最新記事
最新記事一覧
![[Security Days Fall 2016開催直前インタビュー] イスラエルのインテリジェンスの経験と技術を民生利用、ダークネットでやりとりされる顧客への脅威を検知（KELA） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21127.jpg)
[Security Days Fall 2016開催直前インタビュー] イスラエルのインテリジェンスの経験と技術を民生利用、ダークネットでやりとりされる顧客への脅威を検知（KELA）PR
セミナー・イベント
操作性や機能強化を行った「GUARDIANWALL Cloud Edition」の新版（キヤノンITS）
新製品・新サービス
世界初のアルゴリズムで安全性評価が可能な匿名加工情報作成ツールを開発（KDDI研究所）
新製品・新サービス
三菱UFJモルガン・スタンレーPB証券、Office 365の対策に「CAS」を導入（トレンドマイクロ）
業界動向
「ウイルスに感染した」という偽の表示を判断できるチャートを公開（IPA）
脅威動向
ヘルプデスクソフト「ManageEngine ServiceDesk Plus 」に複数の脆弱性（JVN）
セキュリティホール・脆弱性![[Security Days Fall 2016 インタビュー] 「脅威インテリジェンス」活用で攻撃者の先手を打つ次世代セキュリティ（KPMGコンサルティング） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21123.jpg)
[Security Days Fall 2016 インタビュー] 「脅威インテリジェンス」活用で攻撃者の先手を打つ次世代セキュリティ（KPMGコンサルティング）PR
セミナー・イベント
サーバ、ネットワーク機器のログを収集・分析、レポートする月額サービス（NECネクサソリューションズ）
新製品・新サービス
一連のサイバー攻撃、内部犯行対策を実現する国産EDRソリューション（ソリトンシステムズ）
新製品・新サービス
Webサイトの脆弱性検査に有効な5種の無償ツールを紹介、活用例も提案（IPA）
脅威動向
BIND 9.xに、パケットひとつでDNSサービスが停止する脆弱性（JPRS）
セキュリティホール・脆弱性![[Email Security Conference 2016開催直前インタビュー] 自治体・企業におけるメール無害化のススメ（フォーティネット） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21117.jpg)
[Email Security Conference 2016開催直前インタビュー] 自治体・企業におけるメール無害化のススメ（フォーティネット）PR
セミナー・イベント![[Security Days Fall 2016開催直前インタビュー] 企業のセキュリティモラルハザードに対応するには？（フォーティネット） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21116.jpg)
[Security Days Fall 2016開催直前インタビュー] 企業のセキュリティモラルハザードに対応するには？（フォーティネット）PR
セミナー・イベント
Drupal の Coder モジュールにおける遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
ファイル暗号化・追跡ソリューション「FinalCode」の新版、AD連携など強化（デジタルアーツ）
新製品・新サービス
「どんちゃんねぶた」で情報モラルの実施を呼びかけ（ACCS）
業界動向
数分で目的を達成する、洗練されたマルウェア攻撃も確認--四半期レポート（ウェブルート）
脅威動向
「OpenSSL」が重要度「高」「中」2件の脆弱性に対応するアップデート（JVN）
セキュリティホール・脆弱性
「Joomla!」の脆弱性を悪用したWebサイト改ざんに注意を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性![[Email Security Coference 2016 開催直前インタビュー] “国産”メール企業にしかできないOffice 365・Google Apps メールセキュリティと標的型攻撃対策（クオリティア） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21108.jpg)
[Email Security Coference 2016 開催直前インタビュー] “国産”メール企業にしかできないOffice 365・Google Apps メールセキュリティと標的型攻撃対策（クオリティア）PR
セミナー・イベント![[Security Days Fall 2016開催直前インタビュー] 人工知能がサイバーセキュリティにもたらすゲームチェンジ（Cylance） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21106.jpg)
[Security Days Fall 2016開催直前インタビュー] 人工知能がサイバーセキュリティにもたらすゲームチェンジ（Cylance）PR
セミナー・イベント
IoTデバイスの乗っ取りが急増、「root」「admin」の組み合わせは変更を（シマンテック）
脅威動向
「PacSec 2016」を10月26～27日に開催、賞金総額は約6,700万円（PacSec）
セミナー・イベント![[Security Days Fall 2016 開催直前インタビュー] VDI による IT ガバナンス強化で防ぐ内部犯行と、使い勝手と安全を両立するモバイル活用（ヴイエムウェア） 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21091.jpg)
[Security Days Fall 2016 開催直前インタビュー] VDI による IT ガバナンス強化で防ぐ内部犯行と、使い勝手と安全を両立するモバイル活用（ヴイエムウェア）PR
セミナー・イベント
複数回のDDoS攻撃により「オーバーウォッチ」のサーバー接続が不安定に(Blizzard Entertainment)
脅威動向
2014年に大規模なハッキング被害、少なくとも約5億人分のユーザーデータが流出(米Yahoo!)
