最新記事(946 ページ目) | ScanNetSecurity
2026.08.31(月)

最新記事(946 ページ目)

Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性(Scan Tech Report)

Microsoft Windows には、ショットカットファイルの取り扱いに起因して、意図せず不正な DLL ファイルを読み込んでしまう脆弱性が報告されています。

「オフィス宅ふぁいる便」をバージョンアップ、内部不正対策を追加(オージス総研、大阪ガス行動観察研究所) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「オフィス宅ふぁいる便」をバージョンアップ、内部不正対策を追加(オージス総研、大阪ガス行動観察研究所)

オージス総研と大阪ガス行動観察研究所は、企業向けファイル送信サービス「オフィス宅ふぁいる便」をバージョンアップし、4月30日より提供を開始すると発表した。

Windows Server 2003のサポート終了に向け、移行支援サービスを拡充(NEC) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windows Server 2003のサポート終了に向け、移行支援サービスを拡充(NEC)

NECは、Microsoft Windows Server 2003のサポート終了に向け、移行支援サービスを拡充すると発表した。

モバイルセキュリティ企業Lacoonを買収、製品ポートフォリオ拡充へ(チェック・ポイント) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

モバイルセキュリティ企業Lacoonを買収、製品ポートフォリオ拡充へ(チェック・ポイント)

チェック・ポイントのイスラエル本社は、モバイルデバイス向けの総合的なセキュリティ・ソリューションを提供しているLacoon Mobile Security社を買収する意向を発表した。

ブログソフト「bBlog」にCSRFの脆弱性、開発終了のため使用停止を(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ブログソフト「bBlog」にCSRFの脆弱性、開発終了のため使用停止を(JVN)

IPAおよびJPCERT/CCは、Eaden McKeeが提供するウェブログソフトウェア「bBlog」にクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。

大型デジタルサイネージシステムを新宿駅西口広場に納入、災害発生時には災害情報や道路情報を流し防災活動を支援(シャープ) 画像
業界動向
小菅@RBB TODAY
小菅@RBB TODAY

大型デジタルサイネージシステムを新宿駅西口広場に納入、災害発生時には災害情報や道路情報を流し防災活動を支援(シャープ)

 シャープは液晶ディスプレイを複数繋ぎ合わせたマルチディスプレイや、4K対応ディスプレイによる大型デジタルサイネージシステムを新宿駅西口広場に納入した。タッチ操作の32V型液晶と、検索結果を表示する70V型液晶など、合計33台の大型ディスプレイによるシステム。

[インタビュー] LanScope Cat、2015年も中小企業のIT資産管理で満足度1位(エムオーテックス) 画像
新製品・新サービス
阿部 欽一
阿部 欽一

[インタビュー] LanScope Cat、2015年も中小企業のIT資産管理で満足度1位(エムオーテックス)

株式会社イードが実施した「中小企業セキュリティアワード2015」において、エムオーテックス株式会社のLanScope Catが、IT資産管理の部の「今後も利用し続けたい部門」「誰かにすすめたい部門」で1位を獲得した。

子どもにB型肝炎ワクチンを受けさせない理由「任意接種だから」が52.7%(ミキハウス子育て総研) 画像
調査・ホワイトペーパー
工藤めぐみ@リセマム
工藤めぐみ@リセマム

子どもにB型肝炎ワクチンを受けさせない理由「任意接種だから」が52.7%(ミキハウス子育て総研)

 厚生労働省が2016年度に定期接種化する方針を示している「B型肝炎」の予防接種について、33.5%が子どもに受けさせていることが、ミキハウス子育て総研が運営する「ハッピー・ノートドットコム」の調査結果より明らかになった。

恋愛をパスワードに置き換えたシーンの数々が原宿駅を彩る(日本交通文化協会) 画像
業界動向
臥待 弦(ふしまち ゆずる)@INSIDE
臥待 弦(ふしまち ゆずる)@INSIDE

恋愛をパスワードに置き換えたシーンの数々が原宿駅を彩る(日本交通文化協会)

日本交通文化協会は、ネットサービスでの不正ログインの被害を防ぐ取り組みとなる「パスワード強化」を訴求するポスターを、JR原宿駅ホーム前の大型ボード17面に4月9日まで展示しています。

各学校に設置されていたWebフィルタリングサーバや認証サーバを集約(NEC) 画像
業界動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

各学校に設置されていたWebフィルタリングサーバや認証サーバを集約(NEC)

