最新記事(271 ページ目)
最新記事一覧
「Cisco PI」連携で、フローベース監視による不正通信の自動遮断を可能に（オリゾンシステムズ）
新製品・新サービス
女性の世代別スマートフォン利用実態、女子高生の特徴が顕著に（MMD研究所）
調査・ホワイトペーパー
SHDesignsの「Resident Download Manager」などに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
過去1年間にサイバー攻撃を受けたECサイトは約半数、約75％で実害が発生（トレンドマイクロ）
調査・ホワイトペーパー
Mozilla Firefox の nsSMILTimeContainer オブジェクトにおいてメモリ処理の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
エクスプロイト
Webフィルタリングソフトと標的型攻撃対策アプライアンスを連携（ALSI、NEC）
新製品・新サービス
「ISM CloudOne」のユーザ向けにSOCのワンストップサービス（クオリティソフト）
新製品・新サービス
個人情報漏えい事故、3つの技術的な問題と2つの管理体制の問題が明らかに（イプサ）
インシデント・情報漏えい
Amazonやマイクロソフトを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向
2016年に発生したセキュリティ10大脅威、個人・組織ともにIoT機器が急伸（IPA）
脅威動向
MongoDBへのランサムウェア攻撃急増、数時間での被害27,000件～豪州の通信監視機関は無防備なデータベースを報告（The Register）
TheRegister
脅威の検知から自動初期対応、フォレンジックにも対応するエンドポイント製品（CTC）
新製品・新サービス
日本の保護者は子供のネット接続デバイス利用に「放任主義」--14カ国調査（マカフィー）
調査・ホワイトペーパー
Webブラウザ用「Cisco WebEx拡張機能」にリモート任意コマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
「大みそかのうるう秒」はCloudflare をどう苦しめ、たった1文字がどうそれを治したか ～ DNSのバグは「時間」の問題だった（The Register）
TheRegister
認証の強靱化を目指し、新製品や技術開発センター開設など積極的に展開（日本ヒューレット・パッカード）
新製品・新サービス
英Surevine社のセキュリティ情報共有基盤、脆弱性情報とともに提供へ（日立システムズ）
新製品・新サービス
実際に標的型攻撃マルウェアに感染したPCをフォレンジック--J-CRATレポート（IPA）
調査・ホワイトペーパー
「CubeCart」にサーバ上のファイルにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」がDoSなど4件の脆弱性に対応するアップデートを公開（JVN）
セキュリティホール・脆弱性
グループ社員を対象にオンラインCTFを開催、SECCONでも初心者向けCTF開催（NEC）
業界動向
汎用PCをシンクライアント化、関連する製品や環境とともに提供（CTCSP）
新製品・新サービス
アカマイとの連携強化により、JSOCを統合したMSSを提供へ（ラック）
業界動向
攻撃者は不正接続先マシンを攻撃インフラとして使い回す--J-CSIPレポート（IPA）
脅威動向
セキュリティ対策は最後のピース「自動化」が主流の技術に--2017年予測（ファイア・アイ）
脅威動向
IT資産管理・情報漏えい対策ツールの新版、ネット非接続環境も統合管理（MOTEX）
新製品・新サービス
「還暦」テーマの詐欺サイト確認、日本の行事や慣習を研究する犯罪者（BBソフトサービス）
脅威動向
あらゆる業界でDDoS攻撃の規模と頻度が大幅に拡大--グローバルレポート（アーバーネットワークス）
調査・ホワイトペーパー
5年間の脆弱性報告、Webアプリとスマホアプリが約半数--四半期レポート（IPA）
調査・ホワイトペーパー
SQLインジェクションの脆弱性が放置されていないか、再点検を呼びかけ（IPA）
セキュリティホール・脆弱性
WEBアプリケーション脆弱性診断実施回数は年2～4回、予算は一回20万円が最多（NHNテコラス、イード）
調査・ホワイトペーパー
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性
情報共有サービス「Knowledge」に意図しない操作を行われる脆弱性（JVN）
セキュリティホール・脆弱性
アップルがmacOS、iOS、Safariなどのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
