吉澤 亨史( Kouji Yoshizawa )記事一覧(169 ページ目) | ScanNetSecurity
2025.12.06(土)

吉澤 亨史( Kouji Yoshizawa )の記事一覧(169 ページ目)

ストレージ廃棄時などのデータ完全抹消を第三者機関が認証する仕組みを推進(サイバートラスト、CSAJ、ワンビ) 画像
製品・サービス・業界動向

ストレージ廃棄時などのデータ完全抹消を第三者機関が認証する仕組みを推進(サイバートラスト、CSAJ、ワンビ)

サイバートラストは、CSAJセキュリティ委員会内において、PC、スマートフォン、タブレットなどの廃棄およびリユースの際のデータの完全抹消を第三者機関で認証することを推進する「データ消去証明推進研究会」を発足した。

5月21~22日、セキュリティ・ミニキャンプを四国で初開催(IPA) 画像
研修・セミナー・カンファレンス

5月21~22日、セキュリティ・ミニキャンプを四国で初開催(IPA)

IPAと香川県、セキュリティ・キャンプ実施協議会は共同で、5月21日から22日の2日間にかけて「セキュリティ・ミニキャンプ in 四国2016(高松)」を開催する。

「Lantronix xPrintServer」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
脆弱性と脅威

「Lantronix xPrintServer」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、Lantronix が提供する 「xPrintServer」およびそれに付随するクラウドストレージAPIに複数の脆弱性が存在すると「JVN」で発表した。

スマホアプリ「サイボウズ KUNAI」にSSLサーバ証明書検証不備の脆弱性(JVN) 画像
脆弱性と脅威

スマホアプリ「サイボウズ KUNAI」にSSLサーバ証明書検証不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、サイボウズが提供するスマートフォンアプリ「サイボウズ KUNAI」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

システムを無停止更新する手順を探索・生成する技術を開発(NEC) 画像
製品・サービス・業界動向

システムを無停止更新する手順を探索・生成する技術を開発(NEC)

NECは、迅速なシステム更新を実現する「システム自動更新AI技術」を開発したと発表した。

トラフィックから攻撃を短時間で抽出、俯瞰図を描画する検出技術を開発(富士通研究所) 画像
製品・サービス・業界動向

トラフィックから攻撃を短時間で抽出、俯瞰図を描画する検出技術を開発(富士通研究所)

富士通研究所は、特定の組織などを攻撃対象とする標的型サイバー攻撃に対し、攻撃を見つけた後の被害の状況を迅速に分析する技術を新たに開発したと発表した。

WordPress用プラグイン「Ninja Forms」に任意のPHPコード実行の脆弱性(JVN) 画像
脆弱性と脅威

WordPress用プラグイン「Ninja Forms」に任意のPHPコード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、WP Ninjas, LLC.が提供する、WordPress用プラグイン「Ninja Forms」にPHPオブジェクトインジェクションの脆弱性が存在すると「JVN」で発表した。

外部からアクセス可能な「匿名FTPサーバ」を大量に確認、注意を呼びかけ(ラック) 画像
脆弱性と脅威

外部からアクセス可能な「匿名FTPサーバ」を大量に確認、注意を呼びかけ(ラック)

ラックは、インターネットに接続されたサーバから取引先情報や社員の個人情報などが意図せず公開されているとみられるケースを複数確認したとして、注意喚起情報を公開、自組織内でのサーバのアクセス管理状況を早急に確認するよう呼びかけている。

サイバー演習によって露呈した大手重要インフラ企業の「弱点」(PwCサイバーサービス) 画像
研修・セミナー・カンファレンス

サイバー演習によって露呈した大手重要インフラ企業の「弱点」(PwCサイバーサービス)

PwCサイバーサービスは、メディアセミナー「レッドチーム演習が浮き彫りにするセキュリティの盲点」を開催した。

アイ・オー・データ機器の複数の無線LANルータに脆弱性(JVN) 画像
脆弱性と脅威

アイ・オー・データ機器の複数の無線LANルータに脆弱性(JVN)

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数の無線LANルータ製品に脆弱性が存在すると「JVN」で発表した。

SAP製品の古い脆弱性を悪用する攻撃を確認、バージョンのチェックを(JVN) 画像
脆弱性と脅威

SAP製品の古い脆弱性を悪用する攻撃を確認、バージョンのチェックを(JVN)

