最新記事
最新記事一覧
誌面リニューアルにともなうメンテナンスのおしらせ (5月31日 13～18時)
編集部からのおしらせ
国家機密漏えいにより中国人暗号技術者に対し死刑宣告 ～ 他に31人がスパイ行為で収監（The Register）
TheRegister
ファイルサーバ統合管理ソフトの新版、ハイブリッド運用や個人情報対応（NEC）
新製品・新サービス
「サイボウズ ガルーン」に複数の脆弱性、アップデートなど対策呼びかけ（JVN）
セキュリティホール・脆弱性
特殊詐欺認知の確定値を公表、被害は首都圏から地方都市圏へ--年間レポート（警察庁）
調査・ホワイトペーパー
次期「ウイルスバスター クラウド」ベータ版を公開、フィードバック募集（トレンドマイクロ）
新製品・新サービス
サイバー防犯ボランティア活動を宮城県警察の委嘱として実施（キューアンドエー）
業界動向
ファイア・アイの標的型攻撃対策製品が新旧「一太郎」に対応（ファイア・アイ、ジャストシステム）
新製品・新サービス
オンライン稼働中でもアプリのデータを暗号化できる暗号化製品の新版（キヤノンITS）
新製品・新サービス
不正コピーされたソフトウェアの使用率、日本は18％と微減（BSA）
調査・ホワイトペーパー
「Adobe Acrobat」などの海賊版をショッピングサイトで販売、1億円以上売上（ACCS）
インシデント・情報漏えい
周術期情報管理システムに患者情報の取得や改ざんの脆弱性（JVN）
セキュリティホール・脆弱性
バッファロー製の複数の無線LANルータに脆弱性（JVN）
セキュリティホール・脆弱性
パスワード入力型セキュリティUSBメモリを発売、256bit AES暗号化でデータを保護(センチュリー)
新製品・新サービス
子どもが利用するスマホアプリを制限している保護者、全体の4割以下に留まる(トレンドマイクロ)
調査・ホワイトペーパー
ランサムウェアにより暗号化されたファイルを復号するツールを無償提供（トレンドマイクロ）
新製品・新サービス
ネットワークカメラとクラウドのセキュアな接続を確立する動作検証が成功(NTT Com)
業界動向
欧米の民間事業者によるインターネット上での青少年保護に関する取組みを調査(内閣府)
調査・ホワイトペーパー
インターネット高依存群の6割以上がチェーンメールや断りなく写真をネットに載せられるなどの被害(警視庁)
調査・ホワイトペーパー
「ウイルスバスター」に複数の脆弱性、個人向け、法人向けともに影響（JVN）
セキュリティホール・脆弱性
ランサムウェアは効果的として攻撃者が手口を先鋭化--四半期レポート（トレンドマイクロ）
調査・ホワイトペーパー
サイバー地下世界の価格表が白日の下に。企業のメールボックスは500ドル、パスポートは1,200ドルなど～DDoS攻撃 1時間5ドル、Gmailアカウント 123ドル、他（The Register）
TheRegister
Apache Struts 2 において Dynamic Method Invocation 機能の実装不備により遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
業務用スマートフォンで正規アプリストア以外からのダウンロード、8.1％が経験(Lookout)
調査・ホワイトペーパー
ソリトンシステムズのサイバーセキュリティ 第4回 「究極のサイバー攻撃対策はIT退化なのか？増え続ける 『何もしないことのリスク』 」PR
特集
「マルウェア対策製品監視・運用サービス」がFireEye HXシリーズに対応（ラック）
新製品・新サービス
iOSアプリ「ジェットスター」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
WPADに関するDNSクエリがインターネット上のDNSサーバに送られる状況を確認（JVN）
セキュリティホール・脆弱性
横浜にサイバーインテリジェンスセンター開設（デロイト トーマツ リスクサービス）
新製品・新サービス
10～30代は2割以上がスマートフォンにかなり依存していることを自覚(MMD研究所)
調査・ホワイトペーパー
piyolog Mk-II 第10回 「DoS攻撃対策、必要とする人本位で考えて欲しいコト」
特集
SDN/アプリ連携ソリューションと次世代FWを連携、情報漏えい対策など提供へ（アライドテレシス、バラクーダネットワークス）
業界動向
