セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

Special

記事一覧

NEC、サイバー攻撃リスクを自動診断する技術を開発

NECは、「サイバー攻撃リスク自動診断技術」の開発を発表した。専門家でも把握が困難なシステムにおけるセキュリティ上の脆弱性な部分の可視化を支援する。
一部の自己暗号化SSDに脆弱性、ディスク暗号化を迂回されるおそれ

オランダのラドバウド大学の研究者が明らかにしたところによると、一部のソリッドステートドライブ（SSD）には脆弱性が存在し、これを攻撃者に悪用されると、ユーザーの選択したディスク暗号化パスワードを知らなくても、ディスク暗号化機能を迂回してローカルデータにアクセスすることが可能になるという。
10万ノードのボットネット「BCMUPnP_Hunter」、ルータ悪用しスパムメール--研究者報告

約10万台のルータで構成された新しいボットネットが、この2カ月間で密かに拡大しているという。ボットネットの運用者は、感染したルータを利用してウェブメールサービスに接続しているとみられ、大規模なスパムメール攻撃を仕掛けている可能性が高いという。
StatCounterのサイトトラッキングスクリプトに不正コードが見つかる--ビットコイン窃取が目的か

ハッカーがインターネットで最も大規模なウェブ解析プラットフォームの1つであるStatCounterに不正侵入し、同社の主要なサイトトラッキングスクリプトの中に悪意あるコードを挿入した。
シスコ、セキュリティアップデート公開--バックドアアカウント関連の対処含む

シスコは米国時間11月7日、十数件のセキュリティアップデートを公開した。
マルウェア「Emotet」に大きな変化、電子メールメッセージを大量収集

マルウェア「Emotet」に、感染した被害者の電子メールメッセージを無差別に収集するモジュールが追加されたことが明らかになった。
NEC、日本発の産業制御システム向けセキュリティコンサルティングを開始

NECは制御システムセキュリティセンターとの連携による日本発の産業制御システム向けセキュリティコンサルティングの提供を発表した。
シマンテック、エンドポイントセキュリティなど強化へ--AppthorityとJavelin Networks買収

シマンテックは、Appthorityの買収でモバイルアプリの脆弱性に対する保護の強化を図る。また、Javelin Networksの買収で「Active Directory」ベースの攻撃を防御するためのツールが得られるという。
国内クラウドセキュリティ市場、2022年には220億円規模に--IDC Japan予測

IDC Japanは11月1日、国内におけるクラウドセキュリティ市場の2018〜2022年の予測を発表した。これによると、同市場の2017〜2022年の年平均成長率（CAGR）は18.0％で、2022年の市場規模は220億円と予測される。2017年は前年比19.7％増の96億円だった。
在野のセキュリティ専門家の力を集める新たな仕組み--PolySwarmのバッシCEO

高額なセキュリティ製品を購入してもその効果は未知数というのが現在の市場だろう。米新興企業のPolySwarmは、在野のセキュリティ専門家の力を集めるだけでなく、彼らに公平な報酬と評価も提供するという新たなモデルを構築しようとしている。
富士通とTanium、パートナーシップ契約を締結--エンドポイント向けネットワークセキュリティサービスを提供

富士通は10月31日、セキュリティ企業の米Taniumとパートナーシップ契約を締結し、ネットワークセキュリティサービス領域で協業すると発表した。
シスコ、大学・高専5校とセキュリティ人材育成で連携

シスコシステムズは10月31日、高度IT人材を育成する産学協働ネットワーク「成長分野を支える情報技術人材の育成拠点の形成（enPiT：エンピット）」の参加大学および国立高等専門学校と連携し、セキュリティ人材育成に取り組むと発表した。
ランサムウェア「GandCrab」対応復号ツール、100万ドル超の被害回避--Bitdefender報告

セキュリティ企業Bitdefenderが、先週ランサムウェア「GandCrab」に対応する復号ツールを無償公開してから数時間で、少なくとも1700人以上の被害者がGandCrabによってロックされたファイルの復号に成功したという。
アツミテック、次世代セキュリティ基盤を構築--グローバルで対策強化

アツミテックは、グローバルにおける包括的なセキュリティの強化のため、次世代型のエンドポイントセキュリティやファイアウォール、クラウド脅威解析の仕組みを導入した。
マカフィーがセキュリティソフトの最新版--防御と性能を向上を図る策

マカフィーがコンシューマー向けセキュリティソフトの最新版を発表した。セキュリティと性能をそれぞれ向上させるためのアプローチを紹介した。