セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

• Tweet
• 

新着記事

• 

  マイクロソフト、不正が指摘されていた中国CAの証明書を無効に

  マイクロソフトは、中国の認証局（CA）であるWoSignと傘下のStartComのセキュリティの低さに辟易したようだ。「Windows 10」で両社の新しいセキュリティ証明書を無効にするという。

• 

  写真で見る2017年上半期のマルウェア感染手法やフィッシング攻撃

  攻撃メールの添付ファイルを使ってマルウェアに感染させる手法や多様化し、「まとめサイト」からフィッシングサイトに誘導される攻撃も出現した。

• 

  WannaCryも使った感染攻撃手法、日本で浸透か

  NSAから流出し、WannaCryも使った「EternalBlue＋DoublePulsar」の攻撃手法は、国内で徐々に広がりつつあるようだ。

• 

  社内への不正侵入は攻撃者のうそ--ファイア・アイが調査報告

  サイバー攻撃者がファイア・アイの内部に侵入したという主張は、「痕跡は見つからず、攻撃者のうそ」と同社が結論付けた。

• 

  VPNサービス「Hotspot Shield」、ユーザーのプライバシー侵害か

  AnchorFreeが提供する無料VPNサービス「Hotspot Shield」が、同社のプライバシーポリシーに反しているとして糾弾されている。

• 

  バンキングトロイの「DreamBot」、仮想通貨も標的に

  オンラインバンキング利用者を狙うマルウェア「DreamBot」が仮想通貨も標的にし始めたようだ。

• 

  ランサムウェア「Cerber」がまた凶悪化--Bitcoinウォレットも狙う

  ランサムウェア「Cerber」がさらに凶悪化し、Bitcoinウォレットやパスワードを盗む機能が追加された。

• 

  官民連携でランサムウェア対抗、「No More Ransom」始動1年--取り組みと展望

  「No More Ransom」の活動がスタートしたのは1年前だ。ランサムウェアに対抗するために、民間のセキュリティ企業と各国の警察機関が協力して進めているこの取り組みについて紹介する。

• 

  ランサムウェア拡散を一時阻止した「英雄」が逮捕--その意外な理由とは

  5月にランサムウェア「WannaCry」のまん延を一時食い止めたセキュリティ研究者が、自らウイルスを作成したとして米国時間8月2日に逮捕された。

• 

  サイランス、AI型マルウェア対策ソフトで家庭版--企業顧客の家族向け

  サイランスは、企業顧客の家族が利用できる「CylancePROTECT Home Edition」をリリースした。

• 

  「WannaCry」犯人、身代金のビットコインを全額引き出し--14万ドル相当

  ランサムウェア「WannaCry」の出現から3カ月近くが経過した今、この世界規模のサイバー攻撃の首謀者は、奪った身代金をようやく引き出した。引き出しが開始されたときビットコインウォレットの合計価値は約14万ドルになっていた。

• 

  シマンテック、ウェブサイトのセキュリティとPKIソリューションの事業を売却へ

  シマンテックによるウェブサイトのセキュリティ事業は物議を醸してきているが、DigiCertへの売却が決定した結果、2018会計年度第3四半期中に新たな企業のもとで運営されることになった。

• 

  悪名高いバンキング型トロイの木馬「Svpeng」、最新版はキーロガー搭載

  「Svpeng」は、バンキング型トロイの木馬の中で最も悪名高いものの1つである。定期的なアップグレードによって、最新の状態を維持し、被害者を感染させ続けるからだ。

• 

  2017年のBlack HatとDEF CONで発表された恐るべきハッキングの数々

  ラスベガスで開催された2017年のBlack Hat USAやDEF CONで発表された特に重要な内容をまとめてお伝えする。

• 

  日本のコミュニティー誕生から10年--CSIRT協議会、8月下旬にイベント開催

  セキュリティのインシデントなどに対応する「CSIRT」の活動では連携が大切だ。その原点は10年前にある。セキュリティの“つながり”は、どのようにして生まれたのだろうか。

PRSpecial

• ビジネスの継続的な成長を促す新たなITのビジョン

  多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？

• インテリジェントエッジって何？

  マイクロソフトのインテリジェントクラウド＆エッジ戦略を体現するITインフラとは