最新記事(935 ページ目) | ScanNetSecurity
2026.06.17（水）
コンテンツ
注目検索ワード
ホーム › 記事一覧

最新記事(935 ページ目)

CPUレベルの脅威対策技術を開発するHyperwise社を買収（チェック・ポイント） 画像
業界動向
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

CPUレベルの脅威対策技術を開発するHyperwise社を買収（チェック・ポイント）

チェック・ポイントは、同社インターナショナル本社がイスラエルのテルアビブに拠点を置くHyperwise社を買収したと発表した。
MongoDBの設定ミスで顧客情報漏えいの可能性、アクセスが急増（警察庁） 画像
脅威動向
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

MongoDBの設定ミスで顧客情報漏えいの可能性、アクセスが急増（警察庁）

警察庁は、インターネット上に不用意に公開されている「MongoDB」を探索する目的と考えられるアクセスが増加しているとして、注意喚起を発表した。
サイバーセキュリティ啓発団体の支援を目的に、全国大会をネット中継（ラック） 画像
業界動向
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

サイバーセキュリティ啓発団体の支援を目的に、全国大会をネット中継（ラック）

ラックは、一般財団法人 草の根サイバーセキュリティ運動全国連絡会（Grafsec-J）の、設立後初の啓発活動「第1回全国大会」をインターネット中継すると発表した。
新規購読者の個人情報が保存されたシステムに海外から不正アクセス(朝日新聞社、朝日トップス) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

新規購読者の個人情報が保存されたシステムに海外から不正アクセス(朝日新聞社、朝日トップス)

　朝日新聞社は19日、グループ企業である朝日トップスのコンピューターシステムが、海外から不正アクセスを受けたことを発表した。
インターネットを安全に利用するため、アイディアにあふれたプロジェクトを実施する中高生を募集(Google) 画像
業界動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

インターネットを安全に利用するため、アイディアにあふれたプロジェクトを実施する中高生を募集(Google)

　Googleは、インターネットを安心・安全に利用するためのキャンペーンを計画・実施し、その活動を動画に収録してYouTubeに公開する「ウェブレンジャープログラム」を実施する。対象は中高生で、参加申込みは4月23日19時まで。
[インタビュー] 攻撃の裾野が広がるDDoS攻撃、防御への「新たなアプローチ」とは(NSFOCUS) 画像
特集
ScanNetSecurity
ScanNetSecurity

[インタビュー] 攻撃の裾野が広がるDDoS攻撃、防御への「新たなアプローチ」とは(NSFOCUS)

アメリカ合衆国では、市場でライバル関係にある企業間でDDoS攻撃が行われています。例えば、オンラインゲームやECなどのオンラインでビジネスを展開する企業は、Webサイトのダウンが、即収益ダウンにつながります。そういうことを意図してDDoS攻撃を仕掛けるのです。
Superfish：Lenovo はアドウェアを廃止するが、それは SSL の大きな脆弱性の解決にはならない～広告挿入のクラップウェアに対処する方法（The Register） 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Superfish：Lenovo はアドウェアを廃止するが、それは SSL の大きな脆弱性の解決にはならない～広告挿入のクラップウェアに対処する方法（The Register）

Lenovo は意図的に安全な接続を切断し、あらゆる攻撃者にとっての、あらゆる HTTPS のウェブサイトを偽装する際のプロセスを容易にしていたと研究者は語る。
ゼロデイ攻撃にも対応する業務用モバイル端末向けサイバー攻撃対策ソフト（東陽テクニカ） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

ゼロデイ攻撃にも対応する業務用モバイル端末向けサイバー攻撃対策ソフト（東陽テクニカ）

東陽テクニカは、米Zimperium社とモバイル・サイバー・セキュリティ事業の強化を目指した戦略的パートナーシップを確立し、国内での同ソリューションの正式販売を開始した。
ネットワーク認証サーバアプライアンスの新版、利便性をさらに強化（ソリトン） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

ネットワーク認証サーバアプライアンスの新版、利便性をさらに強化（ソリトン）

ソリトンは、ネットワーク認証サーバアプライアンスの新版「NetAttest EPS V4.8」を3月5日より販売する。
3件のクロスサイトスクリプティングの脆弱性を公開（HIRT） 画像
セキュリティホール・脆弱性
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

3件のクロスサイトスクリプティングの脆弱性を公開（HIRT）

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
メールソフト「AL-Mail32」に複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

メールソフト「AL-Mail32」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、クレアルが提供するWindows向け電子メールクライアント「AL-Mail32」に複数の脆弱性が存在すると「JVN」で発表した。
高校生のインターネット利用内容「コミュニケーション」が9割近くに(内閣府) 画像
調査・ホワイトペーパー
工藤めぐみ@リセマム
工藤めぐみ@リセマム

高校生のインターネット利用内容「コミュニケーション」が9割近くに(内閣府)

