セキュリティ

Special PR

記事一覧

Linuxのパッケージ管理ツール「apt」に脆弱性、中間者攻撃が可能に--パッチ公開

Linuxのパッケージ管理ツール「apt」に、中間者攻撃が可能になるセキュティホールが見つかったと研究者が報告している。

2019-01-24 12:15
アドビ、1月3度目となるセキュリティアップデートを公開--XSSの脆弱性に対処

アドビは米国時間1月22日、1月の3度目となるセキュリティアップデートを公開した。今回対象となった製品は、同社のコンテンツ管理スイートである「Adobe Experience Manager」と、同スイート内でデジタルフォームを作成するための「Adobe Experience Manager Forms」だ。

2019-01-24 10:43
3社連携で脅威ハンティング--APRESIAとディアイティ、ソフォス

APRESIAとディアイティ、ソフォスは、サイバー攻撃の発見から遮断までの対応作業の多くを自動化するソリューションを開発した。

2019-01-23 09:56
サイバー攻撃は自然災害や気候変動に並ぶグローバルリスク--世界経済フォーラム

世界経済フォーラムは、サイバー攻撃やサイバー攻撃による重要インフラの機能停止は現代の世界が抱えるもっとも大きなリスクの1つだと警告を発した。

2019-01-23 06:30
「Googleドライブ」経由でトロイの木馬を拡散、ハッカー集団が展開中

APT（Advanced Persistent Threat）攻撃を実行するDarkHydrusグループが戻ってきた。

2019-01-22 10:33
「Dharmaのコードを大体カット＆ペースト」したPhobosランサムウェア--被害を拡大

一連のランサムウェア攻撃の背後にいるサイバー犯罪グループが、新種のマルウェアを配布している。ファイルを暗号化して身代金を要求するこのマルウェアは、すでに成功しているDharmaとCrySiSを組み合わせて、世界中の企業に攻撃を仕掛けているという。

2019-01-22 10:28
マイクロソフト、「Azure DevOps」のバグ報奨金プログラムを開始--最高2万ドル

マイクロソフトは米国時間1月17日、コード開発のコラボレーションを目的とするクラウドベースのプラットフォーム「Azure DevOps」を対象としたバグ報奨金プログラムを開始したと発表した。同プログラムはAzure DevOpsのセキュリティ向上を支援したいリサーチャーに向けたものであり、報奨金の最高額は2万ドルだという。

2019-01-21 09:53
悪者から人々を守る善玉ハッカーたち--ロックスターをハッキングしてステージに招かれた者も

セキュリティの世界では、ホワイトハットハッカー（善玉ハッカー）の力をどう借りるかが重要になってきている。例えばMetallicaが、自分たちのサイトをハッキングしたハッカーをステージ上に招待したように。

2019-01-20 08:00
7億超のメアドと2000万超のパスワードがオンラインに流出

これまでで最も大規模なデータ流出の1つが発生し、87Gバイトを超える個人情報を含むデータがオンラインに流出した。

2019-01-18 11:20
ランサムウェアの減少と仮想通貨発掘マルウェアの急増を報告--マカフィー

マカフィーによれば、2018年第1～2四半期まで前年比で減少していた新規のマルウェア検知数が第3四半期に急増し、過去最大規模の2017年第4四半期と同等になった。

2019-01-17 10:31
オラクルが1月の定例パッチを公開--284件の脆弱性を修正

オラクルは2019年1月の定例パッチを公開し、284件の脆弱性を修正した。

2019-01-16 10:51
脅威を捕える「デジタル・ハンター」に求められるものとは

サイバー空間の脅威を捕える「デジタル・ハンティング」の手法や視点、意義などについて紹介解説してきたが、最終回では「デジタル・ハンター」に求められる資質や能力を解説する。

2019-01-16 06:00
「Ryuk」ランサムウェア、北朝鮮ではなくロシアのハッカー集団が関与か

サイバーセキュリティ企業のCrowdStrike、マカフィーなどのレポートによると、ランサムウェア「Ryuk」の背後にいるのは、北朝鮮の国家支援によるハッカー集団ではなく、金銭的動機を持つロシアのサイバー犯罪者グループである可能性が極めて高いという。

2019-01-15 15:05
米国政府機関の閉鎖、ウェブサイトのセキュリティにも悪影響--証明書の期限切れで

英国のセキュリティ企業が、米国政府機関のウェブサイト数十件でセキュリティ証明書の有効期限切れを確認した。この状況では訪問者がリスクにさらされる可能性がある。

2019-01-15 12:24
山梨県庁、パターンファイル脱却でセキュリティ関連の運用負荷を軽減

山梨県庁は、約4200台のPCにエムオーテックス（MOTEX）のIT資産管理・情報漏えい対策ツール「LanScope Cat」を導入した。

2019-01-15 10:43