セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

• Tweet
• 

新着記事

• 

  AIや機械学習がIoTセキュリティにもたらす新たな可能性--活用するための5つのステップ

  人工知能（AI）や機械学習によって、IoTのセキュリティを向上する新たな可能性がもたらされる。こうしたテクノロジを活用するためにCIOが取り組むべき5つのステップとは。

• 

  アドビ、「Flash Player」などで多数の脆弱性を修正

  アドビ システムズは米国時間6月13日、新たなセキュリティアップデートをリリースし、多数の脆弱性を修正した。そのうちの14件は緊急度が「クリティカル」（Critical）に分類されている。

• 

  サイバースパイに特化した対策情報、セキュアブレインが配信

  政府や企業向けに特化したサイバースパイ攻撃に関する情報を提供する。

• 

  偽のウイルス対策アプリにご用心--専門家がGoogle Playでも確認

  「WannaCry」の猛威を受けて、「ランサムウェアから携帯電話を守る」とする偽のウイルス対策アプリが現れている。その中には、Google Playのアプリストアで扱われているものもあると専門家が指摘している。

• 

  「株式会社ジャパントラスト 佐々木 康人」を名乗る詐称メール、実在企業が注意喚起

  「株式会社ジャパントラスト 佐々木 康人」を名乗る不審なメールが出回っている。社名やドメインを悪用された企業も注意を呼び掛けている。

• 

  「Windows XP」にもセキュリティ更新--WannaCry類似のリスクに対処

  マイクロソフトは、大規模なサイバー攻撃の流行に備えて、臨時のセキュリティアップデートを公開した。Windows XPなどのサポートが終了した一部Windowsに対しても、同時にセキュリティパッチを公開している。

• 

  サポート切れのWindows版QuickTimeに脆弱性、使用中止を

  Windows版QuickTimeのインストーラで深刻度の高い脆弱性が報告された。Appleのサポートは既に終了している。

• 

  キヤノンMJ、サイバー保険付きセキュリティサービスを開始

  セキュリティ事故時の損害賠償やデータ復旧など費用を支払う保険を付帯した中小企業向けサービスを始める。

• 

  Macを狙うランサムウェア・アズ・ア・サービス--Fortinet報告

  「Mac OS」を標的とするランサムウェア・アズ・ア・サービス（RaaS）のインスタンスがダークウェブ上で販売されているのが見つかったとFortinetが報告している。

• 

  Sambaのバグを悪用し、仮想通貨「Monero」をマイニングするマルウェア登場か

  「Samba」の脆弱性が未修正のLinuxサーバにただ乗りして、仮想通貨「Monero」のマイニング（採掘）を行う攻撃者たちが存在するという。

• 

  ウクライナの大規模停電、ロシア製マルウェアが元凶か

  2015年にウクライナで発生した大規模な停電では、ロシアと関係のあるハッカーグループの開発したマルウェア「Industroyer」が使用された可能性が高いという。

• 

  「PowerPoint」のハイパーリンクを使うマルウェア登場、マウスオーバーのみで感染

  サイバー犯罪者は、被害者のマシンにマルウェアをインストールさせるための新たな手法をテストしている。今回発見されたマルウェアキャンペーンでは、「PowerPoint」のスライド上に表示されたハイパーリンクの上にマウスポインタを移動（ホバー）させるだけで、マルウェアがダウンロードされるという手法が用いられている。

• 

  WannaCryと中国の関連付けは「事実無根」--中国セキュリティ企業が非難

  ランサムウェアWannaCryの作成者は中国語を母国語とする人物かもしれないとしたレポートが、中国のサイバーセキュリティ専門家らの非難を浴びている。

• 

  シグネチャ型とAI型はどう違うか--セキュリティソフト検証責任者が語る

  沖縄の沖縄科学技術大学院大学（OIST）は今回、シグネチャ型のアンチウイルスソフトウェアから、機械学習、AIをベースにしたアーキテクチャの異なるセキュリティ基盤への移行を決めた。

• 

  IoTのセキュリティリスクを知らしめる、悪夢のような5つの事件

  IoTを標的とした攻撃は増え続けている。被害に遭わないためには、過去の事件から教訓を学ぶ必要がある。

PRSpecial

• ビジネスの継続的な成長を促す新たなITのビジョン

  多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？