セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

Special PR

記事一覧

「Microsoft Exchange Server」の脆弱性を悪用したハッキング、3万の米組織に影響の恐れ

米国で少なくとも3万の組織がマイクロソフトの「Exchange Server」に存在する脆弱性を悪用したハッキングの被害に遭った恐れがあるとKrebsOnSecurityが報じている。

2021-03-08 10:50
日立製作所、IoT機器などの脅威・脆弱性情報を収集分析するサービスをAIで強化

日立製作所は、IoT機器の脅威・脆弱性情報を収集・分析する「脅威インテリジェンス提供サービス」を人工知能（AI）で機能強化したと発表した。4月1日に販売を開始する。

2021-03-08 09:57
サイバー犯罪グループを雇う国家--主犯国の特定はさらに困難に

最近では、国家が外部の犯罪グループを雇って標的を攻撃させるケースが発生している。このような手段が取られると、攻撃の主犯を追跡することが難しくなるという。

2021-03-08 06:30
「Microsoft Exchange Server」の脆弱性、CISAが緊急指令--米政府機関などに対応促す

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「Microsoft Exchange」のゼロデイ脆弱性の修正版の公開を受け、直ちにパッチを施すよう政府機関に緊急指令を発表した。

2021-03-05 12:02
マイクロソフト、「Excel」マクロ悪用マルウェア対策を強化

マイクロソフトは「AMSI」と「Office 365」の統合機能を拡張する取り組みの一環として、XLMマクロを実行時にスキャンする機能を搭載し、XLMのセキュリティをVBA並みに高めようとしている。

2021-03-05 11:06
アイデンティティー管理のSailPointが日本事業を本格始動

米SailPointが日本での事業を本格的に開始すると表明した。代表にはオラクルやマイクロソフトで執行役を務めた藤本寛氏が就任した。

2021-03-04 14:05
「マカフィーのSASEはDLPが強み」--「MVISION UCE」と「MIVISION XDR」を機能拡充

マカフィーは3月2日、クラウドセキュリティに関する最新の取り組みについて報道機関向けにオンライン説明会を開催。同社のクラウドセキュリティ製品である「MVISION Unified Cloud Edge」（UCE）と「MIVISION XDR」について説明した。

2021-03-04 13:00
Google Cloudがアリアンツ、ミュンヘン再保険とサイバー保険に関するプログラムで提携

Google Cloud、アリアンツ、ミュンヘン再保険の3社が「Risk Protection Program」を発表した。サイバー保険をクラウドサービスに組み込み、より一般的なものとする狙いがある。

2021-03-04 12:53
日経225企業の75％はなりすまし対策が不十分--プルーフポイント調べ

日本プルーフポイントは、日経平均株価銘柄（日経225）企業の75％が十分ななりすまし詐欺対策を講じていないと指摘する。

2021-03-04 09:20
Exchange Serverに緊急パッチ、脆弱性悪用攻撃を確認

マイクロソフトは、Exchange Serverに複数の脆弱性が見つかり、これを悪用する攻撃が確認されたとして定例外でセキュリティ更新プログラムを公開した。

2021-03-03 17:51
マイクロソフト、パスワード不要のログインを「Azure AD」の標準機能に

マイクロソフトは「Ignite」カンファレンスで、「Azure Active Directory」の標準機能としてパスワードレス認証を提供すると発表した。

2021-03-03 10:31
「距離を置く」日常に対応--日立、非接触型の生体認証で新製品

日立製作所は、非接触型の生体認証デバイス「日立指静脈認証装置C-1」と「日立カメラ生体認証SDK for Windows フロントカメラ」を3月9日に発売する。それに伴い3月2日、発表会が開催された。

2021-03-02 14:52
Goで書かれたマルウェアが増加傾向--APTと犯罪グループの両方が利用

プログラミング言語「Go」でコーディングされたマルウェアファミリーの数が急増しており、2017年以降に約2000％も増加していることが調査で明らかになった。

2021-03-02 13:27
SolarWindsのセキュリティ問題、単純なパスワード運用ミスが発端か

SolarWinds製品に対するハッキング攻撃に関して、弱いパスワードの流出というありがちなミスに端を発している可能性が指摘されている。

2021-03-02 12:35
Linuxカーネルのセキュリティ強化へ--グーグルがフルタイムのメンテナーを支援する理由

グーグルがLinuxカーネルのセキュリティ開発を担当する2人のフルタイムで働く開発者の費用を負担することが明らかになった。

2021-03-02 06:30