セキュリティ

Special PR

記事一覧

「iOS 8」に脆弱性--クラッシュや無限再起動のおそれ

アプリをDoS攻撃によりクラッシュさせられる「iOS」の脆弱性が、モバイルデバイスセキュリティ企業のSkycureの調べで明らかになった。この攻撃を受けると、「iPhone」がいつまでも再起動を繰り返すおそれもあるという。

2015-04-23 10:23
NRIセキュア、アイデンティティ＆アクセス管理の運用センターを検討

NRIセキュアは、アイデンティティ＆アクセス管理（Identity and Access Management：IAM）の運用センターの検討を開始した。5月中の契約を目指す。

2015-04-23 08:00
1～3月に日本企業を狙った標的型攻撃を確認--訃報メールにマルウェア仕込む

日本の大手製造やハイテク企業を狙った標的型攻撃が1～3月にあったことが確認された。「DragonOK」と呼ばれるグループが「FormerFirstRAT」と呼ばれるバックドアツールを使っている。

2015-04-22 17:40
インテルセキュリティ、エリクソンやヴイエムウェアとの連携など発表--クラウドスイートも

インテルは、サンフランシスコで米国時間4月20日から開催されている年次カンファレンス「RSA Conference USA 2015」において数多くのセキュリティソフトウェアとデータ管理機能のアップグレードを発表した。

2015-04-22 13:13
「OS X Yosemite」の脆弱性「Rootpipe」、パッチ適用でも修復されず？--研究者が警告

アップルが最新OS「OS X Yosemite」のパッチで修正済みとしていた脆弱性「Rootpipe」が、なお悪用可能な状態であるとして、研究者が警告している。

2015-04-22 11:47
MS、4月の2回目の更新プログラムをリリース--すべてオプション

マイクロソフトが2015年4月の2回目の定期アップデートを公開した。今回はすべて非セキュリティ関連のアップデートで、すべてオプションであり、インストールするにはWindows Updateで手動で選択する必要がある。

2015-04-22 10:15
軍需企業Raytheon、セキュリティソフト企業を買収へ--民間にセキュリティ技術を提供

軍需企業Raytheonとセキュリティソフトウェア企業Websenseは米国時間4月20日、RaytheonがWebsenseを買収して合弁企業を新たに設立し、「防衛グレード」のサイバーセキュリティ技術を一般の企業に提供することを発表した。

2015-04-21 13:04
英BT、コネクテッドカーへのハッキングを未然に防ぐサービスを開始

英国の通信大手BTは現地時間4月20日、走行中の自動車がハッカーや悪意を持った人物から攻撃されないようにするための新たなサービスを発表した。自動車へのハッキングを未然に防ぐことが狙いだ。

2015-04-21 12:29
三井住友海上など3社で顧客情報漏えい--代理店退職者のPCから

三井住友海上火災保険と三井住友海上あいおい生命保険、日新火災は、代理店が保有していた顧客情報が一時的にインターネット上で検索できる状況にあったことが分かったと発表した。

2015-04-20 14:17
IBM、「X-Force Exchange」で膨大なサイバーセキュリティ情報を公開

IBMは米国時間4月16日、深刻化の一途を辿るサイバー攻撃の脅威に対抗するためのクラウドプラットフォーム「X-Force Exchange」の立ち上げを発表した。

2015-04-20 10:42
ロシアのハッカー集団、「Flash」「Windows」を標的に--FireEye

セキュリティ会社FireEyeの報告によると、ロシアのハッカー集団が、「Adobe Flash Player」および「Windows」の脆弱性を突いて他国政府に関する情報を入手しようとしているという。

2015-04-20 10:15
情報セキュリティから見た個人情報保護法の改正

情報セキュリティの観点から個人情報保護法の改正をサイバー攻撃のトレンドとともに考えます。

2015-04-20 07:00
「パス思考」認証の可能性--脳波がパスワードに代わる日は来るか？

脳波信号を使った認証は技術的に可能であり、これは1手順による多要素認証だと考えることができる。パスワードの代わりに「パス思考」を使う日は来るだろうか。

2015-04-20 06:30
キヤノンITS、ソフト型WAF「SiteGuard」を販売--クラウドでも利用可能

キヤノンITSは、ソフトウェア型WAF「SiteGuard」の販売を開始した。専門のネットワークセキュリティアナリストによってチューニングされた高速で高品質のトラステッドシグネチャを標準搭載し、導入時に攻撃パターンを登録しなくても迅速に運用を開始できるという。

2015-04-18 11:30
マクニカ、クラウドの利用状況可視化サービス--企業全体でリスクを把握

マクニカネットワークスは、パブリッククラウドの利用状況を可視化するサービス「Skyhigh Cloud Security Platform」を提供している。1万以上のサービスの実際の使用状況をもとにクラウド自体のリスクやエンドユーザーの行動のリスクを判定し、企業のクラウド利用リスク状況を把握できるという。

2015-04-17 17:58