セキュリティ

Special PR

記事一覧

Salesforceの設定不備問題はクラウドサービス全体のセキュリティリスクと捉えよ

本連載では、筆者が「気になるIT」を取り上げ、その概要とともに気になるポイントを挙げてみたい。今回は、KCCSの「Salesforceセキュリティ診断サービス」を取り上げる。

2021-03-04 07:00
Exchange Serverに緊急パッチ、脆弱性悪用攻撃を確認

マイクロソフトは、Exchange Serverに複数の脆弱性が見つかり、これを悪用する攻撃が確認されたとして定例外でセキュリティ更新プログラムを公開した。

2021-03-03 17:51
マイクロソフト、パスワード不要のログインを「Azure AD」の標準機能に

マイクロソフトは「Ignite」カンファレンスで、「Azure Active Directory」の標準機能としてパスワードレス認証を提供すると発表した。

2021-03-03 10:31
日立、非接触型の指静脈認証端末を提供--指3本でキャッシュレス決済可能

日立製作所は非接触型の指静脈認証デバイスを3月9日から提供する。小売りのセルフレジやオフィス、店舗に設置して、指3本をかざすことでキャッシュレス決済や入退管理、会員管理などに利用できる。

2021-03-03 06:45
「距離を置く」日常に対応--日立、非接触型の生体認証で新製品

日立製作所は、非接触型の生体認証デバイス「日立指静脈認証装置C-1」と「日立カメラ生体認証SDK for Windows フロントカメラ」を3月9日に発売する。それに伴い3月2日、発表会が開催された。

2021-03-02 14:52
Goで書かれたマルウェアが増加傾向--APTと犯罪グループの両方が利用

プログラミング言語「Go」でコーディングされたマルウェアファミリーの数が急増しており、2017年以降に約2000％も増加していることが調査で明らかになった。

2021-03-02 13:27
SolarWindsのセキュリティ問題、単純なパスワード運用ミスが発端か

SolarWinds製品に対するハッキング攻撃に関して、弱いパスワードの流出というありがちなミスに端を発している可能性が指摘されている。

2021-03-02 12:35
Linuxカーネルのセキュリティ強化へ--グーグルがフルタイムのメンテナーを支援する理由

グーグルがLinuxカーネルのセキュリティ開発を担当する2人のフルタイムで働く開発者の費用を負担することが明らかになった。

2021-03-02 06:30
米議会公聴会でSolarWinds製品を悪用したハッキングについて議論--マイクロソフト幹部ら

米下院の委員会でSolarWindsの製品アップデートを悪用したハッキングに関する公聴会が開催され、SolarWindsやマイクロソフトの役員が証言を行った。

2021-03-01 11:34
オックスフォード大の新型コロナ関連の研究を行う施設にサイバー攻撃

新型コロナウイルスのパンデミックについて研究しているオックスフォード大学の研究施設のシステムにサイバー攻撃者が侵入したという。

2021-03-01 10:54
シトリックス、SASEに向けた「Citrix Secure Internet Access」を発表

シトリックスは、リモートなどの環境でインターネットアクセスのセキュリティを担保する新サービスを開始した。

2021-02-26 16:47
Imperva、アプリとデータ保護の「Imperva Sonar」を発表

インパーバは「Imperva Sonar」を発表した。データやアプリケーション、プライバシー、サーバーレス環境などを保護するという。

2021-02-26 13:05
所属タレントなどとの契約管理に電子契約サービス--保護者の署名に2要素認証

芸能プロダクションのGlanzは「クラウド契約管理Sign」を採用。SMS配信サービス「SMSLINK」と連携させて、2要素で認証することで同社に所属する未成年タレントの保護者のなりすまし契約を防止している。

2021-02-26 07:00
猛威を振るったEmotet--その脅威を知る

警視庁がマルウェアに感染している機器の利用者に注意喚起を実施すると発表した。Emotetについて解説した記事を集めた。

2021-02-26 06:00
米FRBでシステム障害、「オペレーション上のエラー」が原因

米連邦準備銀行（FRB）でシステムが停止し、一時的にすべてのサービスが中断して、金融機関の電子的な資金移動ができなくなった。

2021-02-25 13:12