セキュリティ

Special PR

記事一覧

ロシアのハッカー集団、「Flash」「Windows」を標的に--FireEye

セキュリティ会社FireEyeの報告によると、ロシアのハッカー集団が、「Adobe Flash Player」および「Windows」の脆弱性を突いて他国政府に関する情報を入手しようとしているという。

2015-04-20 10:15
情報セキュリティから見た個人情報保護法の改正

情報セキュリティの観点から個人情報保護法の改正をサイバー攻撃のトレンドとともに考えます。

2015-04-20 07:00
「パス思考」認証の可能性--脳波がパスワードに代わる日は来るか？

脳波信号を使った認証は技術的に可能であり、これは1手順による多要素認証だと考えることができる。パスワードの代わりに「パス思考」を使う日は来るだろうか。

2015-04-20 06:30
キヤノンITS、ソフト型WAF「SiteGuard」を販売--クラウドでも利用可能

キヤノンITSは、ソフトウェア型WAF「SiteGuard」の販売を開始した。専門のネットワークセキュリティアナリストによってチューニングされた高速で高品質のトラステッドシグネチャを標準搭載し、導入時に攻撃パターンを登録しなくても迅速に運用を開始できるという。

2015-04-18 11:30
マクニカ、クラウドの利用状況可視化サービス--企業全体でリスクを把握

マクニカネットワークスは、パブリッククラウドの利用状況を可視化するサービス「Skyhigh Cloud Security Platform」を提供している。1万以上のサービスの実際の使用状況をもとにクラウド自体のリスクやエンドユーザーの行動のリスクを判定し、企業のクラウド利用リスク状況を把握できるという。

2015-04-17 17:58
IPA、Windowsの脆弱性で注意喚起--OSごと強制終了が可能なコード公開

IPAは、WindowsのHTTPプロトコルスタック「HTTP.sys」の脆弱性（MS15-034）を狙う攻撃コードが公開されているとして注意喚起した。日本マイクロソフトが4月15日に配布した修正プログラムを適用するか、もしくはIISカーネルキャッシュを無効にすることで対策できる。

2015-04-17 17:33
セキュリティソフト「ESET」新版、今秋から--クラウドからクライアントを管理

キヤノンITSは、法人向けエンドポイント用セキュリティ対策ソフトウェアの新版「ESET Endpoint Protection v6」を今秋から発売する。日本を含めたユーザー企業の要望を取り込んだ。

2015-04-17 15:57
DDoS攻撃可視化実証実験に成功--A10とSAP

A10ネットワークスとSAPジャパンは4月16日、企業に対するDDoS攻撃をリアルタイムで可視化するソリューションの実証実験に成功したと発表した。

2015-04-17 15:09
IoTデバイスを利用したサイバー攻撃のパターンを研究する必要あり--シマンテック

シマンテックは4月14日、2014年に調査した「インターネットセキュリティ脅威レポート」の最新版を発表した。サイバー攻撃の戦術として、トロイの木馬化した一般的なプログラムのソフトウェアアップデートをターゲット企業がダウンロードするのを待って感染させるという戦術がとられるようになったとした。

2015-04-17 13:00
次の一手は脅威管理プラットフォーム--モバイル機器のセキュリティ向上

モバイル機器に対する攻撃がますます洗練されてくるにしたがい、多くの企業は包括的な脅威管理プラットフォームを作り出すようになってきている。このようなプラットフォームを提供しているLacoon Mobile SecurityのCEOに話を聞いた。

2015-04-17 06:15
マイクロソフト、4月の月例パッチをリリース--「緊急」は4件

マイクロソフトは米国時間4月14日、「Microsoft Windows」および「Microsoft Office」関連の脆弱性に対処する月例パッチをリリースした。

2015-04-15 13:04
オラクル、定例のセキュリティアップデートをリリース--98件のフィックスを提供

オラクルが2015年4月のCritical Patch Updateをリリースした。今回のアップデートでは「Oracle Database」「Oracle Java SE」「Oracle MySQL」などのさまざまな製品を対象とする、全部で98件のパッチが提供されている。

2015-04-15 10:46
「Windows」に脆弱性か--パスワード盗難に悪用されるおそれ

セキュリティ企業のCylanceが、「Windows」の脆弱性を発見したという。この脆弱性が悪用されると、理論上「Windows」を搭載する膨大な数のPC、サーバ、タブレットからユーザー名とパスワードを盗むことが可能になるという。

2015-04-14 11:43
10年にわたるサイバースパイ活動を中国政府が支援か--セキュリティ企業が報告

セキュリティ企業のFireEyeがAPT30という組織によるサイバースパイ活動を検知したと主張している。APT30は2005年よりAPT攻撃を継続的に行っており、中国政府の支援を受けている可能性が高いという。

2015-04-14 06:37
MOTEX、ISO準拠のソフト資産管理支援サービスを発表

エムオーテックスは4月13日、ソフトウェア資産管理（SAM）の国際基準であるISO/IEC 19770-1に準拠したSAM体制構築支援や、ソフトウェアライセンス調査票の記入支援などを行う「ソフトウェア資産管理（SAM）ソリューション」の提供を開始した。

2015-04-13 19:14