セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

Special

記事一覧

シマンテックがニューラルネットワークを活用、重要インフラを保護する新製品発表

シマンテックの「Industrial Control System Protection（ICSP）Neural」はIoTおよび「Operational Technology（OT）」環境への攻撃を阻止するために、USBデバイス上でマルウェアスキャンを実行するデバイスだ。
AWSの責任者に聞く、新機能でセキュリティを強化する理由

AWSは、11月下旬に開催した「re:Invet」でセキュリティ関連の複数の新機能を発表した。これらを提供する狙いを責任者に聞いた。
エンタープライズセキュリティを日本から世界に--ESETのマルコCEO

ESETは、9月にキヤノンITソリューションズと合弁で日本法人を設立した。エンタープライズセキュリティ領域へ本格展開や日本での事業戦略を首脳陣に聞いた。
「デジタル・ハンティング」--サイバー空間の脅威を見つける“嗅覚”と手法とは？

前回は「デジタル・ハンティング」について、動物を捕まえることに例えて、その意味や脅威を捕まえるためのツール、見つかる脅威について述べた。今回は、ハンティングの手法や考え方について解説していく。
「Kubernetes」に深刻な脆弱性

人気の高いクラウドコンテナオーケストレーションシステムである「Kubernetes」に深刻な脆弱性が発見された。
マリオットの情報流出、5億人に影響の恐れ--米でデータ保護関連法求める声も

大手ホテルチェーンマリオットでデータ流出が発覚した。最大5億人分の顧客に影響が及ぶ可能性があるという。米議員らは消費者の情報を保護するために、データプライバシーおよびセキュリティ保護法案を米議会で可決することなどを求めている。
疑似サイバー戦でCSIRTの能力向上を図る新サービス--SecureWorks

SecureWorks Japanは、企業CSIRTのレジリエンスを評価および強化する「Purple Teamサービス」を発表した。
デル、セキュリティ侵害を公表--広範な影響はない見込み

デルは米国時間11月28日、同社のシステムが9日にセキュリティ侵害を受けたと発表した。
大規模データの匿名加工処理を約100倍に高速化--東大と日立が新技術を共同開発

東京大学生産技術研究所（東大生研）と日立製作所は11月20日、大規模データの匿名加工処理を高速化する技術を共同で開発したと発表した。
新しい万能Windowsハッキングツール「L0rdix」、アンダーグラウンドで出回る

アンダーグラウンドの掲示板に、Windows PCを狙う攻撃者のための新しい万能ハッキングツール「L0rdix」が出回っている。
「Outlook 2010」向け更新プログラム、クラッシュする恐れのある問題を修正

マイクロソフトが「Outlook 2010」の新しいアップデートをリリースした。これを適用すれば、クラッシュを引き起こすことなく、深刻なセキュリティ脆弱性を修正できるはずだ。
ロシアのハッカー集団、さらに検知されにくいツールで欧米政府機関を標的に

サイバーセキュリティの専門家らによると、ロシアのハッカーたちは、気づかれることなく機密のコンピュータにアクセスするための新しいツールを使って、欧米や旧ソ連諸国の政府機関を標的にしているという。
AWS、「Amazon SageMaker」に数々の新機能を追加へ

Amazon Web Services（AWS）は米国時間11月21日、同社の完全マネージド型の機械学習（ML）サービス「Amazon SageMaker」の機能を拡張すると発表した。「SageMaker Workflows」によってMLパイプラインの管理を容易にするためのさまざまな機能が提供される。また同社は新規の組み込みアルゴリズムやフレームワークのサポートに加えて、新たなコンプライアンス標準や認定も導入する。
WordPressに対する攻撃が進行中--標的は「AMP for WP」プラグイン

「WordPress」のプラグインの脆弱性を狙った、新たな攻撃が進行中であることが明らかになった。各サイトの管理者は、直ちに影響を受けていないか確認すべきだ。
2016年の大規模データ窃盗／販売に関わったハッカー「Tessa88」の身元が明らかに

米国のサイバーセキュリティ企業Recorded Futureは、2016年に数多くの企業のユーザーデータベースから大量の情報を盗み出し、販売した悪名高いハッカーの現実世界での身元を特定したと主張している。被害に遭った企業は、MySpaceやBadoo、Dropbox、LinkedIn、Twitterなど枚挙にいとまがない。