マルウェアとは？

ウイルス、ワーム、スパイウェア、ボットなど悪意のあるソフトウェアを総称して「マルウェア」と呼ぶ。悪意があるの意である「Malicous」と「Software」をつなげた造語。 ここ数年の間に、マルウェアはさまざまな感染手法を取り入れ、さらにワームがスパイウェアの機能を持ち始めたり、ワームの感染力とバックドアによる制御機能を備えたボットが出現したりと、脅威の多様化と複合化が進んでいる。 2015年ごろから、ランサムウェアと呼ぶ、身代金要求型のマルウェアも出現しており、ユーザーに脅威を与えている。

関連記事

• 

  グーグル、「Cloud Security Command Center」を一般提供

  サンフランシスコで開催の「Google Cloud Next」カンファレンスで、グーグルが企業顧客向けの新しいセキュリティサービスと機能を複数発表した。これには、「Cloud Security Command Center」（Cloud SCC）のいくつかの機能強化も含まれる。

• 

  「TrickBot」マルウェア利用の攻撃、タックスシーズンに企業など狙う--IBM X-Force報告

  タックスシーズンは、ハッカーが詐欺を働く絶好の機会となるようだ。IBM X-Forceによると、2019年も税金に関連する詐欺の動きがみられるという。

• 

  企業を最も悩ませるサイバー攻撃はフィッシング--英政府の報告書より

  英国政府が公開したセキュリティレポート「2019 Cyber Security Breaches Survey」によると、フィッシングと偽のフェイク電子メールは企業にとって最大のセキュリティ問題だという。サイバー攻撃のうち最も多いのは、詐欺の電子メールあるいは偽のWebサイトに誘導するフィッシング攻撃だと報告している。

• 

  ドイツの大手製薬会社バイエルにサイバー攻撃、「データ窃盗が行われた形跡はなし」

  ドイツの大手製薬会社バイエルが中国のサイバー犯罪グループから攻撃を受けたことを明らかにした。ただし、情報の流出は阻止したという。

• 

  「令和」改元に伴う10連休のセキュリティ対策は早めに--IPAが呼び掛け

  IPAがゴールデンウィークの長期休暇に向けたセキュリティ対策を呼び掛けた。改元を伴う10連休となり、例年より長期となることから早めの取り組みが大切という。

• 

  グーグル、「Android」のセキュリティ年次報告書を公開

  グーグルが年次セキュリティレポート「Android Security & Privacy 2018 Year In Review」（Androidのセキュリティおよびプライバシーレビュー2018年版）を公開している。

• 

  MS、イランのハッカー集団のドメイン差し押さえ--裁判所命令勝ち取る

  マイクロソフトは、イランが関与しているとみられるハッカー集団が所有して運用していた99のウェブサイトに関して訴えを起こし、同社が管理できるようにする裁判書命令を勝ち取った。

• 

  ASUS、マルウェア配信に悪用された「Live Update」ツールの修正版を公開

  ASUSは、ハッカーがバックドア「ShadowHammer」を仕込むのに悪用した脆弱性を修正する新バージョンの「Live Update」を公開した。

  脆弱性（ぜいじゃくせい）
• 

  ASUSのアップデートツールからマルウェア配信、世界で多数のPCに影響か--カスペルスキー

  ASUS製コンピュータ多数が同社のアップデートツールを通して、マルウェアに感染した恐れがあるという。Kaspersky Labが明らかにした。

• 

  圧縮・解凍ソフト「WinRAR」の脆弱性、さまざまな攻撃キャンペーンで悪用

  世界有数の人気を誇る「Windows」向けファイル圧縮・解凍ユーティリティ「WinRAR」に脆弱性が存在している事実が2019年2月に明らかになった。過去19年間にリリースされたWinRARの全バージョンに影響を与える同脆弱性は、この1カ月間でまたたく間に多くのマルウェア開発者によって利用されるようになった。

  脆弱性（ぜいじゃくせい）

キーワードアクセスランキング

1. 1 日本株展望

   IT企業の戦略や業績、顧客動向はマクロとしての経済のゆくえに影響を受けざるを得ない。重要な指標の1つと言える日本株の指数の先行きについて解説...(続きを読む)

2. 2 スプリント

   アジャイル開発プロジェクト管理用語。イテレーションに似たスクラムベースのアジャイル開発方式(続きを読む)

3. 3 制約条件

   プロジェクト管理用語として使用する場合、プロジェクトチームの制御が及ばない制限のことを指す。これらは管理される必要があるが、必ずしも問題であ...(続きを読む)

4. 4 ユーザーストーリー

   アジャイル開発におけるプロジェクトの要求事項のことだ。ユーザーストーリーは、特定の要求事項の「誰が」「何を」「どうして」という要素を定義する...(続きを読む)

5. 5 HPE Discover

   Hewlett Packard Enterprise（HPE）の年次カンファレンス。英ロンドンで開催した「HPE Discover Lond...(続きを読む)

6. 6 Gartner Symposium

   IT調査会社のガートナージャパンが開催するイベント。CIOをはじめとする ITリーダーが一堂に会する世界で最も重要なITイベントと同社は説明...(続きを読む)

7. 7 サービタイゼーション

   製造業において、これまでのように生産した製品を販売することで稼ぐのではなく、製品をサービスとして提供することによって稼ぐ時代に変わってきてい...(続きを読む)

8. 8 リレーショナルデータベース（RDB）

   すべてのデータを表（テーブル）形式（行と列）で表現するデータ管理方式を持つデータベース。 （リレーショナルデータベースの）“リレーション”...(続きを読む)

9. 9 サプライチェーンマネジメント（SCM）

   原材料の供給から商品が顧客に販売されるまでのプロセス（サプライチェーン）を最適化し、経営効率を高めるための管理手法。またはそのための情報シス...(続きを読む)

10. 10 AWS Summit

    AWS SummitはAmazon Web Services（AWS）が世界20拠点で展開するツアー。 2017年、アマゾン ウェブ サービ...(続きを読む)

注目のキーワード

国内IT株動向

日本国内における主要IT企業の株価をチェックする。

続きを読む

2020年のIT

2020年に開催が決まった東京五輪を見据え、今後日本のIT環境も含めた変化の波が訪れることが予想される...

続きを読む

アプリケーションプログラミングインタフェース（API）

既存のソフトウェアから一部の機能を呼び出して別のソフトウェアで利用できるようにするための、規約や...

続きを読む

PLM

PLM（Product Lifecycle Management）は、製品ライフサイクル管理と呼ばれるソフトウェア分野だ。製品の...

続きを読む

クラウドコンピューティング

大規模な広域ネットワークを利用したコンピュータリソースの利用形態のこと。 CPUやメモリなどのコンピ...

続きを読む

キーワード解説とは