最新記事(2 ページ目)
最新記事一覧
Androidアプリ「ES File Explorer」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
クラウドPBXでスマホもPCも内線化……NTTコム「Arcstar Smart PBX」
新製品・新サービス
ロジック解析エンジン型とシグネチャ型WAFの比較 前編（ペンタセキュリティシステムズ）
調査・ホワイトペーパー
Scan Legacy 第二部 2006-2013 第5回「ScanNetSecurity誕生」
コラム
Scan Legacy 第一部 1998-2006 第5回「疾走」
コラム
拷問の報告書類を消すために CIA が上院の PC をハッキング、上院議員が怒りを表明～Snowden「NSA の応援団長の懸念は空々しい」（The Register）
TheRegister
安全なインターネット提供はGDP成長と等価、OWASP AppSec APAC 2014 開催
セミナー・イベント
2014年2月のモバイル脅威 他（ダイジェストニュース）
ダイジェストニュース
中堅中小企業向けのクラウド型セキュリティサービスを拡充（富士通マーケティング）
新製品・新サービス
「Suica ポイントクラブ」に約92万件のログイン失敗、サービスを一部停止（JR東日本）
インシデント・情報漏えい
標的型攻撃に対し「最優先で対応」が約2割--IT利活用動向調査（JIPDEC）
調査・ホワイトペーパー
情報セキュリティ対策の有効性を統計学的に分析（IPA）
調査・ホワイトペーパー
AWS向けセキュリティマネージドサービスでDeep Securityを採用（トレンドマイクロ、アイレット）
新製品・新サービス
「脆弱性体験学習ツールAppGoatハンズオンセミナー」「情報通信ネットワークセキュリティ研究会 in 名護(沖縄)」他（セミナー情報）
セミナー・イベント
たとえ HTTPS でも、あなたのプライベートな閲覧の情報は漏えいする～「安全な」ブラウジングが BoG 分析の罠にかかる（The Register）
TheRegister
子どものインターネット閲覧傾向を企業が追跡・分析してオンライン広告に利用することに74％の保護者が反対(SafeGov.org)
調査・ホワイトペーパー
Openbravo ERP における XML 外部実体参照による情報漏えいの脆弱性（Scan Tech Report）
エクスプロイト
企業環境を守るうえで重要な8つのステップ 他（ダイジェストニュース）
ダイジェストニュース
シグネチャ不要のDDoS攻撃対策アプライアンス4製品を発表（フォーティネットジャパン）
新製品・新サービス
Wi-Fiルータをハッキングするトロイの木馬を確認（Dr.WEB）
脅威動向
Androidアプリ「spモードメール」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
個人情報を活用したオンラインサービス、利用者の信頼感を得る要因は（IPA）
調査・ホワイトペーパー
DDIによりサイバー攻撃の兆候をとらえるサービス（トレンドマイクロ、HBA）
新製品・新サービス
バックドアを利用したスパイが、セルネットワークを経由してあなたの Samsung デバイスのファイルにアクセスする――との主張～Replicant チームが奇妙なデータ API を発見（The Register）
TheRegister
Androidアプリ「出前館」にSSLサーバ証明書の検証不備の脆弱性が存在、暗号通信が盗聴される可能性(IPA)
脅威動向
検索語ランキング 「著作権 事例」「はとバス ホームページ」「ハンゲームアカウント 安全確認」他
ランキング
Android 版アプリ「出前館」におけるSSLサーバ証明書の検証不備の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
学生40名の個人情報を記録したUSBメモリを紛失（大阪女子短期大学）
インシデント・情報漏えい
産学で暗号化データの改ざん検知が可能な新たな暗号方式を開発（NTT、三菱電機、福井大）
業界動向
「Webmin」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「Unzipper」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
上位は標的型攻撃、不正ログイン、サイト改ざん--「2014年版 10大脅威」（IPA）
調査・ホワイトペーパー
Snowden「あなたのデータをスパイに任せてはならない」～まあ、あなたは分かっているのでしょう、Edward（その 2）（The Register）
TheRegister
Snowden「あなたのデータをスパイに任せてはならない」～まあ、あなたは分かっているのでしょう、Edward（その 1）（The Register）
TheRegister
WatchGuard Fireware XTM にXSSの脆弱性
ダイジェストニュース
合計200名分の個人情報が記載された名簿を誤って廃棄（東京都立川市）
インシデント・情報漏えい
NRIのセキュリティプロダクト事業を統合（NRIセキュア）
業界動向
「TV版 仮面ライダーフォーゼ」海賊版を携帯オークションで販売し逮捕（ACCS）
インシデント・情報漏えい
Adobe Shockwave Playerのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
アクセスランキング：2014年 第11週
ランキング
TLS に新たな欠陥：被害者になりすますことが可能に～研究者が暴いた、暗号化プロトコルを騙す方法――及び、それを修復する方法（The Register）
TheRegister
フィルタリングサービス普及啓発のためさまざまな取組みを実施(TCA)
業界動向
政府による「トロイの木馬」も 検出の意志を表明 他（ダイジェストニュース）
ダイジェストニュース
InfobloxとFireEyeを連携させる標的型攻撃対策ソリューション（マクニカネットワークス）
新製品・新サービス
新たなDDoS攻撃ツールの影響か、「NTP増幅DDoS攻撃」が急激な増加（アカマイ）
調査・ホワイトペーパー
デビットカード侵害の謎に巻き込まれたシカゴのタクシー、銀行は「現金で支払え」～First American「カード払いの客が犠牲に」（The Register）
TheRegister
一部サーバのwikiにおいてリダイレクトするスクリプトの設置、wikiパスワード再発行ページの改ざんも確認(アットフリークス)
インシデント・情報漏えい
中小中堅企業のソフトウェア・アップデートの実態 他（ダイジェストニュース）
ダイジェストニュース
災害時における通信確保のための相互協力に関する協定を締結、協同訓練も年1回以上実施(陸上自衛隊中部方面隊、KDDI)
業界動向
Androidスマートフォン「isai LGL22」向けに不具合改善のためにアップデートを開始(KDDI)
業界動向
救助機関からの要請に基づき携帯電話利用者の位置情報を取得・提供する取り組みを開始(TCA、NTTドコモ他)
業界動向
日本のネットショップサイトの管理者・運営者を狙った新しいスパム攻撃を確認(シマンテック)
脅威動向
2013年通年のタブレット端末の国内出荷台数を発表、アップルが43.8％でトップに(IDC Japan)
調査・ホワイトペーパー
過去の脆弱性を悪用する新たな手法も--インシデントレポート（ラック）
調査・ホワイトペーパー
月例セキュリティ情報5件を公開、最大深刻度は「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
横河電機の統合生産制御システムにバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
無断複製の「Microsoft Office」を販売していた男性を送致（ACCS）
インシデント・情報漏えい
「IGF-Japan 第3回全体会議」「OWASP Global AppSec APAC」他（セミナー情報）
ランキング![[インタビュー]LanScope Cat、中小と大企業で顧客満足度調査1位（エムオーテックス） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/9421.jpg)
[インタビュー]LanScope Cat、中小と大企業で顧客満足度調査1位（エムオーテックス）
特集
TOR を利用したインスタントメッセージが間もなく可能に～Instantbird が 3 月末までにタマネギの地へ上陸（The Register）
TheRegister
「@wiki」ユーザ用の管理情報の流出を確認、緊急的措置として全ユーザのパスワードを強制的にリセット(アットフリークス)
インシデント・情報漏えい
Apache Commons FileUpload のマルチパートリクエストの処理に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化