最新記事
最新記事一覧
工藤伸治のセキュリティ事件簿 シーズン5 「ワンタイムアタッカー」 第5回「ダダ漏れ状態」
フィクション
Linuxサーバに求める機能は「安定稼働」より「セキュリティ確保」（エフセキュア）
調査・ホワイトペーパー
ハッカーは簡単に購入できる部品で NSA のスパイキットをリバースエンジニアリングする～DEFCON で新たなスパイ製品の数々が紹介されることに期待（The Register）
TheRegister
人気のアルゴリズム LZO で20 年来のバグ発見、バッファオーバーランの影響を受ける恐れ
セキュリティホール・脆弱性
ゲームを楽しみながらサイバー攻撃対策(シリアスゲームジャム実行委員会)
セミナー・イベント
Cabosで音楽ファイルを公開していた女性、およびサポートした男性を送致（RIAJ）
インシデント・情報漏えい
親子で学べる夏休みセキュリティ教室を全国5カ所で開催（トレンドマイクロ）
セミナー・イベント
32,000 のマザーボードが平文でパスワードを吐き出す！～Supermicro の処置は、状況を大幅に改善してはいない（The Register）
TheRegister
保育士が私物PCに個人情報を保存して使用、車上荒らしにより盗難（奈良県生駒郡平群町）
インシデント・情報漏えい
開発段階の脆弱性診断から、展開後のコード保護までの対策を協業により提供（日本IBM、アークサン・テクノロジー）
業界動向
MITB攻撃対策製品「FFRI Limosa」の独占販売契約を締結（NTTコムウェア、FFRI）
業界動向
M＆Aはサイバー攻撃者が標的型攻撃を仕掛けるチャンス（ファイア・アイ）
脅威動向
インターコムの「Web給金帳」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
米連邦取引委員会、不法なロボコール業者の摘発に DEFCON の助けを求める～賞金制のハニーポットコンテストを 8 月に開催予定（The Register）
TheRegister
信頼性、可用性の高い企業向けバックアップストレージサービスを発売（NTTデータ先端技術）
新製品・新サービス
セキュアな管理を実現する「LanScope Cat専用セキュリティUSBメモリ」（MOTEX、イーディーコントライブ）
新製品・新サービス
人気モバイルアプリを装うマルウェアに注意--脅威レポート（マカフィー）
調査・ホワイトペーパー
データ暗号化製品に、ログオン認証が行われない脆弱性（IPA）
セキュリティホール・脆弱性
都市をハッキングできるか―『ウォッチドッグス』を都市インフラの専門家が検証（アズビル セキュリティフライデー）
特集
カードのハッキングに対抗するレストランチェーンは、カーボン紙を使う～「ガッチャン」と音を立てる、あの懐かしい機械が P.F. Chang's China Bistro に戻ってきた（The Register）
TheRegister
不正ソフトウェアを使用しない理由として「マルウェアによるセキュリティの脅威」が全世界で高い比率を示す(BSA)
調査・ホワイトペーパー
Amebaにてリスト型アカウントハッキングによる不正ログインを確認、被害IDは38,280件に(サイバーエージェント)
インシデント・情報漏えい
nginx の ngx_http_parse_request_line() 関数の実装に起因するアクセス制限回避の脆弱性（Scan Tech Report）
エクスプロイト
患者の個人情報を記録したPCやUSBメモリなどを海外出張中に盗難される（東邦大学医療センター佐倉病院）
インシデント・情報漏えい
企業向けセキュリティ製品がクラウド型マルチデバイス管理ツールに対応（ウェブルート）
新製品・新サービス
「クレヨンしんちゃん」「ブラック・ジャック」の動画を「FC2」で公開（ACCS）
インシデント・情報漏えい
WordPress用プラグイン「Login rebuilder」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
「PCI DSS」の準拠支援サービスの提供地域を国内企業で初めて海外に拡大（NRIセキュア）
新製品・新サービス
「PayPal の抜け穴を利用して無料で金を作れる」とハッカーが主張～有罪のハッカーが詐欺のフローチャートの指摘で善玉に（The Register）
TheRegister
匿名で送付されたUSBメモリが、介護施設で紛失したものである可能性（大阪府大阪市）
インシデント・情報漏えい
社員による国立国会図書館の不正情報資産閲覧・取得に再発防止策を発表（日立）
インシデント・情報漏えい
niconicoの広告から悪意のあるWebサイトへ誘導されマルウェア被害に遭う事象が発生(ドワンゴ、ニワンゴ)
