ICANNはメディアからのインタビュー要請を断っているが、金曜(編集部註:2012年4月22日)、同団体の広報責任者で最高セキュリティ責任者のJeff "The Dark Tangent" Mossとのビデオインタビューを公開し、脆弱性の技術的詳細の一部を説明した。
米Googleは20日(現地時間)、マルウエアの配布サイトやフィッシングサイトなど悪意のあるウェブサイトからユーザーを守るための取り組みについて説明した。セキュリティ警告を表示するなどして6億人のユーザーを保護しているという。
インテルは20日、企業クライアントPC向けにセキュリティー、性能・機能の強化、フォームファクターの改善が図られた第3世代 インテル Core vProプロセッサー・プラットフォームを発表した。
Android.Oneclickfraud の犯人グループ逮捕も、姉妹アプリは今も活動中(シマンテック:ブログ)他
シマンテックは、高度なセキュリティスペシャリストの育成を目的とした「シマンテック・サイバーディフェンスアカデミー」を発表した。
ラックは、「ウイルス解析サービス」の提供を開始した。本サービスは、侵入したウイルスを短時間で分析し、そのウイルスの挙動や活動範囲、情報漏えいの可能性、組織への影響などを報告する。
トレンドマイクロは、パスワード管理を簡単・安全に行えるWindows向けの有料パスワード管理ツール「パスワードマネージャー」を今秋より提供すると発表した。先行して機能限定版の無料版を公開した。
英国のエネルギー・気候変動省はこの方向で歩を進めており、収集したデータはサード・パーティには共有されないことを約束しているほか、盗難防止の為の適切なセキュリティを要求しているが、それさえも、EDPSによる制限の不足という示唆を回避するには十分ではない。
スマホでアダルトサイト利用料金を請求された!(国民生活センター)他
Willemse少将は水曜(編集部註:2012年6月6日)、エストニアで開幕した第4回CyConで初日の基調講演を行った際、NATOの現行の行動計画は2015年まで続き、同機構は「リスク・アセスメントに基づく確実なプラン」による新たなロードマップが必要だと語った。
トレンドマイクロは18日、日本電気(NEC)とタブレット端末のセキュリティ領域で協業することを発表した。家庭でのタブレット端末の安全利用をサポートするセキュリティアプリ「こどもーど」を共同開発した。
トレンドマイクロは、新たにSSLサーバ証明書サービスに参入し、「Trend Micro SSL(TMSSL)」の提供を開始する。認証業務はすべてトレンドマイクロが実施する。
次世代暗号の解読で世界記録を達成(NICT)他
富士通研究所、情報通信研究機構(NICT)、九州大学は18日、次世代の暗号として標準化が進められている「ペアリング暗号」について、278桁長の暗号解読に成功し、世界記録を共同で達成したことを発表した。
既存の対策でどこが手薄なのか、新たにどこに手当が必要なのかが明確にわからないところを悩みとしている例が多いようです。
スパイウェア対策の非営利組織「StopBadware」は6月14日(現地時間)、悪質な広告からユーザーを保護するための業界同盟「Ads Integrity Alliance」を発足したことを発表した。
MS12-037(CVE-2012-1875)の脆弱性を悪用したマルウェアが配布される(アンラボ:ブログ)他
ソフトバンクモバイルとNPO法人企業教育研究会は6月14日、子どもたちにスマートフォン利用に関するルールなどを指導するための教材「考えよう、ケータイ・スマートフォン」を制作したと発表した。今月末より、全国の学校教育機関やPTAなどを対象に無償配布する。
MySQLの認証回避の脆弱性(攻撃検知なし)(日本IBM)他
エフセキュアは、セキュリティサービス製品を富士通が運営するクラウド型のアプリケーション提供ECサイト「J-SaaS」にて、6月14日より販売を開始する。
トレンドマイクロは、同社の総合サーバセキュリティソリューション「Trend Micro Deep Security」にVDI向けの新ラインアップを提供、出荷を開始した。
日本オラクルは14日、オラクルのデータベース・マシン「Oracle Exadata」に最適化し、高速なデータ・バックアップと復元を実現するストレージ新製品「Sun ZFS Backup Appliance」の国内提供を開始した。
重要インフラ企業の経営層は、サイバーリスク管理に対する意識改革が必要(EMCジャパン)他
EMCジャパンは、マルウェアに感染したコンピュータやマルウェア関連サイトの通信先情報の提供により、情報漏えいリスクを低減させるマルウェア情報提供サービス「RSA CyberCrime Intelligenc(CCI)」を7月2日より販売する。
GoogleのBouncerマルウェア検出システムは、同社が期待しているほど強力ではないかもしれない。一組のセキュリティ研究者が同システムの欠陥を実証したのだ。
DNSチェンジャー感染者用のDNSサーバ運用、あと1カ月に迫る(トレンドマイクロ:ブログ)他
カスペルスキーは、コンシューマ向けのAndroidスマートフォン、タブレット用セキュリティ製品「カスペルスキー モバイル セキュリティ for Android」を6月15日より発売する。
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター」のWindows用およびMac用の次期バージョンのベータ版を試せる「ベータ版評価プログラム」の提供を開始した。
KDDIと沖縄セルラーは12日、auのiPhone 4S向けに、大規模災害発生時の安否確認を支援する「災害用音声お届けサービス」の提供を開始した。App Storeで配信されている「au災害対策」アプリを利用することで、サービスが利用できる。
