セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

Special

記事一覧

マイクロソフト、10月の月例パッチ公開--「Windows」のゼロデイ脆弱性に対処

マイクロソフトは2018年10月の月例パッチを公開している。「FruityArmor」と呼ばれる国家後援のサイバー諜報グループに悪用されていたとみられる、「Windows」のゼロデイ脆弱性の修正が含まれている。
北朝鮮における資金調達専門のハッカーグループ「APT38」--その実態に迫る

セキュリティ企業ファイア・アイは米国時間10月3日、北朝鮮のハッカーグループに関する新たなレポートを発表した。それによると、銀行や金融機関からの金銭強奪に特化した「APT38」と呼ばれる部隊が存在するという。本記事ではその詳細について解説する。
2020年にはSOC業務の90％を自動化したい--Splunkに聞くセキュリティ戦略

Splunkのセキュリティ製品担当幹部は、ビッグデータへの対応や機械学習技術の拡大により、セキュリティ監視業務の90％を自動化できるとの見方を示す。
「Google+」消費者版が終了へ--APIのバグで最大50万人の情報流出のおそれ

グーグルがソーシャルネットワーク「Google+」の消費者向けサービスを終了すると発表した。
マネージドサービスプロバイダー狙うAPT攻撃に米政府機関が注意喚起

米国土安全保障省のサイバーインシデント対応機関であるUS-CERTは、現在、マネージドサービスプロバイダーに対するAPT攻撃が実施されていると警告している。
BlackBerry 、量子耐性ソリューションをサイバーセキュリティプラットフォームに追加

BlackBerryの新しい量子耐性を有したコードサイニング用サーバは、航空宇宙関連やコネクテッドカー、運輸インフラなどの分野で長期間使用している資産を有する顧客を想定したものだ。量子コンピュータを用いた攻撃が台頭すると予想される数年後にも使用され続けていると考えられる資産だ。
突然CISOに任命されたら？--セキュリティ業界を変えた2つのインパクト

最高情報セキュリティ責任者（CISO）が注目されているが、いまだその存在は孤独だ。CISOの役割と立場を確立する方法を考察する上で、今回は各企業でCISOの任命が一般的になった契機となった2つの要因（インパクト）を取り上げる。
ラック、自動セキュリティ監視サービスの基盤を提供開始

ラックは10月1日、自動セキュリティ監視システム「CloudFalcon」を新規開発し、提供を開始すると発表した。
ファイルレス型のマルウェアに対抗--Windows 10のセキュリティ対策事例

マイクロソフトは、グーグルのProject Zeroの研究者によるスクリプトがベースとなったファイルレスマルウェア手法への対策に取り組んでおり、ブログ記事で詳細を説明している。
IBM、メインフレームのコンテナの安全性を向上

「IBM Cloud Private」向けの「IBM Secure Service Container」では、独自のアドレス空間とファイヤウォールを備えたコンテナでOSやアプリを動かし、それらが他のプログラムと情報をやり取りするのを防止できる。
Alphabet、DNSクエリを暗号化するアプリ「Intra」を公開--ネット検閲に対抗

Alphabet傘下の子会社として運営されているテクノロジインキュベーターのJigsawが、独裁国家などで実施されているISPレベルのDNS操作への対抗策として、DNSクエリを暗号化できるAndroidアプリ「Intra」をリリースした。
リコーグループ、グローバルセキュリティを強化-200カ国約9万7000人を対象

リコーグループは、グローバルでのセキュリティ強化を目的に、パルスセキュアの「Pulse Access Suite Enterprise Edition」を導入した。
マイクロソフトが"デジタル版ジュネーブ諸条約"実現に向け「Digital Peace Now」開始

マイクロソフトが、「Digital Peace Now」イニシアチブを開始した。国家が支援するサイバー兵器の使用原則について、世界中の政府機関に合意を呼びかけるキャンペーンだ。
グーグル、悪質な「Chrome」拡張機能への対策を強化--審査の厳格化など

グーグルは、悪質な「Chrome」拡張機能を排除するための新たな対策を発表した。
Project Zeroの研究者、一部Linuxベンダーに苦言--セキュリティパッチ公開の遅さに

グーグルのセキュリティチームのリサーチャーであるジャン・ホーン氏は、カーネルパッチに対するマージを迅速に行わない一部のLinuxベンダーに対して苦言を呈している。本記事ではその概要について解説する。