セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

• Tweet
• 

新着記事

• 

  旧「Windows」をクラッシュさせるNTFSのバグが発覚

  ロシアのある研究者が、過去の「Windows」製品に潜んでいた脆弱性を発見した。NTFSファイルシステムを実装した際に作り込まれたこの単純なバグにより、「Windows Vista」から「Windows 8.1」までのシステムがクラッシュすることになるのだという。

• 

  脆弱性のパッチ未適用率が上昇--フルクセラ調べ

  フレクセラ・ソフトウェアが、2017年第1四半期におけるソフトウェアの脆弱性やパッチの適用状況などを発表した。

• 

  ブリティッシュ・エアウェイズの大規模システム障害、一部復旧も影響続く

  British Airways（BA）は現地時間5月27日、大規模システム障害の影響で、ロンドンのヒースロー空港とガトウィック空港から出発する全便を欠航した。28日には同社のITシステムの多くが稼働しているが、引き続き遅延などが続く可能性があると述べた。

• 

  賢く使うスマートデバイス--個人データの確実な消去方法（後編）

  この記事では、個人情報とデータを確実に削除するためのさまざまなヒントと接続デバイスのセ キュリティ全般のベストプラクティスを解説します。最初に、データ消去の具体的な例をいくつ か紹介し、IoT 技術によってもたらされるリスクについても説明します。今回は後編です。

• 

  賢く使うスマートデバイス--個人データの確実な消去方法（前編）

  この記事では、個人情報とデータを確実に削除するためのさまざまなヒントと接続デバイスのセ キュリティ全般のベストプラクティスを解説します。最初に、データ消去の具体的な例をいくつ か紹介し、IoT 技術によってもたらされるリスクについても説明します。今回は前編です。

• 

  「WannaCry」脅迫文は中国語ネイティブが執筆か--言語分析で新たな手がかり

  あるサイバーセキュリティ研究者グループが、「WannaCry」による攻撃の犯人特定に関して、身代金要求文の作成者の母語を解明したようだと述べている

• 

  セキュリティ対策で直面する人材問題にどう取り組むか

  多くの企業にとってサイバーセキュリティ人材の確保は喫緊の課題だ。10万人とも、20万人ともされる人材不足の現状から、セキュリティ人材を育成・確保していくヒントを紹介しよう。

• 

  「WannaCry」は未熟との見方も次なるランサムウェアの脅威に要警戒

  ランサムウェア「WannaCry」の攻撃者がプロ集団ではない可能性について、一部のサイバーセキュリティ専門家が指摘している。それでも今回の事件について、マルウェアの技術レベルにかかわらず多大な影響力を持つ可能性があるとの教訓として捉えるべきだという。

• 

  「Samba」に遠隔操作の脆弱性、修正版が公開

  Samba 3.5.0以降のバージョンには、リモートから任意のコードを実行可能な脆弱性が存在する。

• 

  Red Hat 3scale API Managementのオンプレミス版を提供開始

  レッドハットはAPI管理ソリューションであるRed Hat 3scale API Managementをコンテナ化し、オンプレミス製品として提供開始すると発表した。

• 

  「WannaCry」への恐怖心につけ込む技術サポート詐欺が登場

  サイバー犯罪者たちが、「WannaCry」の悪名の高さを自らの目的のために利用しようと試みている。世界中で猛威を振るったこのランサムウェア攻撃に対する人々の恐怖心につけ込んで、詐欺行為を働いているのだ。

• 

  字幕ファイルでハッキング、動画プレーヤー多数に脆弱性

  動画プレーヤーが外部から字幕ファイルを読み込む仕組みを悪用して、端末を遠隔操作する攻撃手法が見つかった。

• 

  カスペルスキー、Windows向けセキュリティソフト最新版を提供

  カスペルスキーは、法人向けWindows用セキュリティ製品の最新版を提供。アプリケーションの実行制御機能がWindows Serverでも利用可能になった。Windows 10のCreators Updateもサポートしている。

• 

  IoTを使って宿泊施設で泥棒も--DDoSから広がるサイバー犯罪の手口

  マルウェアに感染したIoTボットネットは、DDoS攻撃だけでなくリアルな犯罪行為にも利用されていると、Akamaiが警鐘を鳴らしている。

• 

  個人情報保護法ガイドラインを廃止--経産省と厚労省

  改正個人情報保護法が5月30日に全面施行されるため、各省庁が出している現在のガイドラインは原則として廃止される。

PRSpecial

• ビジネスの継続的な成長を促す新たなITのビジョン

  多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？