2017年9月の脅威動向のニュース記事一覧 | 脆弱性と脅威 | ScanNetSecurity
2024.04.19(金)

2017年9月の脆弱性と脅威 脅威動向ニュース記事一覧

最も多くパスワードに使われた日本人女性の名前 画像
調査・ホワイトペーパー

最も多くパスワードに使われた日本人女性の名前

ソリトンシステムズは「認証セキュリティを扱う企業としての強い使命感(ソリトンシステムズ 執行役員 長谷部泰幸氏談)」から、同社独自のサイバー空間分析手法を確立し、誰でも入手できる状態で公開されている情報約20億件のデータを収集し分析した。

搾取される底辺サイバー犯罪者、無料配付トロイにはバックドア(The Register) 画像
TheRegister

搾取される底辺サイバー犯罪者、無料配付トロイにはバックドア(The Register)

マルウェアを探していた人々は、掘り出し物を見つけたと思ったかもしれない。

複雑化する脅威対策、攻撃者優位の状況を変えるには(シスコシステムズ) [ Security Days 2017 インタビュー] 画像
セミナー・イベント

複雑化する脅威対策、攻撃者優位の状況を変えるには(シスコシステムズ) [ Security Days 2017 インタビュー]PR

シスコは本国では「セキュリティの相談をする相手=シスコ」というイメージが数年前から確立しています。

3月の「Apache Struts」の脆弱性に最大1日40万件超の攻撃を検知(日本IBM) 画像
調査・ホワイトペーパー

3月の「Apache Struts」の脆弱性に最大1日40万件超の攻撃を検知(日本IBM)

日本IBMは、「2017年上半期Tokyo SOC情報分析レポート」を発表した。

「WannaCry」などのインシデントを防ぐには、アップデートと設定見直しが鍵(ラック) 画像
調査・ホワイトペーパー

「WannaCry」などのインシデントを防ぐには、アップデートと設定見直しが鍵(ラック)

ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.17」を公開した。

Amazonの請求書を装い、リンクのクリックを狙うフィッシングメールを確認(フィッシング対策協議会) 画像
脅威動向

Amazonの請求書を装い、リンクのクリックを狙うフィッシングメールを確認(フィッシング対策協議会)

フィッシング対策協議会は、Amazonを騙るフィッシングメールについて、注意喚起を発表した。

「入口対策」再評価、パスワード付ZIPにも対応したメール無害化ソリューション(クオリティア)[Security Days 2017インタビュー] 画像
セミナー・イベント

「入口対策」再評価、パスワード付ZIPにも対応したメール無害化ソリューション(クオリティア)[Security Days 2017インタビュー]PR

「出口対策」が一般化した状況を受けて、サイバー攻撃の手法、目的も変わってきています。

米メールセキュリティ企業が提供するBEC対策 (日本プルーフポイント) [ Email Security Conference 2017インタビュー] 画像
セミナー・イベント

米メールセキュリティ企業が提供するBEC対策 (日本プルーフポイント) [ Email Security Conference 2017インタビュー]PR

クラウド型Sandbox製品を例に説明すると、多くの他社製品が、本文内のURLすべてにはアクセスしておらず、URLのレピュテーションに頼って判断しています。

日本「だけ」を狙うサイバー攻撃に挑む和魂洋才 (SecureWorks Japan) [ Security Days 2017 インタビュー] 画像
セミナー・イベント

日本「だけ」を狙うサイバー攻撃に挑む和魂洋才 (SecureWorks Japan) [ Security Days 2017 インタビュー]PR

海外との接点が広がることで、攻撃リスクが高まっていると? - そのとおりです。

幅広い環境が影響を受けるBluetoothの脆弱性「BlueBorne」に注意喚起(JPCERT/CC) 画像
脅威動向

幅広い環境が影響を受けるBluetoothの脆弱性「BlueBorne」に注意喚起(JPCERT/CC)

JPCERT/CCは、「Bluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起」を発表した。

2017年第2四半期のモバイル脅威、トップはルートアクセスを狙うルータ(Avast) 画像
脅威動向

2017年第2四半期のモバイル脅威、トップはルートアクセスを狙うルータ(Avast)

Avastは、AvastとAVG両ブランドのモバイルセキュリティアプリの最新版、および2017年第2四半期のモバイル脅威に関する動向について発表した。

セゾンNetアンサーを騙るフィッシング情報を更新、新たなリンク先を確認(フィッシング対策協議会) 画像
脅威動向

セゾンNetアンサーを騙るフィッシング情報を更新、新たなリンク先を確認(フィッシング対策協議会)

フィッシング対策協議会は、セゾンNetアンサーを騙るフィッシングについて、更新情報を発表した。

自動車ハッキングのリスク 本当のところ - 名古屋大学 高田教授に聞く 画像
脅威動向

自動車ハッキングのリスク 本当のところ - 名古屋大学 高田教授に聞く

セキュリティ業界では何年も前から、自動車ECUのハッキングやコネクテッドカーのハッキングが行われ、検証実験レベルでは現実のものとなっている。報道されるハッキング実験はたいてい成功しているのだが、本当に自動車は危ないのだろうか。

Heart of Darknet - インターネット闇の奥 第2回「五十兆円『市場』」 画像
コラム

Heart of Darknet - インターネット闇の奥 第2回「五十兆円『市場』」

ニュースを始めとしたメディアで毎日のように取り上げられるサイバー犯罪。それらの犯罪の裏にどのようなアクターが存在しているのか。僕が話をする前にちょっと想像してみてほしい。彼らはどんな目的で、どんな環境で攻撃を仕掛けているのか。

「WannaCry」や「Mirai」の亜種や別種によるアクセスが増加(警察庁) 画像
脅威動向

「WannaCry」や「Mirai」の亜種や別種によるアクセスが増加(警察庁)

警察庁は、@policeにおいて2017年上半期(1月~6月)の「インターネット観測結果等」を発表した。

「検証作業」を求めるOfficeプロダクトキー不正コピーフィッシングを確認(フィッシング対策協議会) 画像
脅威動向

「検証作業」を求めるOfficeプロダクトキー不正コピーフィッシングを確認(フィッシング対策協議会)

フィッシング対策協議会は、マイクロソフトを騙るフィッシングメールについて、注意喚起を発表した。

Appleからの請求書を装い、キャンセルのリンクでフィッシングサイトに誘導(フィッシング対策協議会) 画像
脅威動向

Appleからの請求書を装い、キャンセルのリンクでフィッシングサイトに誘導(フィッシング対策協議会)

フィッシング対策協議会は、Appleを騙るフィッシングメールが出回っているとして注意喚起を発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

    ×