アルプス システム インテグレーション(ALSI)は12日、ログ分析ソフト「InterSafe LogDirector」をバージョンアップした最新版「InterSafe LogDirector Ver. 3.0」を発表した。企業、自治体、官公庁、学校など向けに7月12日より提供を開始する。
IE10でのMicrosoftの動きは、オンライン広告業界の多くの人々を苛立たせているが、どうしたら同社の気持ちを変えさせられるかを知ることは難しい。
「Android アプリのセキュア設計・セキュアコーディングガイド」を公開(JSSEC)他
マクニカネットワークスは、セコムトラストシステムズが提供する「DoS/DDoS攻撃監視サービス」を、ラドウェア社製の振る舞い検知型DoS/DdoS攻撃対策アプライアンス「DefensePro」と合わせて提供する。
日本IBMは、Webアプリケーションの脆弱性を開発の初期段階で検査し、開発期間の延長やコストの増大を防ぐソフトウェア製品にモバイルアプリ対応ツールを提供する。
中国人民解放軍(PLA)とつながりのある中国の外交官が、東京で勤務中に自衛隊の技術データをスパイしたとして告発されている。
内田洋行は6月7日、学校・自治体向けのASP型IT資産管理サービス「ASSETBASE(アセットベース)PCスキャン」の新バージョンについて発表した。セキュリティ面などで20以上の新機能が追加されている。
Microsoftの「セキュリティアドバイザリ2718704」、ただちに適用を(トレンドマイクロ:ブログ)他
FireEye社は6月7日、同社の日本法人として「ファイア・アイ株式会社」を設立した。
音楽権利者6団体2社が新たな違法音楽配信対策を推進(JASRAC)他
東京電力が6月6日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
情報通信研究機構(NICT)は6日、組織内ネットワークにおけるマルウェア感染などを迅速に検知し、警告を発行する対サイバー攻撃アラートシステム「ダイダロス」(DAEDALUS:Direct Alert Environment for Darknet And Livenet Unified Security)の外部展開を開始した。
「オバマはStuxnetの功績を認められたかったのだろう。イランに対してタフであると見せられるからだ」と、エフセキュアの主任研究員ミッコ・ヒッポネンは語った。「大統領選が近付きつつある今、彼にはそうする必要があるのだろう。」
ロシアで5月30日から2日間にわたって開催された、情報セキュリティ専門家の国際会議「Positive Hack Days 2012」で実施されたセキュリティ競技会で、日本の大学生を中心に構成されたチームが9位の成績を残した。
Mozilla Japanは5日、WebブラウザFirefoxの最新版「Firefox 13」を公開した。Windows、Mac、Linux版が更新された。
東京電力が6月5日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。4日夜に、4号機使用済燃料プール代替冷却系・二次系の循環ポンプに過負荷トリップしていることを確認した。
「情報セキュリティ研究開発ロードマップ」(案)に関する意見の募集(NISC)他
東京電力が6月4日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
4日、ITSジャパンの渡邉浩之会長は、ITSジャパンの2012年度における活動の重点目標として、災害発生時に各自治体が「通れる道マップ」を作成できる「都市のITS情報センター」の整備を挙げた。
Flamer:Bluetooth機能の詳細(シマンテック:ブログ)他
NISCは、情報セキュリティ政策会議の下に設置された「普及啓発・人材育成専門委員会」によりとりまとめられた「情報セキュリティ人材育成プログラムを踏まえた2012年度以降の当面の課題等について」を発表した。
KDDIと沖縄セルラーは4日14時より、地震や台風などの災害時に音声メッセージをパケット網経由で送受信する「災害用音声お届けサービス」の提供を開始した。あわせて、災害による通信の混雑時でもEメールを受信しやすくする機能も提供する。
東京電力が6月2日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
東京電力が6月1日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
「情報セキュリティ2012」(案)に関する意見の募集(NISC)他
東京電力が5月31日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
情報収集を目的とする「Flame」イランや中東諸国を標的に(トレンドマイクロ)他
ユニアデックスは、企業や自治体向けの情報共有基盤サービス「NeXtCommons」に、外部ネットワークからの不正アクセスを防ぐための機能をオプションとして用意、6月1日より提供開始する。
昨年、BigPondが使用していたサードパーティのカスタマーサービス・プロバイダーが、約60,000のパスワードがリセットされることになった露出事件によりオフラインとなった。1月には顧客データがクラウドベースのスプレッドシートに投稿されてもいる。
東京電力が5月30日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
実録、「Hardening Zero」の舞台裏(ラック:ブログ)他
NECフィールディングは、クライアントPCのセキュリティ管理とIT資産管理をASPで提供するサービス「セキュリティ管理&IT資産管理サービス iQQsam」の機能強化を行い、6月15日より販売開始する。
東京電力が5月29日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
米Googleは28日、企業向けクラウドサービスの「Google Apps for Business」がISO27001の認証を取得したと発表した。