セキュリティ

Special PR

記事一覧

インテル、DARPAの完全準同型暗号に関するプログラムに参加へ

インテルが、米国防高等研究計画局（DARPA）の「Data Protection in Virtual Environments」（DPRIVE）プログラムに参加すると発表した。完全準同型暗号（FHE）向けのアクセラレーターの開発を目指すプログラムだ。

2021-03-10 14:50
マイクロソフト、3月の月例パッチ公開--「Edge」レガシー版サポート終了も

「Microsoft Edge」ブラウザーや「Office」「Microsoft Azure」などのソフトウェアに存在する80件超の脆弱性を修正した。

2021-03-10 12:30
IDaaSを東京データセンターで提供へ--日本IBMがセキュリティ事業戦略

日本IBMは3月9日、新年度のセキュリティ事業戦略と2020年のサイバー脅威状況に関する調査レポート「X-Force Threat Intelligence Index Report 2021」の概要について、報道機関向けのオンライン説明会を開催した。

2021-03-10 11:00
SolarWindsハッキング、中国の脅威グループが「SUPERNOVA」マルウェア展開に関与か

Secureworksは.NETで記述したウェブシェル「SUPERNOVA」を展開するために、インターネットに接続したSolarWindsのサーバーが2020年後半に使用されていた可能性があることを明らかにした。

2021-03-09 13:32
マイクロソフト、「Exchange Server」の脆弱性に関連する侵入の痕跡を確認するスクリプト公開

マイクロソフトは「Exchange Server」に存在するゼロデイ脆弱性の影響の有無を判断するためのIT管理者向けスクリプトを公開した。

2021-03-09 12:37
「完全性」を損なう攻撃も--生活インフラのセキュリティリスクと対策

2021年2月に、米国フロリダ州で水道システムが不正操作されるサイバー攻撃が発生した。今回はスマートシティーを支える生活インフラシステムのセキュリティリスクを考察する。

2021-03-09 06:00
「Microsoft Exchange Server」の脆弱性を悪用したハッキング、3万の米組織に影響の恐れ

米国で少なくとも3万の組織がマイクロソフトの「Exchange Server」に存在する脆弱性を悪用したハッキングの被害に遭った恐れがあるとKrebsOnSecurityが報じている。

2021-03-08 10:50
日立製作所、IoT機器などの脅威・脆弱性情報を収集分析するサービスをAIで強化

日立製作所は、IoT機器の脅威・脆弱性情報を収集・分析する「脅威インテリジェンス提供サービス」を人工知能（AI）で機能強化したと発表した。4月1日に販売を開始する。

2021-03-08 09:57
サイバー犯罪グループを雇う国家--主犯国の特定はさらに困難に

最近では、国家が外部の犯罪グループを雇って標的を攻撃させるケースが発生している。このような手段が取られると、攻撃の主犯を追跡することが難しくなるという。

2021-03-08 06:30
「Microsoft Exchange Server」の脆弱性、CISAが緊急指令--米政府機関などに対応促す

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「Microsoft Exchange」のゼロデイ脆弱性の修正版の公開を受け、直ちにパッチを施すよう政府機関に緊急指令を発表した。

2021-03-05 12:02
マイクロソフト、「Excel」マクロ悪用マルウェア対策を強化

マイクロソフトは「AMSI」と「Office 365」の統合機能を拡張する取り組みの一環として、XLMマクロを実行時にスキャンする機能を搭載し、XLMのセキュリティをVBA並みに高めようとしている。

2021-03-05 11:06
アイデンティティー管理のSailPointが日本事業を本格始動

米SailPointが日本での事業を本格的に開始すると表明した。代表にはオラクルやマイクロソフトで執行役を務めた藤本寛氏が就任した。

2021-03-04 14:05
「マカフィーのSASEはDLPが強み」--「MVISION UCE」と「MIVISION XDR」を機能拡充

マカフィーは3月2日、クラウドセキュリティに関する最新の取り組みについて報道機関向けにオンライン説明会を開催。同社のクラウドセキュリティ製品である「MVISION Unified Cloud Edge」（UCE）と「MIVISION XDR」について説明した。

2021-03-04 13:00
Google Cloudがアリアンツ、ミュンヘン再保険とサイバー保険に関するプログラムで提携

Google Cloud、アリアンツ、ミュンヘン再保険の3社が「Risk Protection Program」を発表した。サイバー保険をクラウドサービスに組み込み、より一般的なものとする狙いがある。

2021-03-04 12:53
日経225企業の75％はなりすまし対策が不十分--プルーフポイント調べ

日本プルーフポイントは、日経平均株価銘柄（日経225）企業の75％が十分ななりすまし詐欺対策を講じていないと指摘する。

2021-03-04 09:20