最新記事
最新記事一覧
MongoDBへのランサムウェア攻撃急増、数時間での被害27,000件～豪州の通信監視機関は無防備なデータベースを報告（The Register）
TheRegister
脅威の検知から自動初期対応、フォレンジックにも対応するエンドポイント製品（CTC）
新製品・新サービス
日本の保護者は子供のネット接続デバイス利用に「放任主義」--14カ国調査（マカフィー）
調査・ホワイトペーパー
Webブラウザ用「Cisco WebEx拡張機能」にリモート任意コマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
「大みそかのうるう秒」はCloudflare をどう苦しめ、たった1文字がどうそれを治したか ～ DNSのバグは「時間」の問題だった（The Register）
TheRegister
認証の強靱化を目指し、新製品や技術開発センター開設など積極的に展開（日本ヒューレット・パッカード）
新製品・新サービス
英Surevine社のセキュリティ情報共有基盤、脆弱性情報とともに提供へ（日立システムズ）
新製品・新サービス
実際に標的型攻撃マルウェアに感染したPCをフォレンジック--J-CRATレポート（IPA）
調査・ホワイトペーパー
「CubeCart」にサーバ上のファイルにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」がDoSなど4件の脆弱性に対応するアップデートを公開（JVN）
セキュリティホール・脆弱性
グループ社員を対象にオンラインCTFを開催、SECCONでも初心者向けCTF開催（NEC）
業界動向
汎用PCをシンクライアント化、関連する製品や環境とともに提供（CTCSP）
新製品・新サービス
アカマイとの連携強化により、JSOCを統合したMSSを提供へ（ラック）
業界動向
攻撃者は不正接続先マシンを攻撃インフラとして使い回す--J-CSIPレポート（IPA）
脅威動向
セキュリティ対策は最後のピース「自動化」が主流の技術に--2017年予測（ファイア・アイ）
脅威動向
IT資産管理・情報漏えい対策ツールの新版、ネット非接続環境も統合管理（MOTEX）
新製品・新サービス
「還暦」テーマの詐欺サイト確認、日本の行事や慣習を研究する犯罪者（BBソフトサービス）
脅威動向
あらゆる業界でDDoS攻撃の規模と頻度が大幅に拡大--グローバルレポート（アーバーネットワークス）
調査・ホワイトペーパー
5年間の脆弱性報告、Webアプリとスマホアプリが約半数--四半期レポート（IPA）
調査・ホワイトペーパー
SQLインジェクションの脆弱性が放置されていないか、再点検を呼びかけ（IPA）
セキュリティホール・脆弱性
WEBアプリケーション脆弱性診断実施回数は年2～4回、予算は一回20万円が最多（NHNテコラス、イード）
調査・ホワイトペーパー
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性
情報共有サービス「Knowledge」に意図しない操作を行われる脆弱性（JVN）
セキュリティホール・脆弱性
アップルがmacOS、iOS、Safariなどのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
Androidの脆弱性情報は前年の4.5倍、「危険」な脆弱性が6割超--JVN登録状況（IPA）
脅威動向
法人向けIにoTデバイスの通信状況を可視化、リアルタイムでの異常検知やリスク管理を実現(ソフトバンクC&S)
新製品・新サービス
piyolog Mk-II 第11回 「佐賀県学校教育ネットワークへの不正アクセス事件を振り返り気になったコト」
特集
最近発見された4種類のランサムウェアに対応する復号化ツールを無償提供（Avast Software）
新製品・新サービス
2016年に1部上場企業サイトが受けた攻撃、ブルートフォースが半数を超える（サイバーセキュリティクラウド）
調査・ホワイトペーパー
ランサムウェアの基礎知識から感染事例、対策をまとめたレポートを公開（IPA）
調査・ホワイトペーパー
2015年の情報セキュリティツール市場は4,705億円、サービスは4,260億円（JNSA）
調査・ホワイトペーパー
企業のセキュリティ対策の現状を把握できるアンケートサービスを無償提供（CTC）
新製品・新サービス
IoT機器を狙う「Mirai」やその亜種の感染を目的とするアクセスが増加（警察庁）
脅威動向
「Apache Struts 2」にJavaコード実行の脆弱性、すでに攻撃コード公開（JVN）
セキュリティホール・脆弱性
画面にウォーターマークを表示することで、撮影による内部犯行を抑止（デジタルアーツ）
新製品・新サービス
日本にテクノロジーセンターを設立、テストやPoC、トレーニング環境を提供（F5）
