セキュリティ

Special PR

記事一覧

サイバー犯罪グループを雇う国家--主犯国の特定はさらに困難に

最近では、国家が外部の犯罪グループを雇って標的を攻撃させるケースが発生している。このような手段が取られると、攻撃の主犯を追跡することが難しくなるという。

2021-03-08 06:30
「Microsoft Exchange Server」の脆弱性、CISAが緊急指令--米政府機関などに対応促す

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「Microsoft Exchange」のゼロデイ脆弱性の修正版の公開を受け、直ちにパッチを施すよう政府機関に緊急指令を発表した。

2021-03-05 12:02
マイクロソフト、「Excel」マクロ悪用マルウェア対策を強化

マイクロソフトは「AMSI」と「Office 365」の統合機能を拡張する取り組みの一環として、XLMマクロを実行時にスキャンする機能を搭載し、XLMのセキュリティをVBA並みに高めようとしている。

2021-03-05 11:06
アイデンティティー管理のSailPointが日本事業を本格始動

米SailPointが日本での事業を本格的に開始すると表明した。代表にはオラクルやマイクロソフトで執行役を務めた藤本寛氏が就任した。

2021-03-04 14:05
「マカフィーのSASEはDLPが強み」--「MVISION UCE」と「MIVISION XDR」を機能拡充

マカフィーは3月2日、クラウドセキュリティに関する最新の取り組みについて報道機関向けにオンライン説明会を開催。同社のクラウドセキュリティ製品である「MVISION Unified Cloud Edge」（UCE）と「MIVISION XDR」について説明した。

2021-03-04 13:00
Google Cloudがアリアンツ、ミュンヘン再保険とサイバー保険に関するプログラムで提携

Google Cloud、アリアンツ、ミュンヘン再保険の3社が「Risk Protection Program」を発表した。サイバー保険をクラウドサービスに組み込み、より一般的なものとする狙いがある。

2021-03-04 12:53
日経225企業の75％はなりすまし対策が不十分--プルーフポイント調べ

日本プルーフポイントは、日経平均株価銘柄（日経225）企業の75％が十分ななりすまし詐欺対策を講じていないと指摘する。

2021-03-04 09:20
Salesforceの設定不備問題はクラウドサービス全体のセキュリティリスクと捉えよ

本連載では、筆者が「気になるIT」を取り上げ、その概要とともに気になるポイントを挙げてみたい。今回は、KCCSの「Salesforceセキュリティ診断サービス」を取り上げる。

2021-03-04 07:00
Exchange Serverに緊急パッチ、脆弱性悪用攻撃を確認

マイクロソフトは、Exchange Serverに複数の脆弱性が見つかり、これを悪用する攻撃が確認されたとして定例外でセキュリティ更新プログラムを公開した。

2021-03-03 17:51
マイクロソフト、パスワード不要のログインを「Azure AD」の標準機能に

マイクロソフトは「Ignite」カンファレンスで、「Azure Active Directory」の標準機能としてパスワードレス認証を提供すると発表した。

2021-03-03 10:31
日立、非接触型の指静脈認証端末を提供--指3本でキャッシュレス決済可能

日立製作所は非接触型の指静脈認証デバイスを3月9日から提供する。小売りのセルフレジやオフィス、店舗に設置して、指3本をかざすことでキャッシュレス決済や入退管理、会員管理などに利用できる。

2021-03-03 06:45
「距離を置く」日常に対応--日立、非接触型の生体認証で新製品

日立製作所は、非接触型の生体認証デバイス「日立指静脈認証装置C-1」と「日立カメラ生体認証SDK for Windows フロントカメラ」を3月9日に発売する。それに伴い3月2日、発表会が開催された。

2021-03-02 14:52
Goで書かれたマルウェアが増加傾向--APTと犯罪グループの両方が利用

プログラミング言語「Go」でコーディングされたマルウェアファミリーの数が急増しており、2017年以降に約2000％も増加していることが調査で明らかになった。

2021-03-02 13:27
SolarWindsのセキュリティ問題、単純なパスワード運用ミスが発端か

SolarWinds製品に対するハッキング攻撃に関して、弱いパスワードの流出というありがちなミスに端を発している可能性が指摘されている。

2021-03-02 12:35
Linuxカーネルのセキュリティ強化へ--グーグルがフルタイムのメンテナーを支援する理由

グーグルがLinuxカーネルのセキュリティ開発を担当する2人のフルタイムで働く開発者の費用を負担することが明らかになった。

2021-03-02 06:30