最新記事(990 ページ目) | ScanNetSecurity
2026.09.02(水)

最新記事(990 ページ目)

ID・アクセス管理ソフトの新版、アクセス権限管理の現場委譲など対応(ソリトン) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ID・アクセス管理ソフトの新版、アクセス権限管理の現場委譲など対応(ソリトン)

ソリトンは、IAMシステムを構築するソフトウェア「Soliton ID Manager」の新バージョンV2.2の販売を開始した。

沖縄県民は午後の公共機関でのスマホ紛失に注意--紛失に関する調査結果(ルックアウト・ジャパン) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

沖縄県民は午後の公共機関でのスマホ紛失に注意--紛失に関する調査結果(ルックアウト・ジャパン)

ルックアウト・ジャパンは、報告書「日本のスマートフォン紛失にまつわる事情」を発表した。

SDN対応製品とセキュリティ製品の連携でサイバー攻撃を自動防御(NEC、トレンドマイクロ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SDN対応製品とセキュリティ製品の連携でサイバー攻撃を自動防御(NEC、トレンドマイクロ)

NECとトレンドマイクロは、SDN対応製品とセキュリティ製品を連携し、サイバー攻撃を自動防御するソリューションを共同開発、2015年3月よりNECが提供開始することで合意した。

Microsoft Windows の OLE オートメーション機能の実装に起因する任意コード実行の脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の OLE オートメーション機能の実装に起因する任意コード実行の脆弱性(Scan Tech Report)

Microsoft Windows の OLE オートメーション機能には、特定の配列オブジェクトの取り扱いに起因して任意のコードが実行可能な脆弱性が存在します。

【防犯システムの導入パターン05】商店街への防犯カメラの導入 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯システムの導入パターン05】商店街への防犯カメラの導入

ここ最近、防犯カメラ関連では「商店街への防犯カメラの導入」という話題を耳にする機会が増えた。商店街の組合だけでなく、自治体の補助を受けての導入設置も多く、放火やひったくり対策はもちろん、ゴミの不法投棄や通り魔、幼児誘拐などへの対策といった面もある。

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第15回「ワンタイムパスワード」 画像
フィクション
一田和樹
一田和樹

工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第15回「ワンタイムパスワード」

「それは……そうですが、そんなすぐにばれるようなことをするわけないでしょう」 「そうかもしれないが、ワンタイムパスワードのトークンは、世界中でただひとりあんたしか持っていない。他のヤツには、できない。そうだろ」

CODE BLUE を生んだ日本のセキュリティコミュニティの歴史 ~ CODE BLUE篠田氏、日立システムズ本川氏対談 画像
特集
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CODE BLUE を生んだ日本のセキュリティコミュニティの歴史 ~ CODE BLUE篠田氏、日立システムズ本川氏対談

「情報は世界にたくさんあるのに、日本の人はそれを知らないし、情報を共有するコミュニティもなかったですからね。日本に、そんなコミュニティを作りたいと思って、ジェフ・モスに『DEF CON を日本に持っていきたい』という話をしたら、一度はダメと言われたんです。」

piyolog Mk-II 第5回「国内の.comサイトが影響を受けたドメイン名 ハイジャック、イマ分かっているコト・分かってないコト」 画像
特集
piyokango
piyokango

piyolog Mk-II 第5回「国内の.comサイトが影響を受けたドメイン名 ハイジャック、イマ分かっているコト・分かってないコト」

一方で今回の件は不明な点も存在しています。まず知りたいのは「影響を受けたサービスはどこなのか」という点です。また攻撃手法や書き換えが発生した原因が明らかになっていません。この攻撃の目的、攻撃元等、不明な点は他にもまだあります。

より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う~「あなたのクレジットカード情報を入力してください。謝謝」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う~「あなたのクレジットカード情報を入力してください。謝謝」(The Register)

そのフィッシングのページには、正当なサイトへのリレーとして働くプロキシプログラムのみが含まれている。あらゆるページは、いずれかの情報の窃盗が行われる必要がある場合にのみ修正される。

ブラウザ同期技術にワンタイムパスワード認証を活用(KDDI、KDDI研究所) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ブラウザ同期技術にワンタイムパスワード認証を活用(KDDI、KDDI研究所)

 KDDIとKDDI研究所は17日、OSやデバイスに依存しないリモートサポートの実現に向け、トライアルを実施したことを発表した。

改ざん検知と変更管理ソリューションをクラウド環境で提供(東芝情報システム) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

改ざん検知と変更管理ソリューションをクラウド環境で提供(東芝情報システム)