新製品・新サービス
標的型攻撃対策ソフト「FFRI yarai」新版を提供、製品名も社名と統一（FFRI）
新製品・新サービス
米ObserveIT社の内部不正対策ソリューションを販売開始（マクニカネットワークス）
新製品・新サービス
「GigaCC OFFICE」に複数の脆弱性、アップデートとパッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
Apple GarageBand、Logic Pro Xに任意コード実行の脆弱性、アップデート公開（JVN）
セキュリティホール・脆弱性![[新春対談] 一田 和樹 vs 辻 伸弘 ： インターネットの善悪と2017年展望 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21697.jpg)
[新春対談] 一田 和樹 vs 辻 伸弘 ： インターネットの善悪と2017年展望
特集
標的型攻撃の理解調査、1年前から大きな進展はみられず（デジタルアーツ）
調査・ホワイトペーパー
Javaに複数の脆弱性、早急な修正プログラムの適用を呼びかけ（IPA）
セキュリティホール・脆弱性
外出先でのスマホを撮影画像を分割・圧縮・暗号化しサーバに送信(JMAS)
新製品・新サービス
cyberzeist 「ハハハ、FBIのサイトを攻略したぞ !」、Plone セキュリティチームはねつ造と指摘（The Register）
TheRegister
3社協業で標的型攻撃対策、第1弾は「DDファミリ」ユーザ向け監視サービス（NEC、トレンドマイクロ、インフォセック）
新製品・新サービス
「分離」「無害化」によるサイバー攻撃対策セミナー昨年に続き第2回開催、内閣官房CIO補佐官講演や郵船トラベル社事例も（マクニカネットワークス）PR
セミナー・イベント
PHPMailer において送信元情報の検証不備により任意のファイルが書き込まれてしまう脆弱性（Scan Tech Report）
エクスプロイト
米Menlo社の「ACR」を活用した分離環境のマルウェア対策クラウドサービス（IIJ）
新製品・新サービス
iOSデバイス向けにWebフィルタリングのクラウドサービスを提供開始（ALSI）
新製品・新サービス
デモや事例を交えた標的型攻撃やインサイダーによる情報漏えい対策セミナー（ダークトレース・ジャパン、NHNテコラス）
セミナー・イベント
日本版「STOP. THINK. CONNECT.」が改ざん被害、閉鎖はせず原因調査中（フィッシング対策協議会）
インシデント・情報漏えい
複数のアタッシェケース製品に任意のファイルの作成や上書きの脆弱性（JVN）
セキュリティホール・脆弱性
「CodeLathe FileCloud」に意図しない操作を行われる脆弱性（JVN）
セキュリティホール・脆弱性
「NEXON」騙る新たなフィッシング、OTP変更や異常回数のログイン試行を理由に（フィッシング対策協議会）
脅威動向
生体認証を使用し避難者の身元特定を行う機能を開発(JAISA)
業界動向
ワッセナー・アレンジメントに関する交渉決裂、exploit の輸出問題は未解決～多少の進展あれど歩みは遅く （The Register）
TheRegister
優先度の高いセキュリティ対策に絞った「セキュリティスターターパック」（オージス総研）
新製品・新サービス
個人認証とアクセス管理型セキュリティ市場、2016年度は607億円強に（ミック経済研究所）
新製品・新サービス
BIND 9.xにDNSサービスが停止する複数の脆弱性、緊急情報を公開（JPRS）
セキュリティホール・脆弱性
「Officeのプロダクトキーが不正コピーされた」とするフィッシングを確認（フィッシング対策協議会）
脅威動向
[数字でわかるサイバーセキュリティ] 2割超がインシデント対応計画「まったく無い」、組織運用実態
コラム
インシデント報告が29％増加、スキャンが半数を超える--四半期レポート（JPCERT/CC）
調査・ホワイトペーパー人気記事
-
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
異なる手法による別の不正アクセスが判明「ニッポンレンタカーアプリ」
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
楽天ドライブに不正アクセス、管理アカウント乗っ取りでデータ閲覧
-
オンラインカジノに関するコンテンツを表示 ～ 千葉銀行子会社のちばぎん商店のコーポレートサイトに不正アクセス
-
日本大学の計 5 名の教員アカウントに不正アクセス、スパムメール送信の踏み台に
-
「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい
-
池上通信機にサイバー攻撃、サーバ内の一部ファイルが暗号化