吉澤 亨史( Kouji Yoshizawa )記事一覧(71 ページ目) | ScanNetSecurity
2025.02.28(金)

吉澤 亨史( Kouji Yoshizawa )の記事一覧(71 ページ目)

攻撃者はランサムウェアからクリプトマイニングへ移行(ウェブルート) 画像
脆弱性と脅威

攻撃者はランサムウェアからクリプトマイニングへ移行(ウェブルート)

ウェブルートは、進化するサイバー空間の状況を分析した「ウェブルート脅威レポート中間アップデート」を発表した。

「Yahoo!メール」がDKIMを利用、正当なメールにブランドアイコン表示(ヤフー) 画像
製品・サービス・業界動向

「Yahoo!メール」がDKIMを利用、正当なメールにブランドアイコン表示(ヤフー)

ヤフーは、同社が運営するメールサービス「Yahoo!メール」において、メールセキュリティ強化を目的に、企業などのブランドアイコンを表示する取り組みを開始したと発表した。

エンドポイント対策製品にEDR機能を追加(ソフォス) 画像
製品・サービス・業界動向

エンドポイント対策製品にEDR機能を追加(ソフォス)

ソフォスは、Intercept X エンドポイント保護ポートフォリオに EDR(Endpoint Detection and Response)機能を追加したと発表した。

「Confluence Server」に任意のスクリプトを実行される脆弱性(JVN) 画像
脆弱性と脅威

「Confluence Server」に任意のスクリプトを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、Atlassian Pty Ltd. が提供する「Confluence Server」にスクリプトインジェクションの脆弱性が存在すると「JVN」で発表した。

「Hitachi Command Suite製品」など複数の製品に脆弱性、対策版の適用を(HIRT) 画像
脆弱性と脅威

「Hitachi Command Suite製品」など複数の製品に脆弱性、対策版の適用を(HIRT)

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において2件のセキュリティ情報を公開した。

「Dome9」を買収、クラウドセキュリティ製品をさらに強化(チェック・ポイント) 画像
製品・サービス・業界動向

「Dome9」を買収、クラウドセキュリティ製品をさらに強化(チェック・ポイント)

チェック・ポイントは、イスラエルのクラウド・セキュリティ企業「Dome9」を買収したと発表した。

日・ASEANサイバーセキュリティ政策会議を開催、協力活動の進展など確認(総務省) 画像
製品・サービス・業界動向

日・ASEANサイバーセキュリティ政策会議を開催、協力活動の進展など確認(総務省)

総務省は、「第11回 日・ASEANサイバーセキュリティ政策会議」の結果について発表した。

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開(IPA) 画像
調査・レポート・白書・ガイドライン

「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開(IPA)

IPAは、「情報セキュリティ対策ベンチマーク バージョン4.7」と「診断の基礎データの統計情報」を公開した。

「OpenDolphin」に権限昇格など複数の脆弱性(JVN) 画像
脆弱性と脅威

「OpenDolphin」に権限昇格など複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、ライフサイエンスコンピューティングが提供する「OpenDolphin」に複数の脆弱性が存在すると「JVN」で発表した。

「Cisco Webex Meetings Desktop App」などに脆弱性、更新を呼びかけ(JPCERT/CC) 画像
脆弱性と脅威

「Cisco Webex Meetings Desktop App」などに脆弱性、更新を呼びかけ(JPCERT/CC)

JPCERT/CCは、「Cisco Webex Meetings Desktop App および Cisco Webex Productivity Tools の脆弱性(CVE-2018-15442)に関する注意喚起」を発表した。

産業制御システムに特化したCTF、4回目の開催(カスペルスキー) 画像
研修・セミナー・カンファレンス

産業制御システムに特化したCTF、4回目の開催(カスペルスキー)

カスペルスキーは、セキュリティの知識や技術を競う国際コンテスト「Kaspersky Lab Industrial Capture the Flag」を開催すると発表した。

エンドポイントセキュリティ製品「Morphisec」販売開始(IWI) 画像
製品・サービス・業界動向

エンドポイントセキュリティ製品「Morphisec」販売開始(IWI)

