セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

• Tweet
• 

新着記事

• 

  社内への不正侵入は攻撃者のうそ--ファイア・アイが調査報告

  サイバー攻撃者がファイア・アイの内部に侵入したという主張は、「痕跡は見つからず、攻撃者のうそ」と同社が結論付けた。

• 

  VPNサービス「Hotspot Shield」、ユーザーのプライバシー侵害か

  AnchorFreeが提供する無料VPNサービス「Hotspot Shield」が、同社のプライバシーポリシーに反しているとして糾弾されている。

• 

  バンキングトロイの「DreamBot」、仮想通貨も標的に

  オンラインバンキング利用者を狙うマルウェア「DreamBot」が仮想通貨も標的にし始めたようだ。

• 

  ランサムウェア「Cerber」がまた凶悪化--Bitcoinウォレットも狙う

  ランサムウェア「Cerber」がさらに凶悪化し、Bitcoinウォレットやパスワードを盗む機能が追加された。

• 

  官民連携でランサムウェア対抗、「No More Ransom」始動1年--取り組みと展望

  「No More Ransom」の活動がスタートしたのは1年前だ。ランサムウェアに対抗するために、民間のセキュリティ企業と各国の警察機関が協力して進めているこの取り組みについて紹介する。

• 

  ランサムウェア拡散を一時阻止した「英雄」が逮捕--その意外な理由とは

  5月にランサムウェア「WannaCry」のまん延を一時食い止めたセキュリティ研究者が、自らウイルスを作成したとして米国時間8月2日に逮捕された。

• 

  サイランス、AI型マルウェア対策ソフトで家庭版--企業顧客の家族向け

  サイランスは、企業顧客の家族が利用できる「CylancePROTECT Home Edition」をリリースした。

• 

  「WannaCry」犯人、身代金のビットコインを全額引き出し--14万ドル相当

  ランサムウェア「WannaCry」の出現から3カ月近くが経過した今、この世界規模のサイバー攻撃の首謀者は、奪った身代金をようやく引き出した。引き出しが開始されたときビットコインウォレットの合計価値は約14万ドルになっていた。

• 

  シマンテック、ウェブサイトのセキュリティとPKIソリューションの事業を売却へ

  シマンテックによるウェブサイトのセキュリティ事業は物議を醸してきているが、DigiCertへの売却が決定した結果、2018会計年度第3四半期中に新たな企業のもとで運営されることになった。

• 

  悪名高いバンキング型トロイの木馬「Svpeng」、最新版はキーロガー搭載

  「Svpeng」は、バンキング型トロイの木馬の中で最も悪名高いものの1つである。定期的なアップグレードによって、最新の状態を維持し、被害者を感染させ続けるからだ。

• 

  2017年のBlack HatとDEF CONで発表された恐るべきハッキングの数々

  ラスベガスで開催された2017年のBlack Hat USAやDEF CONで発表された特に重要な内容をまとめてお伝えする。

• 

  日本のコミュニティー誕生から10年--CSIRT協議会、8月下旬にイベント開催

  セキュリティのインシデントなどに対応する「CSIRT」の活動では連携が大切だ。その原点は10年前にある。セキュリティの“つながり”は、どのようにして生まれたのだろうか。

• 

  脅威情報の共有化と変化するセキュリティ対策--RSAの見方

  RSA幹部のMike Brown氏は、組織の垣根を超えたセキュリティ情報共有体制の必要性を提起し、セキュリティ情報がベンダーの収益源にならなくなるとも述べた。

• 

  「運用でカバー」という魔法の言葉--生まれた理由と功罪

  セキュリティ対策に限らず情報システムの肝は「運用」にあるとされる。それを表す「運用でカバー」という言葉が生まれた背景と、言葉がもたらす功罪を解き明かす。

• 

  インターコムの「MaLion」に複数の脆弱性、深刻度は「最大」

  脆弱性は5件あり、第三者によって不正操作をされたり、通信を盗聴されたりする恐れがある。

PRSpecial

• インテリジェントエッジって何？

  マイクロソフトのインテリジェントクラウド＆エッジ戦略を体現するITインフラとは

• ビジネスの継続的な成長を促す新たなITのビジョン

  多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？