脅威動向
はてなアカウントに対してリスト型攻撃を確認、被害アカウント数は2,398アカウントに(はてな)
インシデント・情報漏えい
新しい Apple の iOS は、Wi-Fi ネットワークのスパイ阻止に貢献する～アドレス隠蔽のトリックで、おいしいキットの追跡を困難に（The Register）
TheRegister
データセンターのサーバを保護する新製品を発表（シマンテック）
新製品・新サービス
「Windows 7」の海賊版をネットオークションに出品していた男性を送致（ACCS）
インシデント・情報漏えい
「Webmin」「Usermin」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
脆弱性管理ができていないWebサイトの担当者に閉鎖の検討を呼びかけ（IPA）
脅威動向
【震災対策技術展 大阪】避難所用発電機を展示、自治体の防災拠点や幼稚園に非常用の電源としての設置を想定(日本車両)
新製品・新サービス
【防犯防災総合展】点検ヘリのIPカメラを利用したカメラ・モニタリングシステムを展示(NEXCO西日本)
業界動向
Facebookに関する調査結果を発表、顔がわかる自分の写真を使っている人は24％程度(リサーチバンク)
調査・ホワイトペーパー
熱中症について注意を促すレポートを公開、冷夏でも注意が必要(赤穂化成)
調査・ホワイトペーパー
高齢者やキッズ向けの緊急通報システムなどを備えたSIMフリー端末を発表(マザーコンシェルジュ)
新製品・新サービス
米陸軍、韓国で 16,000 人分の関係者情報を流出～それは M*A*S*H* の再放送ではない――同軍はハッカーの攻撃を認める（The Register）
TheRegister
顧客の個人情報を記載した名簿が強風で川に流され紛失（JAぎふ）
インシデント・情報漏えい
cybozu.com上で動くサービスを対象とした「脆弱性報奨金制度」を開始（サイボウズ）
業界動向
マルウェア活動の9割はブラウザ、SSL、DNS、Google Analytics（パロアルトネットワークス）
調査・ホワイトペーパー
家庭用無線ルータ「Belkin N150」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
サイバー攻撃の可視化やセキュリティ担当者の負担軽減を目的に協業（アズジェント、トレンドマイクロ）
新製品・新サービス
「niconico」で発生した不正ログイン被害について最新情報を発表、被害総額は173,713円に(ドワンゴ、ニワンゴ)
インシデント・情報漏えい
Facebookでシステム障害が発生、現在は復旧(Facebook)
インシデント・情報漏えい
出荷時よりスパイウェアが同梱されている中国製スマートフォンを発見、アプリの設定変更では削除できず(グローバルワイズ)
脅威動向
少なくとも375種のワールドカップに便乗した不正なAndroidアプリを確認(トレンドマイクロ)
脅威動向
「mixi」にリスト型アカウントハッキング、現時点で課金やポイントの不正利用は確認されず(ミクシィ)
脅威動向
DARPA は「人間いらずの」サイバー防衛システム構築を望む～セキュリティの専門家を呼ぶ必要はない――すべて機械が解決するだろう（The Register）
TheRegister
「Symantec Web Gateway」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
サポート終了版のF5「ARX Data Manager」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Android版アプリ「JR東日本アプリ」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
【E3 2014 レポート】ゲームプレイに影響を与えないクラウド仕様のPCゲーマー向けアンチウィルス
セミナー・イベント
Google「さあ世界のみんな、我々の『エンドツーエンド』の暗号化ツールを耐スパイ仕様にしてくれ～ソースコードは公開された。さっさと調べてしまおう（The Register）
TheRegister
chkrootkit の slapper() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
研修医が無断でコピーした患者の情報が入った私物USBメモリを紛失（都立広尾病院）
インシデント・情報漏えい
企業のマルチデバイス環境に対応するモバイル向けセキュリティ製品を発売（ウェブルート）
新製品・新サービス人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい