セキュリティ

Special PR

記事一覧

未熟な単独犯でも大規模サイバー攻撃ができた理由

数千社の企業に攻撃を仕掛け、十数社の企業に侵入した国際的なサイバー攻撃が、実はそれほど技術力が高くない単独犯の犯行であることが明らかになった。なぜこのようなことが可能だったのか。

2017-08-22 06:30
MS、「Windows Defender」の有効性を主張--保護されない理由、バージョンで違い

Microsoftは最新のセキュリティレポートの中で、「Windows 10」の「Windows Defender」がエンドユーザーのセキュリティに有効である理由を挙げている。

2017-08-21 09:29
攻撃者優位時代のセキュリティ--CISOの役割を明確にする

現在のサイバーセキュリティは「圧倒的に攻撃者有利」といわれる。さまざまな攻撃に対応しなければならない企業では、対策のリーダーシップを発揮するCISOの存在が重要だ。

2017-08-21 07:00
仮想敵「レッドチーム」が教えるセキュリティ対策の弱点

どんなに強固なセキュリティでも、必ず抜け穴が存在する。どのようにして攻撃者だけが知る抜け穴を見つけ、ふさぐことができるのか。

2017-08-18 07:00
猛威を振るったランサムウェア「Locky」が再び拡散を開始

一時はまったく見かけなくなっていたランサムウェア「Locky」だが、「Necurs」というボットネットを通じて再び拡散が始まっている。Malwarebytesの研究者らによれば、今回は「.diablo6」という新しいファイル拡張子を使って拡散されている。

2017-08-17 13:18
「Google Chrome」拡張機能が不正改変、開発者アカウント情報盗難--研究者報告

フィッシング攻撃によって開発者のグーグルアカウントの認証情報が盗まれたのち、少なくとも6つのChrome用拡張機能が改変されていることが確認されたと研究者が報告している。

2017-08-17 13:13
未知のランサムウェア攻撃を阻止する3つの方法

2017年5月のWannaCryランサムウェア攻撃を受け、管理が不十分で脆弱なエンドポイントデバイスに対し、より高い“可視性”を取り入れる必要性が生じてきた。Absolute独自の調査によると、サーバーやパソコンといったエンドポイントの約20％が“脆弱”であり、セキュリティの脅威にさらされているという。

2017-08-17 07:30
中国で流行するDDoS攻撃代行サービスの実態、事業者同士で“合戦”

中国の闇市場では、この半年間にDDoS攻撃を代行するサービスが急増しているという。

2017-08-16 16:23
サーバ管理ツールにバックドア--香港で被害発生

韓国のNetSarangが開発するサーバ管理ツールにバックドアが仕掛けられ、香港で被害が確認された。

2017-08-16 13:44
Rackspace、マネージドデータ保護サービス「Privacy and Data Protection」リリース

Rackspaceが新サービス「Privacy and Data Protection（PDP）」をリリース。企業はこれを利用して、さまざまな規制要件を満たす形で機密データを保護できるという。

2017-08-16 12:14
Windows 10のアンチウイルスソフト問題に決着--MSが対応改善

MicrosoftはWindows 10 Fall Creators Updateでアンチウイルスソフトのサポートを改善すると表明。Kasperskyは各国で行ったMicrosoftに対する申し立てを取り下げた。

2017-08-16 12:06
サポート詐欺の現状は？マイクロソフトが説明

最近ではサポート詐欺も進化しており、フィッシング詐欺などと同様の手口が使われるようになってきている。マイクロソフトは最近のサポート詐欺の現状や対策について説明している。

2017-08-16 10:54
あの「面倒なパスワード作成ルール」、作った人も後悔していた

現在では間違っていたと見なされている、広く普及した従来のパスワード作成ルールの作者は、このルールを作ったことを後悔していると告白した。

2017-08-16 08:30
凶悪化するランサムウェア--主目的は身代金から「破壊」へ

Kaspersky Labが発表した最新のレポートでは、WannaCryやPetyaなどのインシデントに関する分析が行われている。これらの世界的なマルウェアの蔓延は今後も続きそうだ。

2017-08-16 06:30
新たな「Trickbot」マルウェアキャンペーン、本物のような銀行の偽サイトにユーザー誘導

最新の「Trickbot」拡散キャンペーンで、7万5000通以上の電子メールが25分の間に送信されたことをCyrenのセキュリティ研究者らが発見した。これらの電子メールは全て、英銀行大手のLloyds Bankが送信したように偽装されているという。

2017-08-15 11:13