セキュリティ

Special PR

記事一覧

JSSEC、IoT利用者向けのセキュリティ点検表を公開--今後の拡充を目指す

日本スマートフォンセキュリティ協会がIoTを利用する企業向けのセキュリティチェックシートを作成した。初版では最低限の点検項目に絞り、今後内容を拡充させたいという。

2018-03-08 10:00
DDoS攻撃、過去最大の1.7Tbpsを記録

コードリポジトリサービスを手がけるGitHubが過去最大規模となるDDoS攻撃を受け、サービス停止に追い込まれた1週間後、米国のあるサービスプロバイダーが同じ手法を用いたさらに大規模な攻撃の標的になったという。

2018-03-07 11:55
グーグル、米国防総省のドローン映像分析に協力--「憤慨」する従業員も

グーグルは、ドローンのカメラ映像を機械学習とAIを利用して分析する米国防総省のプロジェクトに協力していることを認めた。

2018-03-07 11:19
memcachedを悪用する攻撃は国内でも多数観測--IIJ

GitHubに対する最大1.35TbpsのDDoS攻撃を発生させたmemcachedの悪用を試みる通信は、国内でも多数検知されている。

2018-03-07 06:00
フィッシング攻撃を事前に検知する技術を開発へ--対策協議会と長崎県立大

フィッシング対策協議会は、長崎県立大学と共同でフィッシングサイトを早期検知する技術を研究開発していると発表した。

2018-03-06 12:15
パロアルトネットワークス、ICS/SCADA向け次世代ファイアウォールを発表

パロアルトネットワークスは、産業制御分野向けの次世代ファイアウォール「PA-220R」を発表した。併せてクラウド対応を強化した最新版OSも発表している。

2018-03-06 06:00
4G LTEネットワークの脆弱性--位置情報や緊急アラートの偽装が可能に

4G LTEネットワークの脆弱性を狙う攻撃手法が多数発見された。電話やテキストメッセージの盗聴や、位置情報や緊急アラートの偽装までもが可能になるおそれがある。

2018-03-05 14:21
米信用情報会社Equifaxの情報流出、さらに米国の240万人に影響

2017年にサイバー攻撃によって大量の個人情報が流出したことを明らかにした信用情報大手のEquifaxが、さらに約240万人の情報が盗まれていたことがわかったと認めた。

2018-03-05 13:34
「Spectre」攻撃、インテルの「SGX」保護機能に影響

インテル製CPUのセキュアな孤立領域「SGX」をこじ開けてメモリの内容を読み取る「Spectre」の新たな攻撃手法が報告された。

2018-03-05 11:14
機械学習向け分散処理フレームワーク「Jubatus」に脆弱性、パッチが公開

オンライン機械学習向け分散処理フレームワーク「Jubatus」で、任意のコード実行につながるなどの複数の脆弱性が見つかった。

2018-03-02 14:56
Spectre対策の「Windows 10」向けアップデート、「Skylake」搭載機に提供

マイクロソフトは米国時間3月1日、CPUにおける「Spectre Variant 2」の脅威に対処する、さらなるアップデートを発表した。

2018-03-02 13:38
GitHubに過去最大級のDDoS攻撃--「memcached」を悪用

GitHubが、過去最大規模の可能性もあるDDoS攻撃を受けたことを明らかにした。

2018-03-02 11:57
クレジットカード情報の非保持やPCI DSS準拠を推進--実行計画が改訂

クレジット取引セキュリティ対策協議会は、6月に施行される改正割賦販売法のガイドラインに当たるセキュリティ対策強化の実行計画を刷新した。

2018-03-02 11:43
米連邦政府機関の情報漏えい増加、予算不足など課題--Thales

予算の削減やその他の制約によって、米連邦政府はサイバー攻撃に対する適切な対応が取れずにいる。サイバーセキュリティ企業Thalesらが公開した、政府機関のセキュリティ慣行やその実効性に関する新たな調査結果で明らかになった。

2018-03-02 07:30
インテル、「Broadwell」「Haswell」向けにSpectre対策の新パッチを提供

インテルは「Broadwell」および「Haswell」CPUを搭載するシステム向けに脆弱性「Spectre Variant 2」の新たなフィックスをリリースし、当初公開したフィックスのバグによる安定性の問題に対処した。

2018-03-01 10:55