 NECは、東京都港区に全40校ある区立幼稚園・小中学校の教職員・児童生徒約1万1,000人が利用する情報システム基盤を港区教育委員会に納入した。同システムは、4月1日に開校した白金の丘学園をはじめ、順次利用が開始される予定だ。

SIMフリー端末ユーザ向けに、サポート付き「ウイルスバスター モバイル」(トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SIMフリー端末ユーザ向けに、サポート付き「ウイルスバスター モバイル」(トレンドマイクロ)

トレンドマイクロは、SIMフリー端末ユーザ向けに、新たにサポート付き「ウイルスバスター モバイル」を4月9日よりSIMフリー端末販売店を通じて提供開始する。

PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定~同社曰く「政府による埋め込み? 我々は決して協力しない」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定~同社曰く「政府による埋め込み? 我々は決して協力しない」(The Register)

「その小さなプログラム『Dell Service Tag Detector』は、サービスタグを確認する以外にも数多くのことを行う」「攻撃者が恣意的にファイルをダウンロードし、実行するためのプログラムを遠隔起動できる可能性もある」とForbesは語った。

無線LAN環境のセキュリティリスクと対策ソリューションを紹介するセミナー(ウォッチガード) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

無線LAN環境のセキュリティリスクと対策ソリューションを紹介するセミナー(ウォッチガード)

ウォッチガードは、参加無料のソリューションセミナー「もう待てない!無線LANセキュリティ対策」を4月23日に開催する。

セキュリティテストの普及推進を目的に、FFRIとSHIFTが業務提携(FFRI、SHIFT) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティテストの普及推進を目的に、FFRIとSHIFTが業務提携(FFRI、SHIFT)

FFRIは、SHIFTと業務提携契約を締結し、セキュリティテスト分野での協業に関して合意したと発表した。

サイバーセキュリティ基本法とNISCの役割について――NISC 副センター長 谷脇康彦氏 画像
業界動向
中尾 真二( Shinji Nakao )
中尾 真二( Shinji Nakao )

サイバーセキュリティ基本法とNISCの役割について――NISC 副センター長 谷脇康彦氏

谷脇氏は、日本をとりまくサイバーセキュリティの現状や政府の取り組み、サイバーセキュリティ基本法の理念とNISCの位置づけなどを語った。

セキュリティ製品が生み出す大量のログを可視化するメリット(ウォッチガード) 画像
セミナー・イベント
湯浅 大資
湯浅 大資

セキュリティ製品が生み出す大量のログを可視化するメリット(ウォッチガード)

ウォッチガード・テクノロジー・ジャパンは4月10日、セキュリティ可視化ソリューh村によるさまざまなメリットを紹介するソリューションセミナー「ネットワークショリューションの可視化」を実施する。

Mozilla、中国の SSL 証明書の君主に責任追及「我々は君たちのことも信用しない」~Google に続き、中国のルート認証局 CNNIC を拒否(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

Mozilla、中国の SSL 証明書の君主に責任追及「我々は君たちのことも信用しない」~Google に続き、中国のルート認証局 CNNIC を拒否(The Register)

この結果、すべての Mozilla 製品――FirefoxやThunderbirdなど――は、2015年4月1日以降に発行された、あらゆる CNNIC ベースの証明書を「信頼できない証明書」と見なすよう更新されることになる。

1,600以上のSaaSに対応する企業向けシングルサインオンサービス(NTT Com) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

1,600以上のSaaSに対応する企業向けシングルサインオンサービス(NTT Com)

NTT Comは、企業向けシングルサインオンサービス「ID Federation」の本格提供を開始した。

ワンタイムパスワード管理アプリの無償提供を開始(IIJ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ワンタイムパスワード管理アプリの無償提供を開始(IIJ)

IIJは、ワンタイムパスワードの管理アプリケーション「IIJ SmartKey」を4月1日よりApp StoreおよびGoogle Playにて無料で提供開始した。

大規模組織の半数が自社開発モバイルアプリのセキュリティテストを実施せず(日本IBM) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

大規模組織の半数が自社開発モバイルアプリのセキュリティテストを実施せず(日本IBM)

日本IBMは、モバイル・セキュリティのリスクへの警告に関する調査を発表した。

「セキュリティ・ミニキャンプ in 新潟」を5月16~17日に開催(IPA) 画像
セミナー・イベント
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「セキュリティ・ミニキャンプ in 新潟」を5月16~17日に開催(IPA)

IPAとセキュリティ・キャンプ実施協議会は共同で、5月16日から17日の2日間にかけて「セキュリティ・ミニキャンプ in 新潟」を開催する。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×