セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

• Tweet
• 

新着記事

• 

  WikiLeaks、CIAのマルウェア「Athena」を暴露--Windows標的

  WikiLeaksが米中央情報局（CIA）のハッキングツールキットを含む「Vault 7」カタログの最新資料を公開した。それには、「Athena」と呼ばれるマルウェアが含まれる。Athenaは、「Windows XP」～「Windows 10」搭載マシンの通信を傍受するための監視ツールのようだ。

• 

  次の「WannaCry」を防ぐ5つの方法（劇薬2案を含む）

  猛威を振るうランサムウェア「WannaCry」は、ユーザーがサポート対象のOSを使用し、適切なアップデートを適用していれば防ぐことができた。このような事態を今後引き起こさないために、どのような対策を取るべきだろうか。

• 

  第三者に取られたドメインを取り戻せ--JPCERT/CCの体験記

  「jpcert.org」のドメインが謎の海外組織に登録され、JPCERT/CCはサイバー攻撃に悪用される懸念から、これを取り戻した。

• 

  「Wannacry」の初期侵入はバックドア経由--Malwarebytesが指摘

  Malwarebytesは、マルウェア「Wannacry」の初期の侵入経路がメールではなく、バックドア「DOUBLEPULSAR」経由によるものだと指摘する。

• 

  「WannaCry」感染コンピュータの大多数は「Windows 7」--Kaspersky Lab

  セキュリティ企業Kaspersky Labが公表したデータによると、感染したPCの約98％が「Windows 7」のいずれかのバージョンを実行していたという。

• 

  “クラウド署名”の普及狙う--アドビ

  スマートフォンなどのモバイル端末の時代になり、電子署名に必要なデジタル証明書の扱いが、さらに負担となってきた。

• 

  サイバーリーズン、無償のランサムウェア阻止ツールを公開

  サイバーリーズンがランサムウェアによるファイル暗号化などの行動をブロックする無償ツールを公開した。

• 

  誰が何のために？--マルウェア「Wannacry」で残る3つの謎

  マルウェア「Wannacry」の騒動が起きてから1週間が経過した。セキュリティベンダーなどの解析が進む一方で、まだいくつかの謎が残されている。

• 

  WannaCryのフォレンジクス分析とキルスイッチ・ドメインを公開--チェック・ポイント

  チェック・ポイントは、ランサムウェアWannaCryに対するフォレンジクス分析と亜種にも有効なキルスイッチ・ドメインを公開した。

• 

  ユーザーをどう守る？--LINEが初のセキュリティ会議で表明したこと

  LINEがセキュリティカンファレンスを初めて開催し、オンライン認証の標準化を推進する「FIDOアライアンス」のボードメンバーに参加することを明らかにした。

• 

  ランサムウェアはいかに世界的な脅威へと深刻化したか

  ランサムウェアは徐々に進化を遂げ、より大きな標的を狙うようになっていたが、「WannaCry」のまん延によって、もはや個人や企業だけでなく、国家そして世界にとっての深刻な脅威へと変わった。

• 

  ランサムウェア「Wannacry」感染の恐れがあるWindow端末、国内に数万台が存在

  トレンドマイクロによれば、Wannacryが感染先を探す際にスキャンするポート445を外部に開放しているコンピュータは、世界で50万台以上が見つかった。

• 

  NSA流出の攻撃手法を使う仮想通貨マルウェア--日本の感染先で採掘か

  「Adylkuzz」は、ランサムウェア「WannaCry」と同様にNSAから流出した手法を使って感染し、コンピュータ上で密かに「採掘」した仮想通貨を攻撃者に送り届ける。

• 

  ランサムウェア「WannaCry」の感染でバックドアも--新たな脅威の温床に

  ランサムウェア「WannaCry」は、感染先の端末にバックドアの「DOUBLEPULSAR」を仕掛ける。DOUBLEPULSARによって別の攻撃を受ける恐れがある。

• 

  ランサムウェアが企業にもたらした意外な影響

  ファイア・アイのレポートによれば、昨今の「Wannacry」に代表されるランサムウェアは、企業のセキュリティ対策に意外な影響をもたらしたようだ。

PRSpecial

• ビジネスの継続的な成長を促す新たなITのビジョン

  多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？

• 6/6受講無料--サイバー攻撃に応戦!

  複雑化する企業インフラ、情報資産を守れ！
  立ち向かうヒントは「全体効率」の最大化