26日、安倍新内閣が発足し、国土交通相に公明党の太田昭宏氏が就任した。公明党は04年の第2次小泉内閣から08年の福田康夫内閣まで国交相ポストを占めた。安倍内閣では2回目の国交相ポストだ。
「スマートフォンネットワークセキュリティ実装ガイド」【第一版】を公開(JSSEC)他
ElcomSoft の最高経営責任者である Vladimir Katalov は「適切な条件にある暗号化技術は、人間の怠惰のおかげで裏をかかれているかもしれない」と語る。
総合セキュリティ対策会議「サイバー犯罪捜査の課題と対策」部会(警察庁)他
「安全なウェブサイトの作り方」に別冊「ウェブ健康診断仕様」を追加(IPA)他
ALSIはバリオセキュアと協業し、ALSIのWebフィルタリングソフト「InterSafe WebFilter」がバリオセキュア・ネットワークスの「VSR」に採用された。
バリオセキュアは、「VSRマネージドセキュリティサビス」と「VMRマネージドネットワークサービス」においてIPv4にて提供するセキュリティオプション機能のIPv6対応を完了した。1月4日より提供を開始する。
2012年の#yearinreview パート1(エフセキュアブログ)他
KCCS)は、同社の子会社である京瓷信息系統(上海)有限公司が、クラウド型ネットワーク脆弱性診断サービス「nCircle PureCloud オンデマンド」を提供開始する。
アズビルは、azbilグループのアズビル セキュリティフライデーと開発したサイバー攻撃およびマルウェア感染を早期に検知する「VISUACTTM-V」の日本国内向け販売を同日より開始する。
標的型攻撃というとよくメール対策の話になりがちですが、それだけでは不十分で、ソーシャルエンジニアリグといった人間の脆弱性を入口とした対策も必要だと感じています。また、本当に重要なのは入口対策だけではなく、侵入された後どうするかといった点です。
XDA 開発者コミュニティのメンバー達は、その欠陥にすっかり夢中だ。なぜならそれは、彼らのお好みである Samsung のデバイス上で、浅いレベルでのハッキングを許可するものになるからだ。
KDDIと沖縄セルラーは21日、防犯機能を搭載した子供向けの携帯電話「mamorino3(マモリーノ3)」(京セラ製)を発表した。発売は2013年1月中旬以降の予定。
センチュリーは21日、「高度利用配信」の緊急地震速報や津波情報、噴火情報を入手できるタッチ画面搭載「地震の見張り番@home」(型番:JMB-AH)を販売開始した。価格はオープンで、同社直販サイト価格は31,500円。
「2011年度 情報セキュリティ事象被害状況調査」報告書を公開(IPA)他
日本人を標的にしたマスターカードを偽るフィッシングサイトを大量確認(トレンドマイクロ:ブログ)他
シマンテックは、クラウド型セキュリティサービスの最新版「Symantec Validation & ID Protection 9.2(Symantec VIP 9.2)」を日本ベリサイン経由で提供開始した。
トレンドマイクロは、Windows 8の初期設定・データ移行を専門のオペレータが代行するサービス「おまかせ!乗り換えサービス for Windows 8」を12月20日より提供する。
最近のマルウェアは活性化すると身を隠すので、検知も駆除もできません。私たちはまず、見えないものを見えるようにして、それから駆除を行います。Doctor Webは駆除能力の高さに競争力があります。
年末年始における注意喚起(IPA)他
マクニカネットワークスは、同社が国内一次代理店として販売している標的型攻撃対策製品「FireEye Web MPS」と、Webセキュリティ製品「Blue Coat ProxySG」の連携ソリューションの提供を開始した。
インターポールとNECは、グローバルなサイバーセキュリティ対策で提携した。複雑で高度化するサイバー犯罪などを調査・分析し、国際レベルでのセキュリティ強化を目指す。
タブレットで安全にWebを閲覧するための6つの簡単な手順(ソフォス)他
JPRSは、「D.root-servers.netのIPアドレス変更について」を発表した。D-rootのIPアドレスが2013年1月3日に変更される予定だ。
「信用情報提供等業務に関連する統計」を公表(日本信用情報機構)他
ソリトンは、PCログオン認証ソフトウェア「SmartOn ID」のスマートデバイスオプションとして、ニーズの高かったスマートデバイスからのWebシステムへのシングルサインオン(SSO)に対応、販売開始した。
D-Link DSL-2730u に OS コマンドインジェクションの脆弱性(JVN)他
チェック・ポイントは、高度なセキュリティ脅威による攻撃からユーザのネットワークを保護し、攻撃発生時にはセキュリティ専門家が24時間体制でサポートを提供する新たなセキュリティ・サービスを発表した。
首相官邸(内閣広報室)は13日、首相官邸サイト内に、「インフルエンザ&ノロウイルス特集ページ」を新設した。
Facebookは13日、コンテンツ管理の新しい方法を導入する方針を発表した。プライバシーショートカットの導入、アクティビティログの見直し、タグ付けされた複数の写真を管理できる新ツールなどが含まれた内容となっている。
