セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

Special

記事一覧

ウェブとメールのセキュリティ連係で“無菌室”化--デジタルアーツ

デジタルアーツは、主力製品i-FILTERとm-FILTERの機能連係を進め、新たに「無菌室」化というソリューションコンセプトを打ち出す。
QNAPのNAS狙うマルウェアに警戒--駆除ツールを妨害か

QNAP製のNASを標的にするマルウェア攻撃が報告された。QNAPは最新版の駆除ツールを利用するよう呼び掛けている。
解説「ゼロトラスト」シフト--“境界”セキュリティの誕生と限界までの道のり

ITセキュリティで注目され始めた「ゼロトラスト」はどのようなものか。今回は「ゼロトラスト」の出現に至る「境界型」セキュリティの歴史をひもとく。
総務省のIoT機器調査は「監視社会」の始まりか--議論が起きた理由

政府がサイバー攻撃対策として脆弱なIoT機器の調査に乗り出す。しかし、これを「監視」行為と見なす声も挙がっている。果たしてこの施策は是非はどうか。まずは現状を分析してみたい。
シスコ、「Network Assurance Engine」の脆弱性を修正--アップデートを呼びかけ

シスコは、データセンターネットワーク管理ツール「Network Assurance Engine」（NAE）に影響を与える重大な問題を解決するアップデートをインストールするよう、顧客に呼びかけている。
「macOS Mojave」の脆弱性で「Safari」のブラウズ履歴が閲覧可能に？--開発者が報告

「macOS Mojave」の開発者向けAPIに新たなバグが見つかったと報告されている。攻撃者がMojaveにインストールされた悪意あるアプリで、通常保護されているフォルダにアクセスし、「Safari」のブラウジング履歴のデータを引き出せる恐れがあるという。
カスペルスキー新社長が事業戦略を発表--「3年で売上高を2.5倍に」

1月にカスペルスキー社長に就任した藤岡健氏が事業戦略を発表し、3年で日本法人の売上高を2.5倍にする目標を明らかにした。
アラスカ航空が構築した「横展開」する脅威へのセキュリティ対策

米アラスカエアラインは、クラウド志向のITインフラ移行に伴い、マイクロセグメンテーション方式のセキュリティ対策を構築した。IT担当ディレクターは「水平移動する脅威対策が必要だった」と話す。
「Adobe Reader」の脆弱性を研究者が指摘--アドビはセキュリティアップデート公開

「Adobe Reader」に影響する脆弱性が報告された。攻撃されるとハッシュ化されたパスワード値が盗まれる恐れがあるという。アドビは12日、AcrobatとReaderのセキュリティアップデートを公開し、多数の脆弱性を修正している。
MSが2月の月例セキュリティパッチを公開--IEのゼロデイ脆弱性のパッチも

マイクロソフトは2月の月例セキュリティパッチを公開し、さまざまな製品の77件の脆弱性を修正した。この中には、すでに悪用されているInternet Explorerのゼロデイ脆弱性も含まれている。
グーグル、2018年の脆弱性報告者への報奨は計340万ドル

グーグルは、「Android」と「Chrome」などの脆弱性発見の報告に対し、2018年に総額340万ドル（約3億7500万円）の報奨金を支払った。
サイバーセキュリティの世界における"敵対的AI"にどう備えるか--CylanceのCEOが語る

マルウェアを検知する人工知能（AI）システムの構築に携わる専門家であり、セキュリティ企業Cylanceの最高経営責任者（CEO）であるスチュアート・マクルーア氏に、今後台頭してくるであろう"敵対的AI"システムについて、そしてAIを搭載したセキュリティシステムを構築するうえで必要となるポイントについて語ってもらった。
「サポート詐欺」に新たな手口--シマンテックやトレンドマイクロを名乗る

ウイルス感染やシステムトラブルなどの偽の警告画面でユーザーをだます「サポート詐欺」に、セキュリティソフト会社を名乗る手口が見つかった。
「Docker」「Kubernetes」などに使われるコンテナランタイム「runc」に脆弱性

コンテナのセキュリティに関する最も大きな懸念の1つは、悪意のあるプログラムに感染し、それがコンテナ外に影響し、ホストシステムの攻撃に使われることだろう。ところが実際に、そのように悪用されかねないセキュリティホールが見つかった。
グーグル、ファジングツール「ClusterFuzz」をオープンソース化

グーグルは米国時間2月7日、「ClusterFuzz」のオープンソース化を発表した。ClusterFuzzは同社が使用している自動バグ検出ツールの1つで、「Google Chrome」に存在していた1万6000件以上のバグの発見に役立ったという。