セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

• Tweet
• 

新着記事

• 

  レノボ、危険なSuperfishアドウェアのプリインストール問題でFTCと和解

  レノボがノートPCの一部に危険な広告ソフトウェアをプリインストールしていた問題で、同社は米連邦取引委員会（FTC）と和解した。

• 

  ラック、中規模ウェブサイト向けWAF提供へ--アカマイのCDNを活用

  ラックは、中規模ウェブサイト向けクラウド型WAF「LAC Kai」を10月から提供する。アカマイのCDNのWAF機能とラックのマネージドセキュリティサービスを組み合わせる。

• 

  「Apache Struts」に重大な脆弱性、広範に影響する恐れも--パッチ適用を

  大手企業や公的機関をはじめとして、幅広く利用されているオープンソースのアプリケーションフレームワーク「Apache Struts」に重大な脆弱性が発見された。できるだけ早くパッチを適用する必要がある。

• 

  Wi-Fiにありがちな5つの致命的ミス

  小売店などが来店や販売の促進を目的に提供するWi-Fiサービスでは、ミスやセキュリティの問題がマイナスになりかねない。どこに気を付けるべきか。

• 

  脆弱なIoT機器のユーザーに注意喚起--総務省が乗り出す

  総務省は横浜国立大学などと共同でIoT機器のセキュリティ実態調査に着手する。

• 

  「Princess」ランサムウェア拡散にRIGエクスプロイトキットが利用される--研究者報告

  「Princess」ランサムウェアを拡散する新たなドライブバイダウンロードのキャンペーンについて、Malwarebytesが報告している。感染したウェブサイトと「RIG Exploit Kit」を悪用するという。

• 

  NTT西、中堅・中小企業のセキュリティ対策を一元的に支援

  西日本電信電話（NTT西日本）は9月1日、ICT環境のセキュリティ対策から運用まで一元的に支援するセキュリティサービスを提供開始した。「Bizひかりクラウド セキュリティ」は同日から、「セキュリティおまかせプラン」は10月2日から開始予定。

• 

  大規模「Locky」ランサムウェアキャンペーン、再び猛威--24時間にメール2300万通

  暗号化型ランサムウェア「Locky」ファミリによる攻撃はほぼなくなったと見られていたが、新たな電子メールキャンペーンによってその勢いを盛り返しているという。この新たなキャンペーンを検知したAppRiverの研究者らは、「2017年後半で最も大規模なマルウェアキャンペーンの1つ」と述べている。

• 

  新米CSIRTへの至言：前編--ブームに踊らない「賢さ」をどう身に付ける？

  セキュリティインシデントに対応するCSIRTが続々と増える中、まだ経験の浅いCSIRTは、事業者のセールストークに踊らされない“賢さ”をどう身に付けたら良いだろうか。

• 

  IoTマルウェア「Hajime」は正義の味方？--不穏な動きに“目的不明”

  「Hajime」は感染先の探索や感染行動のパターンを次々に変えているが、大規模攻撃を実行しないなど、攻撃者の狙いは読めないままでいる。

• 

  マイクロソフトをかたるフィッシング発生--3カ月ぶり6度目

  「ご注意！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。」といった内容のメールで偽サイトに誘導される。

• 

  ジュニパー、セキュリティソフトウェアの新興企業Cyphortを買収へ

  この買収によって、「Sky ATP」プラットフォームを強化するとジュニパーは説明している。サポートするファイルの種類を拡大し、さらなる脅威検出機能を提供していくという。

• 

  企業はランサムウェアの“理想的な繁殖地”--シマンテックが報告書で指摘

  WannaCryやPetya亜種がもたらした被害から、こうした脅威にとって企業ネットワークが“理想的な繁殖地”になっていると指摘する。

• 

  東京ガスに大量の不正アクセス、情報流出の恐れも

  ガスや電気の料金情報照会サービスで、のべ10万件を超える不正アクセスが検知された。

• 

  フィッシング攻撃が急増、8月は過去1年で最多

  8月に発生した攻撃は、確認されただけでも1100件に上る。

PRSpecial

• インテリジェントエッジって何？

  マイクロソフトのインテリジェントクラウド＆エッジ戦略を体現するITインフラとは

• ビジネスの継続的な成長を促す新たなITのビジョン

  多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？