セキュリティ

Special PR

記事一覧

「運用でカバー」という魔法の言葉--生まれた理由と功罪

セキュリティ対策に限らず情報システムの肝は「運用」にあるとされる。それを表す「運用でカバー」という言葉が生まれた背景と、言葉がもたらす功罪を解き明かす。

2017-08-02 07:00
インターコムの「MaLion」に複数の脆弱性、深刻度は「最大」

脆弱性は5件あり、第三者によって不正操作をされたり、通信を盗聴されたりする恐れがある。

2017-08-01 19:28
ファイア・アイの研究者にサイバー攻撃、情報暴露か

サイバー攻撃者がFireEyeの調査部門「Mandiant」の研究者の情報を盗んだと主張する事態が起きた。FireEyeは不正アクセスされていないとしている。

2017-08-01 14:09
10万台以上のIoTカメラにセキュリティ脆弱性--Bitdefenderが発表

インターネットに接続されたセキュリティカメラ10万台以上に「大規模な」セキュリティ脆弱性が含まれていることが分かった。Bitdefenderが中国のメーカーShenzhen Neo Electronics製のカメラに発見した。

2017-08-01 13:15
IPAが標的型攻撃メール訓練に"苦言"--訴訟問題の恐れも

企業向けの標的型攻撃メール訓練が人気を集める一方、本来の目的が霞んでしまうような実態にIPAが注意喚起した。

2017-08-01 11:46
ランサムウェア騒動とバックアップ--「当たり前」を繰り返す対策

以前からあったランサムウェア関連の脅威は、沈静化するどころか、最近またその勢いを増してきており、ここでも改めてランサムウェアについて書こうと思います。

2017-08-01 07:00
PFU、セキュリティ新製品--独自技術で標的型攻撃のプロセスを時系列で可視化

PFUはセキュリティ製品「iNetSec MP 2040」の販売を開始した。独自の標的型攻撃検知技術を搭載し、未知の脅威を検知するとともに、自動的に攻撃プロセスの全容を時系列で見える化する。

2017-07-31 16:47
沖縄科学技術大、マルウェア対策ソフト「CylancePROTECT」を導入

沖縄科学技術大学院大学（OIST）は、シグニチャ型のウイルス対策ソフトを導入してきたが、標的型攻撃メールの受信やランサムウェア、アドウェアの感染ケースが発生したため、新しいセキュリティ施策を必要としていた。

2017-07-31 16:28
「Trickbot」マルウェアが「WannaCry」の手法を模倣、悪質化

ハッカー集団が、世界中で猛威を振るったランサムウェア「WannaCry」「NotPetya」によるサイバー攻撃からさまざまな教訓を得て、自らのマルウェアにワーム増殖モジュールを搭載した。

2017-07-31 11:31
ソフトバンク・テクノロジー、不正アクセスで調査報告

不正アクセスによる情報流出が疑われたが、第三者機関による詳細調査の結果を明らかにした。

2017-07-31 11:11
iOS／Android機器に影響、Broadcom製Wi-Fiチップの脆弱性「Broadpwn」

広く普及しているBroadcomのWi-Fiチップセットに新たな脆弱性が見つかった。この脆弱性を利用すると、ハッカーはWi-Fiを通じてリモートで携帯電話を乗っ取り、クラッシュさせられる。

2017-07-31 11:00
Outlookに脆弱性、マイクロソフトが臨時パッチ公開

Outlook 2007～2016で3件の脆弱性が報告された。いずれも深刻度は「重要」に分類されている。

2017-07-28 11:57
インターネットに露出した医療機器は10万台超--WannCry被害の背景

「WannCry」の感染では病院の医療機器が使用不能になるなどの被害が出たが、インターネットには10万台以上の医療機器が露出している。

2017-07-28 08:41
企業が気にすべき暗号化通信の利用実態--HTTPSの課題

通信経路の情報を保護するHTTPSの利用が広がる一方で、セキュリティ対策上の新たな課題が顕在化しつつある。

2017-07-28 07:00
日本人の半数はフリーWi-Fi利用も個人情報漏えいを懸念--Avast調査

セキュリティソフトウェアベンダーのAvastは、日本人ユーザーを対象にしたセキュリティ関連調査の結果を発表した。

2017-07-27 14:56