iPhoneを盗んだのは彼女か ロック解除を試みる女性をアプリが撮影(ソフォス:ブログ)他
KCCSは、ウォッチガードと協業すると発表した。今回の協業によって、KCCSはウォッチガードの最高レベルのパートナーである「WatchGuard RED Partner」として認定され、ウォッチガードの「WatchGuard XTM」の販売を開始する。
日立システムズは、日立製作所のモバイル認証デバイス「KeyMobileMSD」を活用し、Android端末で高度な本人認証を実現するモバイルセキュリティソリューション「VMSiCSセキュアモバイル」を販売開始した。
オンラインバンキングを乗っ取って送金するという手口は、日本にもやってきました。これは、国際的な犯罪組織が日本をマーケットとして見出した、そして日本の犯罪組織も国際化したということです。今年は『サイバー犯罪開国元年??』かも知れません。
Eurograbber攻撃の分析レポートを公開(チェック・ポイント、Versafe)他
マカフィーとインヴェンティットは、マカフィーのAndroid OS搭載デバイス向けアンチウイルスソフト「McAfee VirusScan Mobile」を、インヴェンティットが提供するMDMクラウドサービスである「MobiConnect for Business」」のオプションサービスとして提供する。
トレンドマイクロは、Android端末のバッテリー管理アプリ「トレンドマイクロ バッテリーエイド」プレミアム版をGoogle Playにて販売開始した。
オーストラリアで医療記録が暗号化され、身代金が要求される(エフセキュアブログ)他
デジタルアーツは、セキュア・プロキシ・アプライアンス製品「D-SPA」の新バージョン「Ver.2」を2013年1月末より出荷開始する。
CA Technologiesは、ファイアウォールの外側のアプリケーション性能を監視するSaaS型ソリューション「CA Application Performance Management Cloud Monitor」を日本市場に初投入、出荷を開始した。
NISCは、重要インフラにおける分野横断的演習「CIIREX 2012」の実施結果について発表した。
OracleのMySQLサーバを脅かすゼロデイ脆弱性のエクスプロイトを複数確認(トレンドマイクロ:ブログ)他
キヤノン電子は、ハッカーによる標的型攻撃から企業の情報資産を守るWindows用セキュリティソフト「SML セキュリティスイート」と「SML セキュリティスイート with FFR yarai」を2013年1月より販売開始する。
キーウェアソリューションズは、スマートフォンの情報漏えい防止アプリ「セキュアカーテン」に新たな機能を追加し、正式版として提供を開始した。
ペテン広告経由の、フィンランドのWebサイトへの攻撃(エフセキュアブログ)他
シマンテックは、モバイルデバイス向けのセキュリティ製品「ノートン モバイルセキュリティ」の最新版を発表した。最新版では、iOSデバイスを新たにサポート、連絡先のバックアップや使いやすさの向上などが行われた。
ネットワークセキュリティにおける3つの最新脅威(マカフィー)他
マクニカネットワークスは、アプリケーション保護におけるグローバルカンパニーである米Arxan Technologies社と国内販売代理店契約を締結した。
2011年に塩野義製薬の米国部門で、レイオフされた元社員が、退職後に特権アカウントでログインして、15のVMWareのホスト上にある、88の仮想サーバを削除して、物流や社内業務に数日間の大混乱を引き起こす事件が発生しています。
アンダーグラウンドにおける調査情報:ルートキット・Exploitキットの進化(トレンドマイクロ:ブログ)他
トレンドマイクロは、KDDIが業務に利用するスマートフォン、タブレット型のAndroid端末のセキュリティ対策にモバイルデバイス向けセキュリティ対策ソフトウェア「TMMS」が採用されたと発表した。
ダライ・ラマ関連のWebサイトでMacの新しいマルウェアが見つかる(エフセキュアブログ)他
フォーティネットジャパンは、「FortiGate」の全モデルに対応した新オペレーティングシステム「FortiOS 5.0」を発表した。
日立ソリューションズは、米Go Daddy社が提供する「スターフィールドSSLサーバ証明書」の販売を12月11日から開始する。
NISCは、重要インフラにおける分野横断的演習「CIIREX 2012」を12月10日に開催すると発表した。
アルバネットワークスは11月22日、同社の統合認証基盤システム「Aruba ClearPass」の新バージョン6.0を発表した。
詐欺データを追加する悪質なブラウザアドオン(シマンテック:ブログ)他
JSSECは、「スマートフォン情報流出アプリ事件の対応に関する意見書」を取りまとめ、同日付けで消費者庁消費者制度課個人情報保護推進室宛てに申し入れを行った。
NTT Comは、トレンドマイクロとの連携により、Webサイトのログイン時に必要な複数のID・パスワードをクラウド上で一括管理し、自動ログインが可能となるパスワード管理サービス「マイパスワード」の提供を開始した。