東芝情報システムは、トリップワイヤ・ジャパンの改ざん検知パッケージ「Tripwire Enterprise」をクラウドサービス「dynaCloud 改ざん検知 plus」として販売を開始した。

“見える化”を実現する「VISUACT」がネットワークセンサへ機能拡張(アズビルセキュリティフライデー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

“見える化”を実現する「VISUACT」がネットワークセンサへ機能拡張(アズビルセキュリティフライデー)

アズビルセキュリティフライデーは、“企業の内部ネットワークの見える化”を実現するネットワークセンサの最新版「VISUACT 3」を11月25日に販売開始する。

“日常生活のトラブル”をネタにして偽の行政相談サイトに誘導(アンラボ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

“日常生活のトラブル”をネタにして偽の行政相談サイトに誘導(アンラボ)

アンラボは、「生活密着型スミッシング」が発見されたとして、ユーザに対し注意喚起を発表した。

【防犯システム11】動画撮影時に画質と並んで重要なフレームレート 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯システム11】動画撮影時に画質と並んで重要なフレームレート

防犯カメラに限らず、動画撮影時に画質ともう1つ重要な要素がフレームレート。これは「1秒間に何コマの画像で構成されているか」を表す数値で、単位は「fps」で示される。テレビ放送は30fps、映画は24fps、一部のゲームは60fpsといったところが一般的だ。

【防犯システム10】撮影データの証拠能力を左右する画像の鮮明さ 画像
業界動向
宮崎崇@RBB TODAY
宮崎崇@RBB TODAY

【防犯システム10】撮影データの証拠能力を左右する画像の鮮明さ

防犯カメラのスペックを見るとさまざまな数値が並んでいるが、カメラとして見た場合、最も気になるのは「レンズのタイプと焦点距離」「画像サイズ」ではないだろうか。そこで今回はこの中の「画像サイズ」を解説してみよう。

鵜飼裕司の Black Hat Europe 2014 レポート (1) 総括 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

鵜飼裕司の Black Hat Europe 2014 レポート (1) 総括

情報セキュリティ国際会議 Black Hat の唯一にして初のアジア人レビューボードメンバーとして論文審査を行う株式会社FFRI の鵜飼裕司氏に10月中旬にオランダで開催された Black Hat Europe 2014 の発表から見えるこれからのセキュリティ動向について聞いた。

[ソチ2014から東京2020 レポート] すべてがつながる IoT は Internet of Threat でもある ― ユージン・カスペルスキー 画像
セミナー・イベント

[ソチ2014から東京2020 レポート] すべてがつながる IoT は Internet of Threat でもある ― ユージン・カスペルスキー

2020年の東京オリンピックではどのような攻撃やリスクが予想されるだろうか。カスペルスキー氏は、ソチと同様な攻撃が懸念されるという。氏は、東京オリンピックでは、まず最悪のシナリオを立ててそれに備えよという。それでも、攻撃者は予期しない手法を繰り出してくる。

EFF「Verizon の不気味な supercookie ストーカーには VPN が有効だ」~複数の広告ネットワークが今、そのプライバシーの脆弱性に便乗している(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

EFF「Verizon の不気味な supercookie ストーカーには VPN が有効だ」~複数の広告ネットワークが今、そのプライバシーの脆弱性に便乗している(The Register)

Verizon はユーザーに対し、そのシステムのオプトアウトを許可しているが、そのネットワークを通した全てのHTTP リクエストにはUIDHのスタンプが押されているため、それはあらゆるウェブサーバに見える形となる。

モバイルデバイスのセキュリティリスク、担当者の87%が「社員の不注意」(チェック・ポイント) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

モバイルデバイスのセキュリティリスク、担当者の87%が「社員の不注意」(チェック・ポイント)

チェック・ポイントは、第3回モバイル・セキュリティ調査の結果をまとめたレポート「The Impact of Mobile Devices on Information Security」を公開した。

「相棒」を「FC2」で公開していた男性を送致(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「相棒」を「FC2」で公開していた男性を送致(ACCS)

ACCSによると、群馬県警察・栃木県警察合同捜査班は、海外の動画配信サイトのサーバを通じて映像作品を無断配信していた静岡県三島市の無職男性を、著作権法違反の疑いで前橋地検に送致した。

正規のApple iOSアプリをマルウェアに置き換える攻撃(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

正規のApple iOSアプリをマルウェアに置き換える攻撃(JVN)

IPAおよびJPCERT/CCは、Masque Attackと呼ばれる攻撃手法により、特定の条件のもとで正規のApple iOSアプリがマルウェアに置き換えられる可能性があると「JVN」で緊急情報を発表した。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×