セキュリティ

Special PR

記事一覧

ワンタイムパスワード盗むウイルスを解析--JavaScriptで画面を書き換え

セキュアブレインは、ワンタイムパスワードを盗むタイプの「MITB攻撃」型のウイルスを解析し挙動や手口を公開した。メガバンクを含む5行へ攻撃していることが分かったという。

2014-05-16 16:18
長期潜伏、自らを削除--サンドボックスを回避する未知のマルウェア

今回は、怪しいファイルを仮想マシン上で実際に稼働させてマルウェアかどうかを判定する「サンドボックス」の分析を回避するマルウェアについて解説します。

2014-05-16 07:30
「Intel Security」はマスターブランド--「McAfee」製品ブランドは継続

法人としての「マカフィー株式会社」と製品ブランドとしての「McAfee」は残る。

2014-05-15 16:54
組織内CSIRT/SOCのあり方--即時の意思決定体制が不可欠

セキュリティ企業などから、CSIRTやSOCの構築支援などのサービスが提供されるようになっています。ここで注意しなければいけないのが、その意思決定体制が自社にあったものかどうかということです。

2014-05-15 07:30
XP、Office 2003、IE6への対応を再喚起--深刻度高いとするIPA

独立行政法人情報処理推進機構（IPA）は5月14日、サポートが終了したWindows XP、Office 2003、Internet Explorer 6について、サポートが終了して初めて定期セキュリティ更新プログラムが提供される日を迎えるに当たり、改めて注意喚起を促すリリースを発表した。

2014-05-14 17:51
7割がセキュリティインシデント経験、うち半数以上が実害--訴訟沙汰も

トレンドマイクロの調べによると、日本の組織の7割が何らかのセキュリティインシデントを経験、そのうちの半数以上がデータの損失やシステムの停止などの実害を被っているという。

2014-05-13 17:30
NSA、米国外に発送されるネットワーク機器にバックドアを追加か

米国時間5月13日に発売予定の書籍「No Place to Hide」には、米国家安全保障局（NSA）が米国外に発送されるネットワーク機器にバックドアを仕掛けていると書かれている。

2014-05-13 14:02
チェックポイント、リアルタイムでデータの処理と保存が可能なイベント監視ソフトを発表

チェックポイントは脅威検出データの処理と保存がリアルタイムで可能なイベント監視ソフト「Next-Generation SmartEvent」を発表した。

2014-05-12 12:46
「Heartbleed」問題の原因と対策--バージョンアップとSSL証明書の再発行を

オープンソースのSSL/TLS実装ライブラリ「OpenSSL」に重大な脆弱性が発見されました。拡張機能「Heartbeat」の不備に起因することから「Heartbleed（心臓出血）」と呼ばれますが、今回はその原因と対策をまとめます。

2014-05-10 07:30
IBM、セキュリティソフト「QRadar」新版--インシデント調査分析機能を実装

日本IBMは、セキュリティソフトウェアの新版「IBM Security QRadar V7.2.2」を発表した。フォレンジックスデータをもとに、インシデントのより効率的な調査と疑わしい活動で受けた影響を分析する機能を実装した。

2014-05-08 17:07
「iOS 7」の「Mail」アプリ、添付ファイルを暗号化せず--セキュリティ研究者が警告

「iOS 7」の最新バージョンに含まれているアップルの「Mail」アプリが、電子メールの添付ファイルを暗号化しておらず、攻撃者の標的となりやすい状態になっていると、セキュリティ研究者が警告している。

2014-05-07 14:10
IBMとシマンテック、サイバーセキュリティ分野の新サービスをそれぞれ発表

米国時間5月5日、IBMとSymantecの両社はそれぞれ、サイバーセキュリティ分野における新サービスを発表した。

2014-05-07 12:44
中小企業のコンテンツセキュリティ支出、2017年までに33億ドルに--Canalys調査

ITセキュリティベンダーは、中小企業向け市場により細かい注意を向けるべきだろう。同市場は今後数年間に、コンテンツセキュリティへの支出が急増する見通しだからだ。

2014-05-02 14:49
三井住友カードを騙るフィッシングメールへの注意喚起

キヤノンITソリューションズは4月30日、三井住友カードを騙るフィッシングメールへの注意喚起を、セキュリティソフト「ESET」のサイトにて掲載した。

2014-05-01 17:01
ウォッチガード、サンドボックスを回避するマルウェアに対応したクラウド機能を追加

ウォッチガード・テクノロジー・ジャパン（ウォッチガード）は4月24日、標的型攻撃対策の新機能「WatchGuard APT Blocker」を発表した。同社のUTMアプライアンスとNGFW（次世代ファイアウォール）アプライアンスのオプション機能として提供する。

2014-05-01 07:30