セキュリティ

Special PR

記事一覧

SAPのPOSシステムに脆弱性--「MacBook」を1ドルにする可能性も

POSシステムに潜む脆弱性を悪用し、商品価格を大幅に値引きさせる、すなわち不当に入手する方法がセキュリティ研究者らによって発見されていた。

2017-08-29 10:19
ランサムウェア作成アプリ出現、コード入力不要--中国語ユーザーが対象

ランサムウェアを容易に作成できるというAndroidアプリが見つかった。

2017-08-28 16:38
「アカウントが一時的に無効」--アップルを名乗るフィッシングの手口と対策

Apple IDの不正使用やApp Storeの請求といった内容でユーザーの情報を盗む攻撃が多発している。

2017-08-28 15:35
グーグル、セキュリティチップ「Titan」の詳細を説明

グーグルが、同社のカスタムチップ「Titan」によって、ファームウェアベースの攻撃からいかにサーバを保護するのかについてブログで解説した。

2017-08-28 12:36
CIA、偽のソフトアップデートで米政府機関から情報収集していた？--WikiLeaksが文書公開

米中央情報局（CIA）は、安全保障活動の協力機関が生体情報を共有しない場合を想定し、偽のソフトウェアアップデートでデータを盗んでいたようだ。WikiLeaksが、「Vault 7」カタログの一環として「ExpressLane」というプログラムに関する文書を公開した。

2017-08-28 12:04
女子高生にもセキュリティインシデントが影響する時代--この難局にどう対応すべきか

セキュリティインシデントが多くの組織や人々に影響を及ぼすようになり、その対応も難しくなった。創設10年目を迎える日本シーサート協議会で語られたこととは？

2017-08-28 06:00
実在企業を名乗るウイルスメールに注意、電通大などに着信--VBAマクロ添付

実在企業になりすましたメールには不正マクロが埋め込まれているもようだ。悪用された企業も警戒を呼び掛ける。

2017-08-24 14:35
先進的なSOCの7割は平均1週間以内にインシデント調査を完了--マカフィー調べ

マカフィーは、セキュリティ監視センター（SOC）と“脅威ハンター”の現状に関するレポートを発表した。

2017-08-24 13:17
「ダメージコントロール」と「事業継続管理」から検討する情報セキュリティ

数年前から、インシデント対応チーム（Computer Security Incident Response Team：CSIRT）や、レジリエンス（被害からの復旧）の文脈でいわれている「被害を前提にする」という話の本質は何か。

2017-08-24 07:00
ウクライナで大規模サイバー攻撃の予兆、Petya亜種の手法か？

ウクライナのセキュリティ企業は、8月24日に同国で大規模なサイバー攻撃が発生する恐れがあると発表した。

2017-08-23 18:50
レノボとマイクロソフト、Windows 10のセキュリティ対策で“タッグ”

レノボ・ジャパンと日本マイクロソフト、Windows 10搭載デバイス向けに多層的なセキュリティソリューションを展開する。

2017-08-23 16:39
マカフィー、AWSユーザー向けのセキュリティを本格化

マカフィーが仮想IPSのAWS版をリリースし、無償トライアルを開始した。

2017-08-23 16:38
新たな仮想通貨発掘マルウェアがEternalBlue利用、Windows PC感染--トレンドマイクロ

トレンドマイクロによると、Windowsマシンに感染して、乗っ取ったPCで暗号通貨のマイニングを実行させるマルウェアが登場したという。感染メカニズムには、「WannaCry」の感染でも使用された「EternalBlue」が使用されている。

2017-08-23 11:47
暗号通貨プラットフォーム「Enigma」にハッキング--50万ドル被害か

暗号通貨の投資家向けプラットフォーム「Enigma」がハッキングされ、フィッシング詐欺によって約50万ドルの被害が出ている模様だ。

2017-08-23 11:04
500超の「Google Play」提供アプリが危険な広告SDKを使用

500本を超える「Android」向けアプリが、不正利用される可能性のある広告用SDKを意図せず導入していた。スパイウェアの配布に悪用されたおそれがある。

2017-08-23 10:34