セキュリティ

Special PR

記事一覧

写真で見る、あやしいメールからのマルウェア感染と対策

なりすましや「請求書」などのメールからマルウェアに感染させるサイバー攻撃が横行しているが、その手口の流れや基本的な対策を確認してみたい。

2018-08-24 06:00
東横惠愛病院、データレスPCで情報漏えい対策--Windows 10への移行も実施

東横惠愛病院は、セキュリティ強化と情報漏えい対策を目的に横河レンタ・リースのデータレスPCソリューション「Flex Work Place Passage」を導入。Windows 10への移行とファイルサーバのクラウド化も同時に実行した。

2018-08-23 16:55
アドビ、任意のコード実行につながる「Photoshop CC」の脆弱性2件を修正

アドビは、「Photoshop CC」に影響する重大な脆弱性2件を解決するパッチをリリースした。この脆弱性は、リモートでの任意のコード実行につながる恐れがあった。

2018-08-23 13:36
MS、インテルのマイクロコード更新プログラム公開--「Spectre」「Foreshadow」対策

マイクロソフトは、インテルから提供された新しいマイクロコード更新プログラムを公開した。最近明らかになった「Foreshadow」攻撃に対処するものが含まれている。

2018-08-23 13:17
電子証明書で許可端末だけを接続--キヤノンS＆Sが中小企業向けに提供

キヤノンシステムアンドサポートは、テレワークなどの際に許可した端末だけをシステムへ接続できるようにする「お手軽認証ソリューション」を発表した。

2018-08-23 13:15
「Apache Struts 2」にリモートコード実行を可能にする脆弱性--パッチの適用を

Apache Software Foundationは米国時間8月22日、「Apache Struts 2」の全バージョンに影響を及ぼす、重要なセキュリティ脆弱性に対処するパッチを公開した。

2018-08-23 11:40
GDPRの次は中国のサイバーセキュリティ法規制への対応が焦点か

欧州でGDPRが施行され、日本企業の対応も徐々に進み始めたが、中国で2017年6月に施行された「網絡安全法」も多くの日本企業で対応が求められる規制という。IIJが現状を解説した。

2018-08-23 10:19
マイクロソフトがロシアのハッカー阻止--米中間選挙への干渉懸念

マイクロソフトが裁判所命令に基づき6件のインターネットドメインを取り押さえた。ロシアが関係するとみられる「Fancy Bear」のハッカーが11月の米中間選挙に先駆け、米国の政治家やシンクタンクを標的とし、偽のウェブサイトを構築しようとしていたという。

2018-08-22 11:41
高知大学、複雑なネットワークセキュリティ基盤を次世代FWに集約

高知大学は、パロアルトネットワークスの次世代ファイアウォール「PA-5220」を導入して、ネットワークセキュリティを刷新した。

2018-08-22 09:58
ポートスキャンで不必要な公開を把握すべき--NRIセキュア調査

NRIセキュアテクノロジーズが14回目となるセキュリティ分析レポートを発表した。IoTマルウェアの侵入などにつながる不必要なインターネットへのポート公開に警鐘を鳴らす。

2018-08-21 15:23
「Skype」、エンドツーエンド暗号化の「プライベート会話」が一般提供に

1月から試験提供されていた「Skype」のエンドツーエンド暗号化機能が、最新バージョンを利用する全ユーザー向けに提供開始となったようだ。

2018-08-21 10:17
1カ月で2万台以上のAndroid端末に紛失・盗難の可能性--カスペルスキー調べ

カスペルスキーは、同社のAndroid向けセキュリティ製品の統計データを分析した結果を発表した。1カ月で2万台以上が紛失や盗難に遭った可能性があるという。

2018-08-21 09:40
アラスカ州政府機関のネットワーク、中国ハッカーの標的に--貿易交渉で優位に立つため

Recorded Futureの研究者らは、アラスカ州の政府や天然資源省、エネルギー会社、電話会社、通信会社が中国のハッカーの標的になっていることを発見した

2018-08-20 11:57
MS、次期「Windows 10」でアップデートのサイズを削減へ

マイクロソフトは米国時間8月16日、法人顧客の「Windows 10」搭載デバイスが受け取る月次累積アップデートのサイズが、次期メジャーバージョンから現行よりも大きく削減されることになると述べた。

2018-08-20 10:16
コンテナvs仮想マシン：セキュアなのはどっち？

IBM Researchのジェームズ・ボトムリー氏は、コンテナや仮想マシンのセキュリティを定量的に測定するための垂直型攻撃プロファイル（VAP）と水平型攻撃プロファイル（HAP）という概念を定義した。本記事ではその内容を解説する。

2018-08-20 06:30