法人向け統合セキュリティ管理ツールに機能拡張版、SIEM連携など追加（カスペルスキー）
新製品・新サービス
情報セキュリティも別冊にまとめられた「教育ICTの新しいスタイル クラウド導入ガイドブック2016」を公表(総務省)
業界動向
USBメモリの利用を制限し漏えいを防止、ホワイトリスト登録も可能(ディー・オー・エス)
セミナー・イベント
「MP Form Mail CGI」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
サイバー犯罪者にもマネーロンダリングに利用される租税回避地(トレンドマイクロ)
調査・ホワイトペーパー
専用アプリ「Origami」で利用できる電子決済サービス「Origami Pay」のサービスがスタート、通信時はID情報をランダムに6ケタの数字に置き換え(Origami)
新製品・新サービス
サインすることで本人認証を手軽に実現、書き順や速度などのタイミングも合わせて照合(ワコムアイティ)
セミナー・イベント
中国語のランサムウェア「SHUJIN」を新たに確認、犯人は中国以外に存在か(トレンドマイクロ)
脅威動向
Appleからの「アカウントがロックされます」偽メールが出回る(フィッシング対策協議会)
脅威動向
メーリングリストスクリプト「Web Mailing List」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
システム管理者不在の教育現場では根本的なハードウェアによるセキュリティ対処が有効、「第7回 教育ITソリューションEXPO」が開幕
セミナー・イベント
スマートフォンアプリ「百五銀行」にSSLサーバ証明書の検証不備の脆弱性(JVN)
脅威動向
PC向け生体認証ログオン製品2種類を二要素認証対応版に強化（NEC）
新製品・新サービス
「Chef Manage」にリモートコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
自治体向けに防災・防犯に活用できる地図型地域情報共有プラットフォームを提供(NTTアドバンステクノロジ)
新製品・新サービス
金融機関を対象としたCSIRT要員の実践的共同トレーニングを提供（NEC）
新製品・新サービス
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
狙われるCMS、改ざんされランサムウェアのC＆Cサーバにされるケースも（ラック）
調査・ホワイトペーパー
災害時の情報収集や情報共有を目的としたスマートフォン向けサービス(鈴与シンワート)
セミナー・イベント
ストレージ廃棄時などのデータ完全抹消を第三者機関が認証する仕組みを推進（サイバートラスト、CSAJ、ワンビ）
業界動向
5月21～22日、セキュリティ・ミニキャンプを四国で初開催（IPA）
セミナー・イベント
「Lantronix xPrintServer」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
スマホアプリ「サイボウズ KUNAI」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
内部から危険地域への接続を遮断しデータ漏えいを防止(プラネックスコミュニケーションズ)
新製品・新サービス
システムを無停止更新する手順を探索・生成する技術を開発（NEC）
新製品・新サービス
トラフィックから攻撃を短時間で抽出、俯瞰図を描画する検出技術を開発（富士通研究所）
新製品・新サービス
WordPress用プラグイン「Ninja Forms」に任意のPHPコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
外部からアクセス可能な「匿名FTPサーバ」を大量に確認、注意を呼びかけ（ラック）
脅威動向
スマートフォンにカードをかざすことで視覚的に緊急災害情報を取得(国連社、サイバネットシステム、エルバホールディングス)
新製品・新サービス
サイバー演習によって露呈した大手重要インフラ企業の「弱点」（PwCサイバーサービス）
セミナー・イベント
OS X において IOUSBFamily の不備によりサービス不能および高い権限で任意のコードが実行されてしまう脆弱性
エクスプロイト人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい