「iOS」や「OS X」などのセキュリティアップデートを公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アップルが「iOS」や「OS X」などのセキュリティアップデートを公開(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

狙われるCMS、改ざんされランサムウェアのC&Cサーバにされるケースも(ラック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

狙われるCMS、改ざんされランサムウェアのC&Cサーバにされるケースも(ラック)

ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.11」を公開した。

災害時の情報収集や情報共有を目的としたスマートフォン向けサービス(鈴与シンワート) 画像
セミナー・イベント
防犯システム取材班/小菅篤@RBB TODAY
防犯システム取材班/小菅篤@RBB TODAY

災害時の情報収集や情報共有を目的としたスマートフォン向けサービス(鈴与シンワート)

 自治体や官公庁、企業などにおいて災害や事故、テロ発生時には、迅速かつ正確な情報収集と関係者間での情報共有が求められる。そして共有できる情報のなかに映像や画像があれば、より詳細な状況把握ができ、被害の拡大を防いだり、的確な事後対応が可能となる。

ストレージ廃棄時などのデータ完全抹消を第三者機関が認証する仕組みを推進(サイバートラスト、CSAJ、ワンビ) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ストレージ廃棄時などのデータ完全抹消を第三者機関が認証する仕組みを推進(サイバートラスト、CSAJ、ワンビ)

サイバートラストは、CSAJセキュリティ委員会内において、PC、スマートフォン、タブレットなどの廃棄およびリユースの際のデータの完全抹消を第三者機関で認証することを推進する「データ消去証明推進研究会」を発足した。

5月21~22日、セキュリティ・ミニキャンプを四国で初開催(IPA) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

5月21~22日、セキュリティ・ミニキャンプを四国で初開催(IPA)

IPAと香川県、セキュリティ・キャンプ実施協議会は共同で、5月21日から22日の2日間にかけて「セキュリティ・ミニキャンプ in 四国2016(高松)」を開催する。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×