セキュリティ

Special PR

記事一覧

多くの企業がBoxアカウント経由で機密データを誤って公開--Adversisが報告書

オンラインストレージサービスBox.comのEnterpriseアカウントを使用している企業は、人的なミスにより社内ファイルや機密文書、独自技術を誤って公開してしまっているおそれがある。

2019-03-12 11:25
RSA、SIEMソフト「NetWitness Platform」新版--EDRとUEBAを単一画面で監視

RSAはSIEM「NetWitness Platform」の新版を発表した。エンドポイントの行動を監視、収集する「Endpoint」と、ユーザーの振る舞いを分析する「UEBA」を単一のプラットフォーム上から監視できるようになった。

2019-03-12 07:00
Okta、ワークフロー自動化など手がける新興企業Azuquaを買収へ

ID管理サービスを提供するOktaが、ワークフローの自動化などを手がける新興企業Azuquaを買収すると発表した。

2019-03-11 11:06
米シトリックス、社内ネットワークのセキュリティ侵害を公表

シトリックスは米国時間3月8日、同社の社内ネットワークが侵害された事実を公表した。同社ブログには以下のように記されている。

2019-03-11 10:52
NSAがリバースエンジニアリングツール「Ghidra」を公開

米国家安全保障局（NSA）は、組織内で10年以上使用してきたソフトウェアリバースエンジニアリングツール「Ghidra」を無償で公開したと発表した。

2019-03-08 12:23
ヴイエムウェア、新型ファイアウォールを開発--アプリケーションの正規動作に着目

ヴイエムウェアは、アプリケーションの正規動作に着目して脅威に対処する新たなセキュリティ機能「VMware Service-Defined Firewall」を発表した。

2019-03-08 06:00
IoT機器調査を担うNICTは諜報機関か？--実施する技術的な理由

総務省と情報通信研究機構（NICT）による脆弱なIoT機器調査とそれを巡る報道について検証してきた。今回は、調査を行うNICTを中心に各種懸念の有無を考えてみたい。

2019-03-08 06:00
グーグル、不正なウェブサイトから保護する「Web Risk API」をベータ版に

グーグルは、企業が自社のユーザーを守るのに役立つ「Web Risk API」のベータ版をリリースした。また、2つの「Google Cloud Platform」（GCP）セキュリティサービスの一般提供についても発表した。

2019-03-07 12:23
「Chrome」へのゼロデイ攻撃が判明、最新のリリースで修正

グーグルは、先ごろ公開した「Chrome」のパッチについて、盛んに攻撃を受けていたゼロデイ脆弱性の修正だったことを明らかにした。

2019-03-07 11:43
守るべきは「信頼」--RSAのCEOが力説する「信頼のメカニズムで必要なこと」

3月4～8日に情報セキュリティの総合イベント「RSA Conference 2019 USA」が開催。これまで想定していなかった事象によって、企業や組織、そして社会全体が「信頼」を損ねてしまっているとRSAは指摘する。

2019-03-07 11:38
いたずらスクリプトのURL貼った女子中学生の補導、海外でも波紋

ブラウザ向けのスクリプトのアドレスをオンラインで共有したとして、中学1年生の13歳の女子生徒が警察に補導された。

2019-03-06 15:08
MS、元号改正でユーザーに準備と対応を呼びかけ--更新プログラムの適用など

日本マイクロソフトは、改元に際してユーザーに求めるシステム環境の準備と対応を発表した。

2019-03-06 13:07
インテル製チップに新たな脆弱性「SPOILER」--修正は困難との指摘も

インテル製チップの投機的実行プロセスを悪用する新たな脆弱性「SPOILER」が見つかった。

2019-03-06 12:13
仮想通貨の採掘者が「Docker」に関連する脆弱性など悪用の恐れ--Imperva調査

Impervaのリサーチャーは、多数の「Docker」のリモートAPIがオンラインで無防備な状態のまま公開されており、コンテナランタイムの脆弱性と組み合わせることで、ホストの制御が奪われる恐れがあると報告している。そのホストが仮想通貨の不正な採掘に悪用される恐れがあるという。

2019-03-06 11:23
IBM、ブロックチェーンのセキュリティをテストするサービスを発表

IBMのサイバーセキュリティチームであるIBM X-Force Redが、ブロックチェーンをテストするサービスを発表した。企業はこのサービスを利用することで、実装しているブロックチェーンを監査したり、そのセキュリティを強化できるようになる。

2019-03-06 10:52