セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

Special PR

記事一覧

ランサムウェア攻撃による被害件数は氷山の一角--ENISAが警告

欧州ネットワーク情報セキュリティ機関（ENISA）は現地時間7月29日、ランサムウェア攻撃を受けた被害者の多くは、発生したインシデントについて語りたがらないため、公にされている情報だけでは正確な実態を把握することができないと警告した。

2022-08-08 11:04
脆弱性対策の切り札になるかもしれない「SBOM」

現在のシステムは幾多のソフトウェアが「部品」として組み込まれ、その部品の脆弱性が大きな問題になっている。今回はその対応の切り札と期待される「SBOM」（ソフトウェア部品表）について触れる。

2022-08-08 06:00
フィッシングのなりすましブランド--トップはマイクロソフト、日本は「au」

Vadeが発表した2022年上半期におけるフィッシングでなりすましの多いブランドでは、MicrosoftやMeta（Facebook）になりすます固有URLが1万件以上も検知された。

2022-08-05 15:47
DMM英会話、OSSパスワード管理ツールを導入--社内IDとパスワードを一括管理

オンライン英会話サービス事業を展開するDMM英会話は、オープンソースソフトウェア（OSS）パスワード管理ツール「Bitwarden」を導入した。これにより、管理者用画面から従業員が活用するツールごとのIDとパスワードを把握できるという。

2022-08-05 11:51
ランサムウェアの脅威が後退傾向--Trellixの脅威レポート

セキュリティ企業のTrellixが発表した2021年1～3月期の脅威動向では、主たるランサムウェアの活動が後退傾向にあることが分かった。

2022-08-05 06:00
グーグル「Chrome 104」安定版リリース--27件の脆弱性を修正

グーグルは米国時間8月2日、「Chrome 104」の安定版を「Windows」「macOS」「Linux」向けに公開した。27件のセキュリティフィックスが含まれており、そのうちの10件は重要度が「高」（High）、17件は「中」（Medium）とされている。

2022-08-04 14:01
「Windows 11」新プレビュー、Defender for Endpointのランサムウェア対策を強化

マイクロソフトが「Windows 11」の2つのプレビュー版を「Beta」チャネルに公開した。「Microsoft Defender for Endpoint」のランサムウェア防御の改善が中心だ。

2022-08-04 13:15
「Microsoft Base」にセキュリティ特化の新拠点--全国初2カ所同時に

アイネットテクノロジーズは、マイクロソフトのセキュリティやコンプライアンスに特化した体験型施設を東京都内2カ所に開設した。

2022-08-04 06:00
MS、RiskIQのテクノロジーを統合した2つのセキュリティサービスを発表

マイクロソフトが2つのセキュリティサービスを発表した。これらのサービスはセキュリティ企業RiskIQのテクノロジーが統合されている。

2022-08-03 15:23
Robinhoodの仮想通貨部門に罰金約40億円--マネロン対策などに不備

株取引アプリを手掛けるRobinhoodの仮想通貨取引部門Robinhood Cryptoが、ニューヨーク州の規制当局から法令順守違反があったとして罰金を科された。

2022-08-03 11:43
ブロックチェーンブリッジのNomadにハッキング、約250億円が流出

ブロックチェーン間で仮想通貨の橋渡しを行うNomadが、プログラムの不具合を突く攻撃を受け、約250億円が流出した。

2022-08-03 11:21
ランサムウェア攻撃、多要素認証に遭遇すると諦めるケースも

ユーロポールの捜査の過程で、攻撃しようとする相手が多要素認証を使用していると、ランサムウェア攻撃者がすぐに攻撃を諦めるケースがあることが分かった。

2022-08-03 06:30
脆弱性管理を改善する4つのマトリクスと優先順位付け

セキュリティリスクとなる脆弱性には、深刻度や影響度などを踏まえて適切に対応しなければならないが、とにかく煩雑だ。ガートナーの専門家がその改善方法を解説した。

2022-08-03 06:00
ラック、ウクライナ情勢のサイバー動向をまとめたレポートを発行

ラックは、セキュリティ調査研究報告の最新号でウクライナ情勢のサイバー動向を取り上げて、その内容を記者懇談会で紹介した。

2022-08-02 15:24
ダークトレース、アタックサーフェス管理や脆弱性特定をAIで自動化する「Darktrace PREVENT」を提供

ダークトレース・ジャパンは、アタックサーフェス管理や脆弱性の特定をAIで自動化する製品群「Darktrace PREVENT」の提供を開始する。2022年3月に買収したオランダCybersprintの技術と同社のAI技術を組み合わせたものになる。

2022-08-01 12:00