最新記事(952 ページ目) | ScanNetSecurity
2026.08.31(月)

最新記事(952 ページ目)

パロアルト製次世代ファイアウォールの運用監視サービスを開始(ユニアデックス) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

パロアルト製次世代ファイアウォールの運用監視サービスを開始(ユニアデックス)

ユニアデックスは、パロアルトネットワークスの次世代ファイアウォール製品に関する「セキュリティ運用監視サービス」の提供を同日より開始した。

業務用クラウドサービスの利用率、3位に「ウイルス対策ソリューション」(エフセキュア) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

業務用クラウドサービスの利用率、3位に「ウイルス対策ソリューション」(エフセキュア)

エフセキュアは、クラウド化とウイルス対策ソリューションに関する意識調査の結果を公開した。

2014年の不正アクセス認知件数は3,545件、前年より594件増加(総務省ほか) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年の不正アクセス認知件数は3,545件、前年より594件増加(総務省ほか)

総務省、経済産業省、警察庁は、「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」を発表した。

茨城県の行政情報システムにクラウド型仮想基盤を導入、BCPとセキュリティの強化を実現(日立公共システム) 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

茨城県の行政情報システムにクラウド型仮想基盤を導入、BCPとセキュリティの強化を実現(日立公共システム)

日立公共システムは、茨城県の庁内行政情報システムのIT基盤として「クラウド型仮想基盤」を構築し、3月から本格稼働を開始したことを発表した。これにより茨城県は、BCP(Business Continuity Plan:業務継続計画)とセキュリティの強化を実現する。

Google Playでアプリやゲームを年齢別にレーティングする新しい制度を導入(Google) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Google Playでアプリやゲームを年齢別にレーティングする新しい制度を導入(Google)

 Googleは18日、「Google Play」において、アプリやゲームを年齢別にレーティングする新しい制度を導入した。

米国の航空交通管制システムは「ハッカーに脆弱」~「コンピュータへの不正アクセスの防止と検出における弱点」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

米国の航空交通管制システムは「ハッカーに脆弱」~「コンピュータへの不正アクセスの防止と検出における弱点」(The Register)

この調査報告の結果における「最も不吉な解釈」としては、テロリストたちが、「サイバー 9/11」を開始する手段に、これらの欠陥を利用するかもしれないとニューヨークの民主党員は警告した。

ゲーム形式の対サイバー攻撃演習の本格提供を開始(カスペルスキー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ゲーム形式の対サイバー攻撃演習の本格提供を開始(カスペルスキー)

カスペルスキーは、サイバー攻撃による重要インフラへの影響をゲーム形式で体験しながら、システムの運用上のリスクや投資に見合った有効な対策を学習できる対サイバー攻撃演習「Kaspersky Industrial Protection Simulation」(KIPS)の本格提供を3月20日より開始する。

「D-Link」製品に脆弱性、ネットワークカメラを乗っ取られる可能性も(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「D-Link」製品に脆弱性、ネットワークカメラを乗っ取られる可能性も(JVN)

IPAおよびJPCERT/CCは、D-Link社が提供するWi-Fi拡張製品「D-Link DAP-1320 Rev Ax」および、ワイヤレスネットワークカメラ「D-Link DCS-93xL シリーズ」に脆弱性が存在すると「JVN」で発表した。

業務委託先の元契約社員が顧客情報を不正に持ち出し(ベネッセホールディングス) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

業務委託先の元契約社員が顧客情報を不正に持ち出し(ベネッセホールディングス)

ベネッセホールディングスは、同社の子会社であるベネッセコーポレーションの業務委託先の元契約社員が、ベネッセコーポレーションの顧客情報を不正に持ち出したことが判明したと発表した。

メッセンジャーアプリに「送金」機能を追加、iOS版では指紋認証センサーにも対応(Facebook) 画像
新製品・新サービス
編集部@RBB TODAY
編集部@RBB TODAY

メッセンジャーアプリに「送金」機能を追加、iOS版では指紋認証センサーにも対応(Facebook)

 米Facebookは17日(現地時間)、メッセンジャーアプリに「送金」機能を追加することを発表した。今後、数ヶ月の間に米国で展開されるとしている。

無線LAN回線を使用時に中間者攻撃を受ける脆弱性を修正、アプリを最新版に更新することを呼びかけ(LINE) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

無線LAN回線を使用時に中間者攻撃を受ける脆弱性を修正、アプリを最新版に更新することを呼びかけ(LINE)

