2026.11.05（木）
- 注目検索ワード
Onityは（当初、ドアのハッキングを「信頼できず実行するには手間がかかる」とはねつけていた）この攻撃に対する2つの緩和策にたどり着いたが、最も効果的な方法はホテル経営者の顧客に、いくぶん多くの現金を支払わせる必要がある。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
6月、同委員会はHuaweiとZTEの重役に、中国政府との関係と、彼らの国際的価格戦略に関し、詳細に開示するよう求める書状を発行した。
先週一週間もっとも閲覧された記事のベスト10
管理者アカウント制御の市場は、特権ID管理と呼ばれることも特権ユーザ管理と呼ばれることもあります。どちらを使用するかによって、我々が対処しようとしている問題のとらえ方が特徴づけられる可能性があります。
ToyotaはShahulhameedが、セキュリティ証明書の削除など、サーバ上の少なくとも13種のアプリケーションを改ざんし、システムをクラッシュさせたと主張している。
その結果、同脆弱性はパッチを当てられぬままで、日曜（編集部註：2012年8月26日）、セキュリティ企業FireEyeが、アジアのWebサイトでこれらの欠陥の一つに対する稼働中のエクスプロイトを発見した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
IDとパスワードは、情報漏えいの枕詞かと思うほどの状況になっており、自前で管理することは、列車強盗などが多発したアメリカ西部開拓時代に自ら進んで保安官に就任するほどのリスクが存在すると語り、第三者認証の必要性を訴えた。
セキュリティ企業Impervaによる今回のハッキングの分析で、漏洩の大部分がSQLインジェクション攻撃を利用して行われたことが分かった。
CA Technologiesは9月21日、さまざまなITの課題解決事例の紹介を中心に構成したカンファレンス「CA Expo 2012 Japan」を都内で開催する。
FBIによれば、Martinは偽のデビットカードを使用して、シカゴ各所のATMからおよそ80,000ドルを不正に引き出した、シカゴのキャッシュアウト要員を管理していた。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
パスワード・ヒントを獲得すれば、ハッカーがブルートフォースもしくはソーシャルエンジニアリング攻撃を実行しやすくなる。
先週一週間もっとも閲覧された記事のベスト10
このような重大な脆弱性の存在により、改めてハイパーバイザのセキュリティに重点的に取り組むことが必要となっています。
CA Technologiesは8月30日、都内で企業向けに情報セキュリティ対策のセミナーを開催し、同社ソリューション技術本部 セキュリティソリューション技術部 シニアコンサルタント 斎藤俊介氏が、講演「標的型攻撃とその対応方針」を行った。
米マカフィー社の最高セキュリティ責任者 Brent Conran 氏が来日し、日本の商社が都内で9月6日開催するカンファレンスで、同社が受けたサイバー攻撃に関する講演を行う。
同脅威に関するKaspersky Labの報告によれば、同ワームは一度開始されると、自身を表示から隠すためルートキットを整備する。そしてコンピュータ上でユーザーのあらゆる動きを記録するスパイウェアをインストールする。
SCSKは、企業システムのクラウド化やBYOD導入の進展を見越した認証開発をスクラッチで開始した。
「高度な最高機密があれば、それを保護しなければならないのですから、職員は綿密に審査されます。アクセスを制限するのは、それほど難しいことではなく、最も中央に近い部分にしか、知る必要のある人々のためのアクセスはありません。」
開催予定の情報セキュリティ関連セミナー・勉強会情報
サーバ仮想化で市場をリードするのがVMware社ならば、誰しもが認めるデスクトップ仮想化（VDI）のデファクトスタンダードはCitrix社である。
司法省は声明で、FBI捜査官がクラッキングされた上で販売された、正当な開発者によるアプリケーションを何千もダウンロードしたと報告している。
株式会社イードは、同社の運営する情報セキュリティメディアの読者及び企業管理者に向けて、セミナー「ハクティビズムの動機と歴史」を9月4日開催する。
ICS-CERTの勧告（PDF）によれば、新しい脆弱性は非常に深刻なもので、システムをインターネットから分離する必要がある。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
アサンジは告発者の正義を数多く求めており、言論の自由に反対する人々への「レスポンスにおける絶対的な結束と決断」を要求している。
先週一週間もっとも閲覧された記事のベスト10
意外かもしれないが、成功した攻撃の多くはひとりないしは少数の手によってなされており、世間のイメージにある多数の力によって力を発揮するのとは違っていたことがわかる。
米国のクレジットカード決済代行事業者Global Paymentsでの大規模なセキュリティ侵害では、「セキュリティ」と「コンプライアンス」の違いを浮き彫りにするだけでなく、管理者アカウントの扱いに関する基本的なことを思い出させてくれます。
特にGoogleは、64ビット・コードの欠陥のほか、とりわけIntelのハードウェアでGPUドライバーの欠陥を探している。
