サイバー攻撃

SIEM「RSA Security Analytics」に新版--C＆Cとの通信を機械学習で検知

EMCジャパンは、パケットとログの相関分析で標的型攻撃を検知するSIEM製品の新版「RSA Security Analytics 10.6」の提供を開始した。機械学習などを活用することでより迅速に発見できるようにした。

2016-05-10 18:46

被害総額30億円以上--実際の事件から考えるランサムウェアへの対策

この1～2年で被害が表面化しているランサムウェア。ここでは、実際の事件からどのようにシステムと組織を守るべきかを考えてみよう。

2016-05-03 08:00

Windows 10の仮想化ベースセキュリティ「Device Guard」と「Credential Guard」

「Windows 10」のロードマップ資料で解説されている機能のなかから、「Device Guard」と「Credential Guard」という、企業におけるセキュリティという点で特に注目すべきものを紹介する。

2016-05-02 06:30

情報漏えい 脆弱性（ぜいじゃくせい） Windows 10

SWIFTの提供する国際決済ネットワークの脆弱性が明らかに

世界中で利用されている国際決済ネットワークを提供する国際銀行間通信協会（SWIFT）は、同社のネットワークで最近多くのサイバーインシデントが発生していることを認めた。

2016-04-27 11:20

基幹インフラのセキュリティは「無秩序状態」--カスペルスキーのCEOが警鐘

カスペルスキーのCEOであるユージン・カスペルスキー氏は、基幹インフラにおけるセキュリティの現状に警鐘を鳴らすとともに、各国が一致協力し、政府主導で状況の改善に取り組むべきだと主張している。本記事では、同氏の主張を紹介する。

2016-04-27 06:15

アプリやデータ、エンドユーザーのやり取りも保護すべき：HPE提言

APIを悪用した脆弱性の件数は、モバイルアプリケーションがウェブアプリケーションを大幅に上回るのに対し、エラー処理はウェブアプリケーションの方が高い頻度で見られた――。HPEが明らかにしている。

2016-04-26 17:20

アシストとサイバー、自治体のネットワーク分離で協業--メールとウェブを無害化

サイバーソリューションズの統合型メールシステム「CyberMail」にメール無害化機能を新たに実装し、アシストの標的型攻撃対策「ダブルブラウザ・ソリューション」に対応させた。自治体向けに提供する。

2016-04-26 14:13

情報漏えい

「AppLocker」に脆弱性--「Windows」マシンのあらゆるアプリが実行可能になるおそれ

「Windows」コマンドラインユーティリティの「Regsvr32.exe」を悪用すると、Windowsでアプリの実行を制限する「AppLocker」機能を迂回して、リモートからコードを実行することが可能になるおそれがある。

2016-04-26 10:53

OS Xのランサムウェア「KeRanger」が映す、凶悪化するマルウェアの姿

「Mac OS X」を狙うランサムウェア「KeRanger」を分析したところ、ハッカーたちがどのようにして身代金の支払いを余儀なくさせようとしているかが分かってきた。

2016-04-22 06:30

バックアップ ランサムウェア

ゼロデイ脆弱性、2015年は週1件ペースで前年の2倍以上：シマンテック調査

シマンテックによると、2015年はゼロデイ脆弱性が増加し、前年の2倍の54件あったという。ランサムウェアは暗号型が急増したことも明らかになっている。

2016-04-21 15:53