東京電力が4月27日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
国別サイバー防衛レベルをまとめた「サイバー防衛報告書」日本語版概要(マカフィー)他
インフィニシスは、Macintosh向けのデータ漏えいおよびウイルス感染防止ソフトの新バージョン「Hands Off! 2」を、同社インターネット通信販売サイト「Shop Infinisys」において販売を開始した。
より厳しい金融規制は、ゴールドマン・サックスが実行を強いられたような電子メールの徹底調査が将来、より通常のものとなる可能性が高いことを意味していると言う。
東京電力が4月26日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
総務省は26日、KDDIに対し、個人情報の漏えい事案に関して、個人情報の適正な管理の徹底を図るように文書で求めたと発表した。
Facebookと提携し、悪意のある投稿の検出を強化(ソフォス)他
日立ソリューションズは、北米向けにPCを保護するエンドポイントセキュリティ製品「Credeon Endpoint Encryption」の販売を開始する。本製品は、情報漏えいを包括的に防止する「Credeon」シリーズの第1弾となる。
ネットスターとセキュアブレインは情報セキュリティ分野について技術提携し、セキュアブレインはネットスターに悪質サイトのURLデータを提供し、ネットスターが同社のURLリストに反映する。
米Facebookは25日、サイト内の安全性をより一層高めるための新しい取り組みを発表した。インターネットセキュリティ5社と協力し、マルウェアやスパム行為への新しい対策を導入するとともに、マーケットプレイスを開設する。
ロンドンオリンピック便乗スパムメール、再び確認(トレンドマイクロ:ブログ)他
IPAは、サイバー攻撃のより一層の問題の周知と対策促進を目的に、IPAが公開した注意喚起情報をリアルタイムに配信する「サイバーセキュリティ注意喚起サービスicat」を公開した。
東京電力が4月25日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
同社はAndroidスマートフォン、Blackberry端末、Windows Mobileフォンなどから同様の情報を抽出するツールも提供している。同社の販売先は警察、軍隊および政府クライアントだ。
MacとWindowsを同時に狙うマルウェア(シマンテック:ブログ)他
キヤノンITSは、ESETの企業向け・教育機関向け・官公庁向けライセンス製品の新バージョンとして名称を変更、「ESET Endpoint Security」と「ESET Endpoint アンチウイルス」としてベータ版プログラムの提供を開始する。
Mozillaは、Firefox 3.6とThunderbird 3.1のサポートを4月23日をもって終了した。Firefox 3.6は2010年1月21日(米国時間)にリリースされ、2年あまりのサポートを終えることになる。
トレンドマイクロ株式会社は4月24日、企業ネットワーク内の標的型攻撃などの脅威を可視化するネットワーク監視ソリューション「Deep Discovery」を5月21日から受注開始すると発表した。
2010年のGoogle Buzzの失敗を受けて、同社は昨年、20年間、2年ごとにプライバシー監査を受けることに同意した。この合意の一環として、Googleは罰金を回避し、同社の商習慣が不法だったと認める必要はなかった。
Macユーザを襲った「Flashback」とは?(トレンドマイクロ:ブログ)他
NHN Japan、グリー、サイバーエージェント、ディー・エヌ・エー、ドワンゴおよびミクシィのプラットフォーム事業者6社は、「ソーシャルゲームプラットフォーム連絡協議会」の第一回会合を開催しました。
日立製作所は23日、モバイル端末におけるネットワークを介したアクセスの高セキュリティ化を実現するセキュリティデバイス「KeyMobile」の後継製品「KeyMobileMSD」を発表した。25日から販売を開始する。
西日本電信電話(NTT西日本)とNTTスマートコネクトは23日、「Bizひかりクラウド」のサービスラインアップ拡充の一環として、セキュアなテレワーク環境でBCP(事業継続計画)をサポートするサービス2種を発表した。5月1日より提供を開始する。
ごく最近の重要な調査に、軍事契約企業ノースロップ・グラマンの論文(PDF)があり、人民解放軍の先進的な情報戦争の能力は、紛争の際、米軍にとって大きなリスクを意味すると主張されている。
野村総合研究所(NRI)は、官公庁や自治体、企業等が、地震や津波のような自然災害に備えてBCP(事業継続計画)を立案する際に役立つ「被災シミュレーションツール」を開発し、本ツールを活用したコンサルティングサービスを5月21日より開始する。
東京電力が4月20日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
Android版「Instagram」および「Angry Birds Space」の偽アプリを確認(トレンドマイクロ:ブログ)他
NISCは、4月18日に開催された「第5回情報セキュリティ対策推進会議(CISO等連絡会議)」で、大半の政府ドメイン(xxx.go.jp)において送信側における送信ドメイン認証技術SPFの導入が完了したことが報告されたと発表した。
トレンドマイクロはNTT西日本とのインターネットセキュリティ分野での協業を広げ、4月20日よりNTT西日本が「フレッツ 光ネクスト」「フレッツ 光ライト」向けに提供するセキュリティサービス「セキュリティ対策ツール for Android 1.0」にセキュリティ技術を供与する。
組織化されたレビュー詐欺の実行グループを特定する鍵は、彼らのふるまいにあると、同論文は言う。主要な特徴は以下の通り:
三菱電機は18日、FTTHによるブロードバンドサービスを実現するGE-PONシステムの新製品として、ケーブルテレビ事業者向けGE-PON OLT「AS-2000GLS3」を発表した。6月29日より販売を開始する。
