セキュリティ
Special PR
記事一覧
-
マルウェア「Emotet」の感染攻撃が再拡大の兆し--手法に変化も
マルウェア「Emotet」の感染を狙う攻撃が再び増加する恐れがあるとして、IPAやJPCERT/CCが一斉に注意を呼び掛けている。
2022-11-04 17:09
-
ソフトウェアサプライチェーンのセキュリティ強化の取り組みが前進--シノプシス調査
日本シノプシスは11月2日、「セキュア開発成熟度モデル」（BSIMM：Building Security in Maturity Model）の最新調査レポート「BSIMM13（日本語版）」を公開した。
2022-11-04 09:30
-
大手企業ががパスワードなしでサインインする機能である「パスキー」を導入する一方で、ほとんどの人は今もパスワードに依存した生活を送っていることが明らかになった。
2022-11-04 06:30
-
「OpenSSL 3.0.7」がリリース--脆弱性の評価は「緊急」から「重要」に引き下げ
OpenSSL Projectが米国時間10月25日に「OpenSSL 3.07」のリリースを予告した際、同リリースは深刻度が「緊急」（Critical）の脆弱性を修正したバージョンになると発表していたが、11月1日、OpenSSL 3.07をリリースし、同脆弱性の深刻度を引き下げた。
2022-11-02 12:43
-
Dropboxがフィッシング攻撃の被害に--GitHubに保存していたコードの一部が窃取
Dropboxは、フィッシング攻撃の被害に遭い、GitHubに保存していたコードの一部が不正にアクセスされたことを米国時間2022年11月1日に明かした。
2022-11-02 11:37
-
ホワイトハウスは、数十カ国とビッグテック企業の代表者を招いて、世界的なランサムウェアの問題への対処法を議論する、2日間のサミットを開催した。
2022-11-02 10:25
-
ランサムウェア攻撃が増加したことで、企業のセキュリティチームの負担は増えており、セキュリティ専門家は限界に達している。新たに発表されたレポートでは、仕事を辞めることを検討している人も少なくないことが明らかになった。
2022-11-02 06:30
-
IISのログをコマンド伝達に悪用する新しい手口のサイバー攻撃が発見
マルウェアのコマンド伝達にWindowsのサービスである「IIS」の正規のログを使用する、新たなサイバー攻撃の手口が発見された。
2022-11-01 13:27
-
ゼットスケーラーとSB C＆S、「ゼロトラスト」の販促に向け協業
ゼットスケーラーとSB C＆Sが販売代理店契約を締結し、「ゼロトラストセキュリティ」の国内販売を促進させる。
2022-11-01 12:43
-
「Microsoft Office」に潜む脆弱性、3Qにサイバー犯罪者が最も悪用
サイバー犯罪者らが過去数カ月間で最もよく悪用していたセキュリティ脆弱性の1つは、「Microsoft Office」に潜んでいる脆弱性だという。
2022-11-01 12:42
-
インターポールが独自のメタバースを立ち上げ--犯罪者らの悪用に対抗
国際刑事警察機構（インターポール）はニューデリーで開催した第90回総会で、メタバース空間の興隆による犯罪の増加に対応するために、「INTERPOL Metaverse」を立ち上げたと発表した。
2022-11-01 06:30
-
マイクロソフト、USBメモリーから感染する「Raspberry Robin」について警告
マイクロソフトは、USB接続のメモリー／ドライブを介して感染する比較的新しい「Raspberry Robin」ワームに関する警告を発出した。
2022-10-31 11:04
-
犯罪者の視点からセキュリティを強化する、グーグルの「レッドチーム」とは
グーグルは社内のセキュリティを強化する目的で、自社のネットワークやシステムに対して攻撃を仕掛けるために専門の「レッドチーム」を抱えている。本記事では、レッドチームの役割と運用上で注意している点などについて紹介する。
2022-10-31 06:30
-
アップルは、ユーザーがセキュリティ問題について知り、問題を監視する方法を改善できるようにするサイトApple Security Researchを開設した。
2022-10-28 11:04
-
BlackBerry、ZTNAソリューションの最新版「CylanceGATEWAY v2.5」を発表
BlackBerry Japanは10月26日、ゼロトラストネットワークアクセス（ZTNA）ソリューションの最新版として「CylanceGATEWAY v2.5」を発表した。
2022-10-28 07:00