 LINEは16日、スマートフォンアプリ「LINE」に存在する脆弱性を修正したことを公表した。LINE内のトーク内容・友だち一覧などのデータが取得・改ざんされる可能性があったという。アプリを最新版にすることで解消される。

ここが変だよ日本のセキュリティ 第10回「業務継続訓練やりっぱなしは許さない!」 画像
特集
2次元殺法コンビ
2次元殺法コンビ

ここが変だよ日本のセキュリティ 第10回「業務継続訓練やりっぱなしは許さない!」

抜き打ち訓練は実際に手が動くかを見るのに効果が高いけれど、日中業務への影響を見計らうのが困難で、想像力が働かずに動けなくなることもある。反応できるかの部分しか見られないため、火災とか不審者の侵入とか、効果があるシナリオは少ない。

「我々に自制心はない」米国最強の男たちがメールを恐れる理由~ヒラリー・クリントンのメール騒動で「テクノロジー嫌いの上院議員」グラハムとマケインが言いたい放題(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

「我々に自制心はない」米国最強の男たちがメールを恐れる理由~ヒラリー・クリントンのメール騒動で「テクノロジー嫌いの上院議員」グラハムとマケインが言いたい放題(The Register)

さらにどうしようもないのは、「ヒラリーは国務長官でありながら(在任中に)個人用のメールサーバを利用した」というニュースを利用し、政治的に優位に立つことを試みるため、彼らが自身のメール習慣について語ったという事実だ。

協業により、法人向けのクラウド型Webフィルタリングサービスを提供開始(ALSI、AXSEED) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

協業により、法人向けのクラウド型Webフィルタリングサービスを提供開始(ALSI、AXSEED)

ALSIはAXSEEDと協業し、クラウド型Webフィルタリングサービス「SPPM BizBrowser」の提供を開始すると発表した。

複合機や情報家電などネットワーク対応機器のセキュリティリスクの認識を(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複合機や情報家電などネットワーク対応機器のセキュリティリスクの認識を(IPA)

IPAは、「ネットワーク対応機器を利用する際のセキュリティ上の注意点」を発表した。

「Elasticsearch」の脆弱性を狙うアクセスを観測(警察庁) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Elasticsearch」の脆弱性を狙うアクセスを観測(警察庁)

警察庁は、Elasticsearchの脆弱性を標的としたアクセスを観測しているとして、@policeにおいて注意喚起を発表した。

偽のアップデータをインストールさせようとするサイトを検知(BBソフトサービス) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

偽のアップデータをインストールさせようとするサイトを検知(BBソフトサービス)

BBソフトサービスは、「インターネット詐欺リポート(2015年2月度)」を発表した。2月のインターネット詐欺サイトの検知数は773,021件で、前月比89.9%とほぼ倍増となった。

どのようなものが報告や削除の対象になるのか、より詳細に規定(Facebook) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

どのようなものが報告や削除の対象になるのか、より詳細に規定(Facebook)

 米Facebookは15日、コミュニティ規定の明確化と政府からの請求への対応について発表した。コミュニティ規定については、日本語版でも今週中にアップデートが行われる予定だ。

公衆無線LANの情報セキュリティに係る意識と対策状況を調査(総務省) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

公衆無線LANの情報セキュリティに係る意識と対策状況を調査(総務省)

 総務省は16日、「公衆無線LAN利用に関する情報セキュリティ意識調査結果」を発表した。日本の公衆無線LANについて、利用状況や情報セキュリティに係る意識および対策状況について調査した。

インターネットバンキングをめぐる不正送金の手口巧妙化などの実例からサイバー犯罪増加について考察(警察庁) 画像
調査・ホワイトペーパー
小菅@RBB TODAY
小菅@RBB TODAY

インターネットバンキングをめぐる不正送金の手口巧妙化などの実例からサイバー犯罪増加について考察(警察庁)

 警察庁は昨年のサイバー犯罪についてまとめた資料「サイバー空間をめぐる脅威の情勢について」を12日、発表した。サイバー犯罪の増加について啓発しており、インターネットバンキングをめぐる不正送金の手口巧妙化や不正アクセスの事例、

FreeBSD の SCTP モジュールの実装に起因するメモリ領域破壊の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

FreeBSD の SCTP モジュールの実装に起因するメモリ領域破壊の脆弱性(Scan Tech Report)

FreeBSD には、SCTP ソケットを扱う際の SCTP ストリーム ID の処理に起因して、特定のカーネルメモリを読み書き可能な脆弱性が存在します。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×