セキュリティ
Special PR
記事一覧
-
「情報管理の甘いウェブサービス」の利用とパスワード使い回しリスク
複数のウェブサービスで同じパスワードを使い回すことはリスクとされるが、大規模な情報漏えいの発生で、そのリスクが改めて注目される。ユーザーが肝に命じなければならないのはどんなことか。
2019-02-06 12:00
-
セブン銀行とISID、「オンライン本人確認（KYC）」の合弁会社設立を検討
セブン銀行と電通国際情報サービス（ISID）は1月29日、「オンライン本人確認（KYC：Know Your Customer）」を活用したプラットフォーム事業提供に向け合弁会社設立の検討に合意した。
2019-02-06 11:00
-
CTCSP、顔認証機能を備えたシンクラ端末--利便性損なわずセキュリティ強化
シーティーシー・エスピー（CTCSP）は1月29日、顔認証機能を備えたシンクライアント端末を発売した。汎用PCをシンクライアントにカスタマイズして提供するサービス「Smart Secure Client（SSC）」の一部で販売する。
2019-02-06 10:45
-
入力された認証情報の漏えいをチェックする「Chrome」拡張機能がリリース
グーグルは、「Password Checkup」という新しい「Chrome」拡張機能をリリースした。ログインフォームに入力されたユーザー名とパスワードの組み合わせがオンラインに流出していないかどうかをチェックするものだ。
2019-02-06 08:26
-
中小規模企業が電信送金詐欺から身を守るには--防止するためのヒント
サイバー犯罪者たちはフィッシングで入手した情報を使って何をするのか、という問題が論じられることはあまりない。そうしたデジタル犯罪の中で最も大きな利益を生むものの1つが電信送金詐欺だ。
2019-02-06 07:30
-
Linuxサーバ狙うトロイの木馬「SpeakUp」見つかる、中国などで被害--研究者報告
Linuxシステムで実行可能な新しいバックドア型トロイの木馬「SpeakUp」が現在、主に中国にあるLinuxサーバに配布されているという。
2019-02-05 14:19
-
3G、4Gだけでなく5Gネットワークにも影響--AKAプロトコルに脆弱性
2019年に本格的に提供が始まるとみられる5Gネットワークに、欧州の研究者らが脆弱性を発見した。米ZDNetによると、この新しい脆弱性により、データ窃取を企てる悪人が5G電波から情報を盗むことが可能になるという。
2019-02-04 13:09
-
第1回：サービスベンダーから見たインシデント発生現場の諸課題
セキュリティのインシデント対応では“教科書通り”にはならない状況や課題が常に発生する。本連載では、IBMのインシデント対応担当者がその実情と対処を解説していく。
2019-02-04 07:00
-
アラブ首長国連邦の政府が、ハッキングツールを使用してiPhoneユーザーに対するスパイ行為を行っていたことが明らかになった。このスパイ行為は、メッセージを送信するだけで実行できるものだった。
2019-02-01 15:03
-
総務省、脆弱なIoT機器のセキュリティ対策を促す「NOTICE」を開始
総務省と情報通信研究機構は、脆弱なIoT機器の調査とユーザーにセキュリティ対策を促すプロジェクト「NOTICE」を2月20日に開始する。
2019-02-01 13:29
-
過去10年の間にハッキングされたユーザー名やパスワード数十億件が、ダークウェブ上で発見できさえすれば誰でも手軽に一括ダウンロードできる状態になっている。
2019-02-01 13:03
-
2018年第4四半期は企業標的のメール悪用攻撃が多発--IPA
主要産業分野のサイバー情報共有体制「J-CSIP」の最新報告によれば、2018年10～12月は前四半期比で約2倍となる1072件のサイバー攻撃情報が提供された。
2019-01-31 17:55
-
富士通研究所、サイバー攻撃への対処要否を自動判断するAI技術を開発
富士通研究所はサイバー攻撃を受けた際に対処の要否を人工知能（AI）で自動判断する技術を開発した。これまで数時間〜数日間を要していた専門家による判断を、数十秒〜数分で自動かつ高精度に判断できるようになる。
2019-01-31 17:44
-
「Google Chrome」ブラウザに新機能が追加される。信頼できるウェブサイトに似たドメイン名を持つサイトにアクセスしようとしているユーザーに対して、警告を発する機能だ。
2019-01-31 11:54
-
「情報セキュリティ10大脅威2019」、サプライチェーン全体の取り組みが必須に
IPAが「情報セキュリティ10大脅威2019」を発表した。ウイルスを使わない“だましによる手口”、サプライチェーンの中でもセキュリティ対策が不十分な箇所を狙った攻撃などが新たにランクイン。
2019-01-31 07:15