IWIは、新たな手法を採用したエンドポイントセキュリティ対策製品「Morphisec」(モルフィセック)につき、開発元であるイスラエルのMorphisec社と国内販売契約を締結し、同製品の販売を開始したと発表した。

「新 KSK への切り替えは成功」ICANN 発表(JPRS) 画像
製品・サービス・業界動向

「新 KSK への切り替えは成功」ICANN 発表(JPRS)

JPRSは、ICANNが新KSKへの切り替えと、今後の予定をしたと発表した。

国内ISP、通信・クラウド事業者で業界団体「JPAAWG」を設立(IIJ) 画像
製品・サービス・業界動向

国内ISP、通信・クラウド事業者で業界団体「JPAAWG」を設立(IIJ)

IIJは、セキュリティにおける情報交換や対策検討をすすめる業界団体として「JPAAWG(Japan Anti-Abuse Working Group:ジェイピーアーグ)」を創設した。

「NIST SP800-181」をベースに14種類のセキュリティ共通人材モデルを策定(NEC、日立、富士通) 画像
製品・サービス・業界動向

「NIST SP800-181」をベースに14種類のセキュリティ共通人材モデルを策定(NEC、日立、富士通)

NEC、日立、富士通の3社は、実践的なスキル・ノウハウを持つサイバーセキュリティ技術者の共通人材モデル「統合セキュリティ人材モデル」を策定し、IT・セキュリティベンダ向けに公開した。

「CODE BLUE 2018」で車載ネットワークのハッキングコンテストを開催(イエラエセキュリティ) 画像
研修・セミナー・カンファレンス

「CODE BLUE 2018」で車載ネットワークのハッキングコンテストを開催(イエラエセキュリティ)

イエラエセキュリティは、日本発のサイバーセキュリティ国際会議「CODE BLUE」において、車載ネットワークのハッキングコンテスト「Car Hacking Challenge」を開催すると発表した。

「SecureCore Standard Edition」に認証を回避されログインされる脆弱性(JVN) 画像
脆弱性と脅威

「SecureCore Standard Edition」に認証を回避されログインされる脆弱性(JVN)

IPAおよびJPCERT/CCは、飛天ジャパンが提供するWindowsOSへのログオン制御ソフトウェア「SecureCore Standard Edition」に認証不備の脆弱性が存在すると「JVN」で発表した。

R-Car向けに仮想化・機能安全・セキュリティを統合したソフト開発環境(ルネサス、BlackBerry) 画像
製品・サービス・業界動向

R-Car向けに仮想化・機能安全・セキュリティを統合したソフト開発環境(ルネサス、BlackBerry)

ルネサスとBlackBerryは、ルネサスの車載用SoC「R-Car」向け仮想化ソフトウェアパッケージのための、仮想化・機能安全・セキュリティのソフトウェア開発環境を、ルネサスとBlackBerryから提供を開始する。

3つの個人情報侵害事案について、Facebookに指導(個人情報保護委員会) 画像
製品・サービス・業界動向

3つの個人情報侵害事案について、Facebookに指導(個人情報保護委員会)

個人情報保護委員会は、フェイスブックインクに対し、個人情報の保護に関する法律(平成15年法律第57号)第41条及び第75条の規定に基づき、同日付で指導を行った。

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合(JIPDEC) 画像
調査・レポート・白書・ガイドライン

企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合(JIPDEC)

JIPDECは、フィードテイラー、ネットビジネスサポートとの共同調査により、全国の企業、団体等のWebサイトにおける常時SSL/TLS(常時SSL)化の状況を調査し、結果を発表した。

脆弱性情報の登録状況、脆弱性と製品がともに前四半期から大きく変動(IPA) 画像
脆弱性と脅威

脆弱性情報の登録状況、脆弱性と製品がともに前四半期から大きく変動(IPA)

IPAは、2018年第3四半期(7月から9月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

  1. 先頭
  2. 20
  3. 30
  4. 40
  5. 50
  6. 60
  7. 66
  8. 67
  9. 68
  10. 69
  11. 70
  12. 71
  13. 72
  14. 73
  15. 74
  16. 75
  17. 76
  18. 80
  19. 90
  20. 最後
Page 71 of 410
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×