マルウェアとは？

ウイルス、ワーム、スパイウェア、ボットなど悪意のあるソフトウェアを総称して「マルウェア」と呼ぶ。悪意があるの意である「Malicous」と「Software」をつなげた造語。 ここ数年の間に、マルウェアはさまざまな感染手法を取り入れ、さらにワームがスパイウェアの機能を持ち始めたり、ワームの感染力とバックドアによる制御機能を備えたボットが出現したりと、脅威の多様化と複合化が進んでいる。 2015年ごろから、ランサムウェアと呼ぶ、身代金要求型のマルウェアも出現しており、ユーザーに脅威を与えている。

関連記事

• 

  圧縮・解凍ソフト「WinRAR」の脆弱性、さまざまな攻撃キャンペーンで悪用

  世界有数の人気を誇る「Windows」向けファイル圧縮・解凍ユーティリティ「WinRAR」に脆弱性が存在している事実が2019年2月に明らかになった。過去19年間にリリースされたWinRARの全バージョンに影響を与える同脆弱性は、この1カ月間でまたたく間に多くのマルウェア開発者によって利用されるようになった。

• 

  Androidアドウェア「SimBad」、アプリ200件以上に影響--ダウンロード数は1.5億回近くとの報告

  「SimBad」というアドウェアを含む「Android」アプリが1億5000万回近くユーザーによってダウンロードされ、スマートフォンにインストールされた可能性がある。

• 

  NSAがリバースエンジニアリングツール「Ghidra」を公開

  米国家安全保障局（NSA）は、組織内で10年以上使用してきたソフトウェアリバースエンジニアリングツール「Ghidra」を無償で公開したと発表した。

• 

  国家支援を受けるハッカー集団の脅威--ロシアからの攻撃は20分以内に対処を

  サイバーセキュリティ企業CrowdStrikeは、国家の支援を受けたハッカーグループが2018年に引き起こしたサイバー攻撃をまとめたレポート「CrowdStrike Global Threat Report」を発表した。本記事では、同レポートの概要を紹介する。

• 

  ロシアのハッカー集団、欧州の政治研究団体を攻撃--マイクロソフトが公表

  ロシア政府と関係のあるハッカー集団「Fancy Bear」が欧州の政治研究団体に対してサイバー攻撃を仕掛けたことを、マイクロソフトが明らかにした。

• 

  圧縮・解凍ソフト「WinRAR」に脆弱性、全バージョンに影響--修正済み

  世界有数の人気を誇る「Windows」向けファイル圧縮・解凍アプリケーション「WinRAR」は、1月に重大な脆弱性にパッチを充てた。この脆弱性を突けば、WinRARユーザーを騙して不正なアーカイブを開かせるだけでシステムを乗っ取ることができる。

  脆弱性（ぜいじゃくせい）
• 

  「Rietspoof」マルウェア、インスタントメッセージアプリで拡散--セキュリティ研究者らが警告

  セキュリティ会社のAvastは、新種のマルウェア「Rietspoof」が「Facebook Messenger」や「Skype」などのインスタントメッセージングアプリ経由で拡散中だと発表した。

• 

  QNAPのNAS狙うマルウェアに警戒--駆除ツールを妨害か

  QNAP製のNASを標的にするマルウェア攻撃が報告された。QNAPは最新版の駆除ツールを利用するよう呼び掛けている。

• 

  サイバーセキュリティの世界における"敵対的AI"にどう備えるか--CylanceのCEOが語る

  マルウェアを検知する人工知能（AI）システムの構築に携わる専門家であり、セキュリティ企業Cylanceの最高経営責任者（CEO）であるスチュアート・マクルーア氏に、今後台頭してくるであろう"敵対的AI"システムについて、そしてAIを搭載したセキュリティシステムを構築するうえで必要となるポイントについて語ってもらった。

  人工知能（AI） 脆弱性（ぜいじゃくせい） サイバー攻撃
• 

  グーグルのエンジニア、iOS脆弱性を突いた攻撃を明らかに--iOS 12.1.4への更新を推奨

  グーグルのセキュリティチームのリーダーがツイートしたところによると、「iOS」のゼロデイ脆弱性を悪用した攻撃が実際に確認されたという。本記事ではその概要を紹介する。

  脆弱性（ぜいじゃくせい）

キーワードアクセスランキング

1. 1 日本株展望

   IT企業の戦略や業績、顧客動向はマクロとしての経済のゆくえに影響を受けざるを得ない。重要な指標の1つと言える日本株の指数の先行きについて解説...(続きを読む)

2. 2 スプリント

   アジャイル開発プロジェクト管理用語。イテレーションに似たスクラムベースのアジャイル開発方式(続きを読む)

3. 3 ユーザーストーリー

   アジャイル開発におけるプロジェクトの要求事項のことだ。ユーザーストーリーは、特定の要求事項の「誰が」「何を」「どうして」という要素を定義する...(続きを読む)

4. 4 デジタル変革

   小売りや卸、製造業などさまざまな業種を横断して、ものづくり、物流、購買などのプロセスが急速にデジタル化していくこと。既存の仕組みと異なること...(続きを読む)

5. 5 リレーショナルデータベース（RDB）

   すべてのデータを表（テーブル）形式（行と列）で表現するデータ管理方式を持つデータベース。 （リレーショナルデータベースの）“リレーション”...(続きを読む)

6. 6 制約条件

   プロジェクト管理用語として使用する場合、プロジェクトチームの制御が及ばない制限のことを指す。これらは管理される必要があるが、必ずしも問題であ...(続きを読む)

7. 7 エピック

   開発プロジェクト管理用語。関連するユーザーストーリーの集合。「大きなユーザーストーリー」としても捉えることができる。 ...(続きを読む)

8. 8 サプライチェーンマネジメント（SCM）

   原材料の供給から商品が顧客に販売されるまでのプロセス（サプライチェーン）を最適化し、経営効率を高めるための管理手法。またはそのための情報シス...(続きを読む)

9. 9 前提条件

   プロジェクト管理用語。プロジェクトの成功に（あるいは成功確率を上げるために）必要な外部環境や、起こるべきイベントが存在する場合がある。そのイ...(続きを読む)

10. 10 Unityモード

    仮想化用語。VMwareにおけるモードの1つである。これはゲストOS上で動作しているアプリケーションを、あたかもホストOS上で動作しているか...(続きを読む)

注目のキーワード

DaaS

Desktop as a Serviceの略称。PCのデスクトップ環境をサービスとして提供するSaaSの一種である。

続きを読む

脆弱性（ぜいじゃくせい）

IT用語としては、コンピュータやネットワークに存在するセキュリティ上の弱点を指すことが多い。ソフト...

続きを読む

プロジェクトスケジュール

どのようにプロジェクトを完了させるかが書かれている。この資料には、必要なアクティビティ、作業の順...

続きを読む

OpenStack Summit

OpenStack Summitは、非営利団体OpenStack Foundationが主催するオープンソースのIaaS構築基盤ソフトウ...

続きを読む

データアナリティクス

ソフトウェアベースのクエリとアルゴリズムによってデータを検証すること。その情報について結論を出し...

続きを読む

キーワード解説とは