　内閣府は2月18日、平成26年度「青少年のインターネット利用環境実態調査」速報概要を公表した。高校生の95.8％がインターネットを利用しており、このうち63.3％がスマートフォンで2時間以上インターネットを利用していることが明らかになった。
[Security Days 2015 インタビュー] 第一世代サンドボックス製品が持っていた問題点をクリア（フォーティネットジャパン） 画像
セミナー・イベント
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

[Security Days 2015 インタビュー] 第一世代サンドボックス製品が持っていた問題点をクリア（フォーティネットジャパン）

初期に商品化された「第一世代」サンドボックスは、アメリカの国家組織の要請で開発されたもので、そうした組織には検知後の対応を行うプロがいるため、検知だけできればよかった。つまり、一般企業ユーザの使用には課題が多すぎるのです。
[Security Days 2015 インタビュー] 自動化とマイクロセグメンテーションがAPT対策のカギになる（パロアルトネットワークス） 画像
セミナー・イベント
中尾 真二
中尾 真二

[Security Days 2015 インタビュー] 自動化とマイクロセグメンテーションがAPT対策のカギになる（パロアルトネットワークス）

「欠けていたことのひとつが、「セキュリティ自動化」ではなかったかと私は思います。標的型攻撃に対応するために、IPS/IDS 、SIEM などを導入して監視を強化すると、検知されるイベントが増えて、結果的に見落としが発生します。」
[Security Days 2015 インタビュー] 改ざん検知＋脆弱性管理＝予知的防御 （トリップワイヤ・ジャパン） 画像
セミナー・イベント
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

[Security Days 2015 インタビュー] 改ざん検知＋脆弱性管理＝予知的防御 （トリップワイヤ・ジャパン）

「エンドポイントセキュリティの重要性が改めて認識されています。一台の感染端末を起点として伝播を広げる、高度な攻撃を止められないからです。変更を検知し、修復を促すトリップワイヤのソリューションの役割にも新しい光が当たっていると思います。」
[Security Days 2015 インタビュー] トレンドマイクロ、マイクロソフト、FFRIとの連携で実現する先進的防御（NTTコミュニケーションズ） 画像
セミナー・イベント
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

[Security Days 2015 インタビュー] トレンドマイクロ、マイクロソフト、FFRIとの連携で実現する先進的防御（NTTコミュニケーションズ）

「マルウェアも他のソフトウェアと同様に、環境が合わないと上手く動作せずにクラッシュします。標的型攻撃などで長期間潜伏している間もクラッシュさせることがあるかもしれません。クラッシュするという観点では、通常の業務アプリもマルウェアも同じなのです。」
[Security Days 2015 インタビュー] 未知の脅威を防ぐ予測型の脅威インテリジェンス（ウェブルート） 画像
セミナー・イベント
中尾 真二
中尾 真二

[Security Days 2015 インタビュー] 未知の脅威を防ぐ予測型の脅威インテリジェンス（ウェブルート）

「標的型攻撃への対策としてNGFW、SIEM、サンドボックスのような新しいソリューションを展開した場合、次に問題となるのは、これらのシステムが参照する外部情報です。弊社の脅威インテリジェンスは約1200万の危険なIPアドレスの情報をもち、かつ5分ごとに更新しています。」
[Security Days 2015 インタビュー] 仮想化レベルの標的型攻撃内部対策、マイクロセグメンテーションとは(ヴイエムウェア) 画像
セミナー・イベント
中尾 真二
中尾 真二

[Security Days 2015 インタビュー] 仮想化レベルの標的型攻撃内部対策、マイクロセグメンテーションとは(ヴイエムウェア)

2014 年 9 月、IPA が「高度標的型攻撃対策に向けたシステム設計ガイド」を公開しました。ネットワークセグメントを分割し、セグメント間にファイアウォール（FW）を設置することにより、アクセス制御の範囲を細かくしていくような対策の必要性が述べられています。
あなたのハードドライブは、もう何年も前から NSA のスパイウェアまみれだ～Kaspersky 曰く「Equation Group は貴重な標的を攻撃した」（The Register） 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

あなたのハードドライブは、もう何年も前から NSA のスパイウェアまみれだ～Kaspersky 曰く「Equation Group は貴重な標的を攻撃した」（The Register）

Equation Group は、おそらく世界で最も洗練されたサイバー攻撃グループの一つだ。彼らは何年間も、常に上位の立場で、他の強力なグループ（StuxnetやFlameのグループ）と関わってきた。なぜなら彼らは早い時期からエクスプロイトにアクセスしてきたからだ。
中小規模企業向けのセキュリティスイート製品を発表（マカフィー） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

中小規模企業向けのセキュリティスイート製品を発表（マカフィー）

マカフィーは、中小規模企業向けのセキュリティスイート製品「McAfee Endpoint Protection for SMB」を発表した。
北米支社にSOCを開設、マネージドセキュリティサービスも拡充（NRIセキュア） 画像
新製品・新サービス
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

北米支社にSOCを開設、マネージドセキュリティサービスも拡充（NRIセキュア）

NRIセキュアは、米国カリフォルニア州の北米支社内に、最先端技術を取り入れたセキュリティオペレーションセンター（SOC）を2月9日に開設した。
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×