Androidの脆弱性情報は前年の4.5倍、「危険」な脆弱性が6割超--JVN登録状況（IPA）
脅威動向
法人向けIにoTデバイスの通信状況を可視化、リアルタイムでの異常検知やリスク管理を実現(ソフトバンクC&S)
新製品・新サービス
piyolog Mk-II 第11回 「佐賀県学校教育ネットワークへの不正アクセス事件を振り返り気になったコト」
特集
最近発見された4種類のランサムウェアに対応する復号化ツールを無償提供（Avast Software）
新製品・新サービス
2016年に1部上場企業サイトが受けた攻撃、ブルートフォースが半数を超える（サイバーセキュリティクラウド）
調査・ホワイトペーパー
ランサムウェアの基礎知識から感染事例、対策をまとめたレポートを公開（IPA）
調査・ホワイトペーパー
2015年の情報セキュリティツール市場は4,705億円、サービスは4,260億円（JNSA）
調査・ホワイトペーパー
企業のセキュリティ対策の現状を把握できるアンケートサービスを無償提供（CTC）
新製品・新サービス
IoT機器を狙う「Mirai」やその亜種の感染を目的とするアクセスが増加（警察庁）
脅威動向
「Apache Struts 2」にJavaコード実行の脆弱性、すでに攻撃コード公開（JVN）
セキュリティホール・脆弱性
画面にウォーターマークを表示することで、撮影による内部犯行を抑止（デジタルアーツ）
新製品・新サービス
日本にテクノロジーセンターを設立、テストやPoC、トレーニング環境を提供（F5）
新製品・新サービス
標的型攻撃対策ソフト「FFRI yarai」新版を提供、製品名も社名と統一（FFRI）
新製品・新サービス
米ObserveIT社の内部不正対策ソリューションを販売開始（マクニカネットワークス）
新製品・新サービス
「GigaCC OFFICE」に複数の脆弱性、アップデートとパッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
Apple GarageBand、Logic Pro Xに任意コード実行の脆弱性、アップデート公開（JVN）
セキュリティホール・脆弱性![[新春対談] 一田 和樹 vs 辻 伸弘 ： インターネットの善悪と2017年展望 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/21697.jpg)
[新春対談] 一田 和樹 vs 辻 伸弘 ： インターネットの善悪と2017年展望
特集
標的型攻撃の理解調査、1年前から大きな進展はみられず（デジタルアーツ）
調査・ホワイトペーパー
Javaに複数の脆弱性、早急な修正プログラムの適用を呼びかけ（IPA）
セキュリティホール・脆弱性
外出先でのスマホを撮影画像を分割・圧縮・暗号化しサーバに送信(JMAS)
新製品・新サービス
cyberzeist 「ハハハ、FBIのサイトを攻略したぞ !」、Plone セキュリティチームはねつ造と指摘（The Register）
TheRegister
3社協業で標的型攻撃対策、第1弾は「DDファミリ」ユーザ向け監視サービス（NEC、トレンドマイクロ、インフォセック）
新製品・新サービス
「分離」「無害化」によるサイバー攻撃対策セミナー昨年に続き第2回開催、内閣官房CIO補佐官講演や郵船トラベル社事例も（マクニカネットワークス）PR
セミナー・イベント
PHPMailer において送信元情報の検証不備により任意のファイルが書き込まれてしまう脆弱性（Scan Tech Report）
エクスプロイト
米Menlo社の「ACR」を活用した分離環境のマルウェア対策クラウドサービス（IIJ）
新製品・新サービス
iOSデバイス向けにWebフィルタリングのクラウドサービスを提供開始（ALSI）
新製品・新サービス
デモや事例を交えた標的型攻撃やインサイダーによる情報漏えい対策セミナー（ダークトレース・ジャパン、NHNテコラス）
セミナー・イベント
日本版「STOP. THINK. CONNECT.」が改ざん被害、閉鎖はせず原因調査中（フィッシング対策協議会）
インシデント・情報漏えい
複数のアタッシェケース製品に任意のファイルの作成や上書きの脆弱性（JVN）
セキュリティホール・脆弱性人気記事
-
-
両毛システムズにランサムウェア攻撃
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
「IDCFクラウド」にランサムウェア攻撃
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開
-
教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因