CA ArcotID PKIは、万が一証明書が盗まれて、犯罪者が正しくないパスワードを使った場合でも、秘密鍵らしきものを複数出力するメカニズムを組み込んだ。
Shamoonの風変わりなオペレーティング技術から、このコードはFlameと同じ作者の系統に属するのではないかと噂になった。
開催予定の情報セキュリティ関連セミナー・勉強会情報
伝えられるところでは、3月のハッキング事件の結果、Bitcoinicaからは43,000 BTC以上が盗まれたという。
2012年8月7日、都内で開催されたトレンドマイクロ社の記者説明会にて、同社のコア技術であるSmart Protection Network (SPN)の拡張について、同社セキュリティエバンジェリスト 染谷征良氏から報道関係に向けたブリーフィングが行われた。
ほとんどが2004年に起きています。2000年から2005年にかけて日本のインターネットを取り巻く環境は、管理強化の方向に大きく舵をきったことがわかると思います。
まず開催地がおかしい。どう考えてもリゾート地、バカンス地なのだ。今年はマルタ島で開催されたが、過去の開催地はマイアミとかウイーンとか、観光地トップ10に入るような場所ばかりだ。日本で開催されたときは何しろ京都である。
セキュリティ専門家の間で見解が一致しているのは、Gaussがそれ以前のFlame、Duqu、Stuxnetのように、国家が支援するサイバー諜報ツールキットであり、Flameと同じコンポーネントから作られている可能性が高いということだ。
Anonymousを決定的に世に知らしめたのは、2008年、アメリカ発の新興宗教団体サイエントロジーに対する大規模なデモにある。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
「DDoS攻撃者は、標的のアーキテクチャやコードに弱点を見つけ、利用することを得意としている。この脆弱性の報告で、我々は立場を逆転させ、彼ら自身のツールにある重要な弱点を明らかにした」と彼は言う。
アメリカのラジオ局の朝の番組でレポートをやっていました。狙いを定めた特定の欧米企業から知的財産やその他の企業秘密を得ようとする中国からの攻撃に焦点を当てた話だったのですが、この種の攻撃は、APTと呼ばれています。
先週一週間もっとも閲覧された記事のベスト10
詳細なレポートは後ほどお送りするとして、8月18日現在確認したところ、8月19日に中国各地において、尖閣諸島問題を契機とする反日デモが予定されている。
Stamford UniversityのThomas WuはSRPに関する文書の中で、「パスワード・データベースをキャプチャした攻撃者は、セキュリティ侵害を起こし、ホストに即時アクセスを行うのに、それを直接使用することはできない」と説明している。
このように、詐欺が疑われる通話が検出されると、被害者は自動メッセージで警告を受け、警察や銀行、あらかじめ指定された家族に電子メールが送信される。
開催予定の情報セキュリティ関連セミナー・勉強会情報
「これらの情報が第三者により発見され、不正使用されたと考える理由は無く、我々はプライバシーのリスクがあるとは考えていません。我々はプライバシー問題の「ベストプラクティス」アプローチとして加入者にお知らせするものです。
しかしHammerによれば、これらの実装のどれ一つとして、他との相互運用可能でない恐れがあるという。OAuth 2.0のスペックがあまりにも幅広く、ほとんど無制限の拡張を許すためだ。
夏休みは、子どもがネットにふれる時間が長くなるから、インターネットの犯罪や害悪から子どもたちを守ろうと、セキュリティの専門機関や企業が、イベントや一生懸命注意喚起を行っている。しかし、子どもがネット犯罪の被害者になるケースばかりではない。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
同法案の失敗は、セキュリティ業界の多くの人々に深刻な懸念を残すことになる。先月（編集部註：2012年7月）のBlack HatとDEFCONで、現行政権および前政権の関係者達が、サイバーセキュリティにおける米国の状況は悲惨なものだと警告した。
先週一週間もっとも閲覧された記事のベスト10
来週からセキュリティ・キャンプ中央大会2012が開催されます。
2011年12月から2012年3月までの25,600件の申告の98％が、48時間以内にチェックされており、UKBAは市民からの警告に迅速に査定しているのだが、これらの警告に基づいた行動に「あまり結びついていない」ことに、同委員会は興味を持っている。
夏期休暇時期に先立って、学生や生徒、児童向けに、セキュリティ企業から夏休みのセキュリティ対策心得が公開されている。
Sophos Mobile Securityはユーザーがインストールしたアプリを、自動的にスキャンするよう設計されており、不適切なソフトウェアをブロックする。紛失もしくは盗難にあったAndroid製品の位置を特定できるほか、窃盗犯から個人情報を保護する。
開催予定の情報セキュリティ関連セミナー・勉強会情報
調査の結果、他のWebサイトから先頃盗まれたユーザー名とパスワードが、少数のDropboxアカウントへのサインインに使用されたことが判明しました。
のべ利用者数が1,000件を突破した、トレンドマイクロの企業向けセキュリティ対策自己診断ツール「セキュリティアセスメントツール」の特徴をレポートする。
ThreatPostが指摘しているように、MS-CHAPv2は交換されるべきだったのに、そうされなかった古いプロトコルだ。批判は1999年に遡る。