IPAおよびJPCERT/CCは、SAPの脆弱性を悪用する攻撃が世界中で確認されていると「JVN」で発表した。

山口英氏が死去--日本の情報セキュリティ発展に尽力(奈良先端大) 画像
製品・サービス・業界動向

山口英氏が死去--日本の情報セキュリティ発展に尽力(奈良先端大)

奈良先端大は、同大学情報科学研究科 インターネット工学研究室の教授、山口英氏が5月9日に死去したと発表した。

攻撃者目線で脅威を可視化する米RiskIQ社のソリューションをSaaSで提供(マクニカネットワークス) 画像
製品・サービス・業界動向

攻撃者目線で脅威を可視化する米RiskIQ社のソリューションをSaaSで提供(マクニカネットワークス)

マクニカネットワークスは、米RiskIQ社と販売代理店契約を締結したと発表した。

「Apache Cordova」で開発されたiOSアプリに複数の脆弱性(JVN) 画像
脆弱性と脅威

「Apache Cordova」で開発されたiOSアプリに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する、さまざまなプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワーク「Apache Cordova」に複数の脆弱性が存在すると「JVN」で発表した。

Adobe ReaderとAcrobatのセキュリティアップデートを公開(アドビ) 画像
脆弱性と脅威

Adobe ReaderとAcrobatのセキュリティアップデートを公開(アドビ)

アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート(APSB16-14)を公開した。

月例セキュリティ情報16件を公開、最大深刻度「緊急」は8件(日本マイクロソフト) 画像
脆弱性と脅威

月例セキュリティ情報16件を公開、最大深刻度「緊急」は8件(日本マイクロソフト)

日本マイクロソフトは、2016年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は16件で、このうち最大深刻度「緊急」は8件、「重要」は8件。

機械学習によるリアルタイム分析機能を追加した標的型攻撃対策の新版(EMCジャパン) 画像
製品・サービス・業界動向

機械学習によるリアルタイム分析機能を追加した標的型攻撃対策の新版(EMCジャパン)

EMCジャパンは、標的型サイバー攻撃対策ソリューションの新バージョン「RSA Security Analytics(RSA SA)10.6」の提供を開始した。

脆弱性検出型クライアント管理クラウドにFFRIの検知技術を統合(クオリティソフト、FFRI) 画像
製品・サービス・業界動向

脆弱性検出型クライアント管理クラウドにFFRIの検知技術を統合(クオリティソフト、FFRI)

クオリティソフトはFFRIと協業に合意し、脆弱性検出型クライアント管理クラウド「ISM CloudOne」において、振る舞い検知オプション(仮)を6月末より提供開始する。

CSIRTの実効性向上などを目的としたサイバー攻撃対応訓練・研修サービス(ラック、SOMPOリスケアマネジメント) 画像
製品・サービス・業界動向

CSIRTの実効性向上などを目的としたサイバー攻撃対応訓練・研修サービス(ラック、SOMPOリスケアマネジメント)

ラックは、SOMPOリスケアマネジメントと協力し、情報セキュリティ対策を推進する企業を支援する「サイバー攻撃を想定した訓練・研修サービス」を提供する。

ユーザでなくても利用できるランサムウェア無料相談窓口を開設(トレンドマイクロ) 画像
製品・サービス・業界動向

ユーザでなくても利用できるランサムウェア無料相談窓口を開設(トレンドマイクロ)

トレンドマイクロは、「ランサムウェア 無料ご相談窓口」を開設すると発表した。

CSIRTを設置するも、スキル不足などにより有効性に疑問を持つ日本企業(IPA) 画像
調査・レポート・白書・ガイドライン

CSIRTを設置するも、スキル不足などにより有効性に疑問を持つ日本企業(IPA)

IPAは、「企業のCISOやCSIRTに関する実態調査2016」を公開した。

  1. 先頭
  2. 110
  3. 120
  4. 130
  5. 140
  6. 150
  7. 164
  8. 165
  9. 166
  10. 167
  11. 168
  12. 169
  13. 170
  14. 171
  15. 172
  16. 173
  17. 174
  18. 180
  19. 190
  20. 最後
Page 169 of 410
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×