最新記事
最新記事一覧
「ポケモンGO」のBAN基準を解説、サーバーからデータを不正取得するマップツールは引き続きBAN対象に(ナイアンティック)
業界動向
ホスティング事業者向けに3種類のSSLサーバ証明書をAPI提供（シマンテック）
新製品・新サービス
SIEMを評価導入し、脅威動向を可視化する「スポットログ評価サービス」（NTTデータ先端技術）
新製品・新サービス
内部脅威対策製品にデジタル変革の波、外部脅威対策製品より伸びる予測（IDC Japan）
業界動向
ゆうちょ銀行を騙るメールに注意、パスワード変更完了としてクリック促す（フィッシング対策協議会）
脅威動向
「SharePoint Online」上のファイルを暗号化するソリューション（日立ソリューションズ）
新製品・新サービス
Accellion「kiteworks」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
三井住友銀行および、りそな銀行を騙るメールに注意（フィッシング対策協議会）
脅威動向
災害に備えて安否確認システムを体験(NTT東日本、NTT西日本)
新製品・新サービス
phpMyAdmin における正規表現の値検証不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)
エクスプロイト
「裏切りのプログラム ハッカー探偵 鹿敷堂桂馬」柳井 政和（ブックレビュー）
ブックレビュー
イントラネット監視と従業員監視が協業、ハッカーも内部不正も検知（セキュリティフライデー、インターコム）
業界動向
「iOS」に複数の脆弱性、アップルがセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
振り込め詐欺や迷惑電話対策の機能を強化したデジタルコードレス電話機を発売(パナソニック)
新製品・新サービス
Linkedinでの情報流出を受け、一部ユーザーにパスワード変更を呼びかけ(Dropbox)
業界動向
Citizen LabとLookoutから指摘を受けたセキュリティ問題を修正したiOS 9.3.5をリリース(Apple)
業界動向
BCPへの対応力を強化した「三鷹第二データセンター（仮称）」の建設を開始(NTTデータ)
新製品・新サービス
ブラジルを送信元とするパケットが増加--定点観測レポート（JPCERT/CC）
脅威動向
PC版の「LINE」の自動アップデート機能に脆弱性、再インストールを呼びかけ（JVN）
セキュリティホール・脆弱性
「過去のエンドポイント保護は不要」、機械学習のマルウェア対策Cylance日本法人（Cylance）
新製品・新サービス
OWASP ZAPを使用した脆弱性診断の手法を説明するセミナーをメニュー化（HASHコンサルティング）
新製品・新サービス
脆弱性の悪用でWebサイトを攻撃の踏み台に…、減らない現状に注意を呼びかけ（JPCERT/CC）
脅威動向
「夜フクロウ」にDoSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
サイバー犯罪の「金のなる木」ランサムウェア、国内被害報告前年比7倍（トレンドマイクロ）
調査・ホワイトペーパー
プライバシーに配慮したセキュアな位置情報確認アプリを防災訓練の見える化に活用(サイバートラスト、ユビキタス)
セミナー・イベント
約21万件の法人情報等を記録した外付ハードディスクを紛失(東京電力パワーグリッド)
インシデント・情報漏えい
非認可の不正APや不正デバイスを検知し遮断、Wi-Fiセキュリティセンサーを販売開始(レンジャーシステムズ)
新製品・新サービス
「ポケモンGO」アップデート、不正行為への対策も強化(ナイアンティック)
業界動向
ネットワーク“迷宮化”ソリューションにランサムウェア検知・防御機能（アズジェント）
新製品・新サービス
法人を狙うランサムウェア、サービスとしての詐欺--サイバー犯罪の現状（EMCジャパン）
調査・ホワイトペーパー
「シンプルチャット」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
暗号処理にかかるエネルギーを50%以上削減、IoT機器の次世代ネットワークの安全性向上に期待(東北大学、NEC)
新製品・新サービス
［セキュリティ ホットトピック］ 話題の「ポケモンGO」、その面白さと危険度
コラム![[数字でわかるサイバーセキュリティ] 約4割がセキュリティ被害、総務省「通信利用動向調査」 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21396.jpg)
[数字でわかるサイバーセキュリティ] 約4割がセキュリティ被害、総務省「通信利用動向調査」
コラム
Scan 名誉編集長 りく君の世界セキュリティお土産大放出キャンペーン
編集部からのおしらせ
台風に備え「避難」や各種災害情報に関する基本を整理
業界動向
組織内CSIRTの構築から運営までを総合的に支援するソリューション（IIJ）
新製品・新サービス
約800のPマーク取得組織で2千件弱の個人情報事故、前年より2割弱増加（JIPDEC）
調査・ホワイトペーパー
「サイボウズ ガルーン」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
KPMG のサイバーセキュリティ経営 (1) 経営者の 3 つの関心事とは
コラム
CMS「Geeklog IVYWE版」にXSSの脆弱性、パッチ適用を呼びかけ（JVN）
セキュリティホール・脆弱性
ジャパンネット銀行および福岡銀行を騙るメールに注意、本文には「貴様」（フィッシング対策協議会）
脅威動向
立入禁止区域での利用は18.3％、『ポケモンGO』利用実態の調査を発表(エコンテ)
調査・ホワイトペーパー
テロを助長するアカウント23.5万件停止(Twitter)
業界動向
脅威インテリジェンスをSplunkに統合できるプラグインを提供開始（カスペルスキー）
新製品・新サービス
決勝戦はプラハ、セキュリティ人材育成コンテスト優勝者に教育資金1万ドル（カスペルスキー）
セミナー・イベント
地銀・信金・労金向けに物理とITのセキュリティ管理・教育をワンストップ提供（ALSOK）
新製品・新サービス
大手企業名を騙ったヤミ金融業者サイトを初めて検知、手法模索の結果か（BBソフトサービス）
脅威動向
従業員は8人に1人、役員は5人に1人が標的型メールの添付ファイルを開く（NRIセキュア）
調査・ホワイトペーパー
ヘルプデスク向けチケット管理アプリケーションに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Drupal の RESTWS モジュールにおける遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
CODE BLUE 2015 セッションレポート 第2回 「さまざまな事例から見る、諜報機関のフィクションによる印象操作（リチャード・シーム氏）」
セミナー・イベント
Black Hat USA 2016 でプレゼンスを発揮した日本人、アーセナルで注目集めたツールたち
セミナー・イベント
Citibank の情シス担当者がコアルータを消去し 110 拠点に影響、21ヶ月の禁固刑 ～ 上司の叱責が発端（The Register）
TheRegister
非公式ファンメイドゲーム「Pokemon Uranium」が公開停止、再アップロード先のダウンロードリンクの安全性は保証できず
脅威動向
「スグル ヤマグチ フェローシップ プログラム」～セキュリティの国際非営利活動に日本人研究者の名が冠される（FIRST）
海外情報
複数の「D-Link」ルータ製品に重大な脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
メールセキュリティのクラウドサービスに「メール無害化オプション」追加（IIJ）
新製品・新サービス
「UltraVNC repeater」に、任意のホストのポートに接続させられる脆弱性（JVN）
セキュリティホール・脆弱性
ブラジルを狙うサイバー攻撃が本格化、悪用するためのURLが急増（フォーティネットジャパン）
調査・ホワイトペーパー
月例セキュリティ情報9件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
国際的犯罪組織のリーダー逮捕にトレンドマイクロの調査を活用（トレンドマイクロ）
業界動向
Black Hat USA 2016 , DEFCON 24 を 128 倍楽しむ方法
セミナー・イベント人気記事
-
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金