2024.04.26（金）
Monthly Research 「機械学習のセキュリティ技術応用」（FFRI：ブログ）他
脆弱性検証結果：ERS Viewerの脆弱性（FFRI）他
「Tizenセキュリティ」（FFRI）他
ご家庭でできる簡単マルウェア自動解析システム（FFRI：ブログ）他
Windows XP延長サポート終了後のセキュリティ対策（FFRI：ブログ）他
Firefox for Android のディレクトリパーミッションの問題に関する報告（FFRIブログ）他
Monthly Research 「セキュアハードウェアの登場とその分析」（FFRIブログ）他
FFRIは、韓国で3月20日に発生した大規模なサイバー攻撃に関連するマルウェア検体を入手し、同社製品の「FFR yarai」で詳細解析を行った結果を発表した。
FFRIは、韓国で3月20日に発生した大規模なサイバー攻撃によって企業が被害を受けただけでなく、一般人までも影響を受けたことから、今回のサイバー攻撃が日本で発生していた場合、未知のマルウェアからシステムを保護できるかどうかを検証している。
FFRIは、同社が提供する標的型攻撃対策ソフトウェア「FFR yarai」シリーズの最新版Version2.2をリリースした。
FFRIは、標的型攻撃対策ソフトウェア「FFR yarai」英語版の出荷を開始した。
FFRIは技術的に対抗するため、ユーザーのブラウザを積極的に保護する技術開発を行っています。これにより、ユーザーは少なくとも特定サイトを閲覧している間は安全な取引を実現できるようになることが期待できます。
インターポールとNECは、グローバルなサイバーセキュリティ対策で提携した。複雑で高度化するサイバー犯罪などを調査・分析し、国際レベルでのセキュリティ強化を目指す。
キヤノン電子は、ハッカーによる標的型攻撃から企業の情報資産を守るWindows用セキュリティソフト「SML セキュリティスイート」と「SML セキュリティスイート with FFR yarai」を2013年1月より販売開始する。
FFRIは、従来型脅威であるID・パスワードの搾取や新しい脅威であるMITB攻撃からWebブラウザを保護する、Web Browsser Protection「FFRI Limosa」の出荷を11月20日より開始する。
FFRIは、標的型攻撃出口対策「FFR tabaru」の出荷を10月12日より開始する。
IIJは、「IIJ GIO仮想デスクトップサービス」においてセキュリティの機能強化を実施した。
![[緊急寄稿] Internet Explorer 0-day脆弱性に関する調査レポート 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/3252.jpg)
FFRIでは本件に関して調査を行い、独自にIn the wildの検体を入手し、その検体と攻撃に利用された脆弱性について以下に報告いたします。
Man-in-the-Browser (MITB) とはマルウェアがブラウザを乗っ取り、ユーザーは本物のWebサイトにアクセスしているように見えるのにも関わらず背後で悪意ある活動が行われてしまう攻撃です。
富士通SSLはフォティーンフォティ技術研究所（FFRI）と販売契約を締結し、標的型攻撃対策ソフト「FFR yarai」の販売を開始した。
NRIセキュアは、FFRが開発する「FFR yarai scanner」を利用して、社内のPC端末がマルウェアに感染していないかどうかを把握する「標的型マルウェア検査サービス」の提供を開始した。