会員登録時の本人認証の信頼性を高める「携帯電話認証サービス」を提供(TIS、インテック)他
IIJグローバルソリューションズは、社内の認証システムと連携し、社内システムと複数のクラウドサービスとの認証連携を実現する「クラウド認証連携ソリューション」の提供を開始した。
NISCは、「情報セキュリティ対策推進会議第5回会合」の概要について発表した。これによると、政府機関統一基準群のうち「政府機関の情報セキュリティ対策のための統一技術基準」を見直し、改定を行った。
サイボウズスタートアップスは19日、「安否確認サービス」を大幅にバージョンアップし、緊急連絡先にTwitterアカウントの登録が可能となったほか、緊急メッセージ機能や携帯電話(フィーチャーフォン)操作のフル機能対応など新機能追加と機能改善をおこなったと発表した。
とりわけコストは致命的な問題だが、クラウドサービス(DaaS)としてインフラを安価に提供できれば、性能や使い勝手のサービス環境次第でコストに厳しい企業や中小企業へも爆発的に導入が進む可能性があると考える。
Microsoft、Intel、EMC、Oracle、Facebookなど、CISPAのサポートに名を連ねているテクノロジー系企業の印象的なリストもある。コメントを求めるThe Registerの要請に応えた唯一の企業がFacebookだが、一般的な声明に終始した。
東京電力が4月18日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
教育ネットワーク情報セキュリティ推進委員会(ISEN)では、学校関係者・教育委員会などを対象とした「学びのイノベーション&セキュリティフェア2012」を、5月25日〜26日に東京と大阪で開催する。
NEC製品に標的型サイバー攻撃対策機能を搭載した「i-FILTER」を提供(デジタルアーツ)他
「The Movie系検知アプリ」を個人ユーザ向けに無料にて提供開始(ネットエージェント)他
カスペルスキーは、Flashfakeボットネットの検証用サイトを公開した。ユーザは同サイトでFlashfakeに感染していないかチェックすることができ、感染していた場合は駆除できる。
MJSは、IT統制のための情報漏えい対策アプライアンス「SOXBOX NX」を販売開始した。本製品は、情報セキュリティ上のリスクを可視化しつつ内部統制を強化するとともに、運用の効率化によるコスト削減をも実現する情報漏えい対策とIT資産管理のアプライアンス製品。
ミカサ商事、日本ベリサイン、アイズは4月17日、教育機関向けクラウドプラットフォーム「MIKASA Cloud for Education」が京都外大西高等学校の通信制課程に導入されたことを発表した。
同国の携帯電話契約者数は現在10億を上回っており、競争の先頭を切っているのはAndroidであるため、サイバー犯罪者が当面、悪意あるアプリにより同OSを標的とすることは確実だ。
IE9 にアップグレードすると言語パックがインストールできない現象(マイクロソフト:ブログ)他
ITPGは、PCIデータセキュリティ基準(PCI DSS)の理解促進を目的に、2種類の「PCI DSS Eラーニング」の提供を開始する。
この種の問題はまれだが、前例が無いというわけではない。1999年にDellの工場でFunLoveウイルスがマシンに感染したケースのように、マルウェアの影響が特に攻撃的に広まるか、破壊的なものである場合には、著しい問題を引き起こすことになる。
「スマートフォンの業務利用におけるクラウド活用ガイド」【β版】を公開(JSSEC)他
エフセキュアは、セキュリティ機能とバックアップ機能の二つの機能を兼ね備えた統合型セキュリティソリューション「F-Secure Safe Infinity」を、ISP・通信事業者向けに提供を開始する。
この議論の主要な問題は、フィッシング詐欺の被害者がしばしば、中小企業の経営者であるということだ。そして少なくとも米国では、サイバー詐欺に起因する企業アカウントの損失に対する責任は社長が負う。
IPAと米国NISTとの合意に基づく初の暗号モジュール共同認証を完了(IPA)他
マカフィーは12日、インテルと共同開発した「DeepSAFEテクノロジー」、およびこの新技術を採用した初の製品である「Deep Defender」について、最新情報を公開した。マカフィーは2011年よりインテル傘下となっている。
同訴訟ではターゲットとして、TweetAttacks、TweetAdderおよびTweetBuddy、さらにJustinlover.infoのJames Lucero、Troption.comのGarland Harrisの名前が挙げられている。
大垣共立銀行は11日、今年9月に富士通が開発した“手のひら静脈による生体認証技術・生体情報管理技術”を採用した「生体認証ATM」の取り扱いを開始すると発表した。
スマートフォンマルウェアへの感染経路について(アンラボ:ブログ)他
米アップルは、自社のWebサイトのサポートページに、問題となっているマルウェア「フラッシュバック」についての情報を掲載した。その中でフラッシュバックを削除するツールを開発中であることを明らかにした。
警察を装うランサムウェアが継続(エフセキュアブログ)他
トレンドマイクロは、個人ユーザ向けのAndroid端末用セキュリティ製品「ウイルスバスター モバイル for Android」を「Google Play」において販売を開始した。
東京電力が4月10日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
データ・ダンプや他の機密情報をより素早く削除するためのスタッフを雇い、サイト上のコンテンツを厳しく管理すると、Pastebin.comが約束した。
韓国のセキュリティカンファレンス「CODEGATE」に行ってきました(エフセキュアブログ)他
Dr.WEBは、APT/標的型サイバー攻撃により感染した個別の新種マルウェアを短時間で駆除できるサービスツールを4月20日から提供開始する。