インシデント・情報漏えい
金融機関の口座データとFinTechサービスをセキュアに連携（日立）
新製品・新サービス
「CODE BLUE 2016」、新たに2つのトレーニングと3つのコンテストを公開（CODE BLUE事務局）
セミナー・イベント
10回目となる「Trend Micro DIRECTION」を東京、大阪で開催（トレンドマイクロ）
セミナー・イベント
CMS「Geeklog IVYWE版」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」がアップデートを公開、重要度「高」の脆弱性も（JVN）
セキュリティホール・脆弱性
「InDesign」を無断複製し販売した男性を逮捕、「自由になるお金が欲しかった」（ACCS）
インシデント・情報漏えい
あるランサムウェアの開発者と配布者、半年で約94億円を稼ぎ出す（マカフィー）
脅威動向
2016年上半期に漏えいしたデータ件数は世界で5億5千万件、北米が約8割（ジェムアルト）
調査・ホワイトペーパー
攻撃者はコストをかけてフィッシングの罠、10代でも10万円以上の高額被害（BBソフトサービス）
脅威動向
「macOS」「Safari」などに複数の脆弱性、アップデートの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
「攻殻機動隊 REALIZE PROJECT」と「SECCON CTF for GIRLS」がコラボ（SECCON2016、JNSA）
セミナー・イベント
Androidアプリ「マネーフォワード」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
標的型攻撃向けの特化型対策製品が22％で拡大、サービスも7.6％で成長（IDC Japan）
業界動向
警察庁が上半期レポート、「Apache Struts 2」「PLC」「IP電話」へのアクセス目立つ（警察庁）
脅威動向
保護者がスマートフォンへの理解を深めるパンフレットを公開、Wi-Fiの危険性やセキュリティ対策についても解説(愛知県)
業界動向
社内のファイル管理に特化した「FinalCode」の機能限定版を提供開始（デジタルアーツ）
新製品・新サービス
ゼロデイ攻撃やランサムウェアにも対応するエンドポイント新製品（ソフォス）
新製品・新サービス
「Splunk Enterprise」および「Splunk Light」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「ウイルスバスター」に、マルウェアの検出を回避される脆弱性（JVN）
セキュリティホール・脆弱性
PCログオンと複合機の認証を統合、高セキュリティと利便性の両立も可能に(富士通、富士通フロンテック)
セミナー・イベント
企業内 CSIRT 構築の勘所、内製？ or 外製？…RECRUIT-CSIRTの場合
セミナー・イベント
大学生・大学院生を対象にした無償のサイバーセキュリティ体験講座を開講（PwCコンサルティング）
新製品・新サービス
「Zend Framework」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
ピーク時363GbpsのDDoS攻撃を記録、ブラジルからの攻撃も過去最大に（アカマイ）
調査・ホワイトペーパー
Windows OSのパッチ適用がユーザに浸透、それ以外のパッチ未適用率は上昇（フレクセラ）
脅威動向
「.js」添付ファイルが急増--警察庁が上半期サイバー脅威情勢まとめ（警察庁）
脅威動向
不快な言葉を含むコメントを除外できるツールを一般ユーザー向けにも開放(Instagram)
新製品・新サービス
KPMG のサイバーセキュリティ経営 (2) 情報システム部門が社長の疑問に答えるためには
コラム
「KUSANAGI」搭載のWordPressホスティングを提供、WAFやSSL証明書も用意（NHNテコラス、プライム・ストラテジー）
新製品・新サービス
2017年版の個人向けセキュリティ製品を発表、クラウドで脅威を分析（マカフィー）
新製品・新サービス
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報14件を公開、最大深刻度「緊急」は7件（日本マイクロソフト）
セキュリティホール・脆弱性
「e-ネットキャラバン」にフィルタリングを中心とした上位講座を新設(総務省)
セミナー・イベント
ドメイン名をランダム生成し続けるC＆Cサーバを検知、RedSocks社製品の新版（ネットワールド）
新製品・新サービス
「FENCE-Mail」に自治体強靱性向上モデルに対応する無害化機能を追加（富士通ビー・エス・シー）
新製品・新サービス
窃取されたログイン情報を利用したWebサービスでの不正取引やなりすましを検知（NRIセキュア）
新製品・新サービス
Amazonを騙るフィッシングメールを確認、怪しいポイント多く気づきやすいか（フィッシング対策協議会）
脅威動向人気記事
-
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
楽天モバイルで支払い証明書が第三者に閲覧される可能性、脆弱性診断テストで判明
-
「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金