最新記事(286 ページ目)
最新記事一覧
OS X において IOUSBFamily の不備によりサービス不能および高い権限で任意のコードが実行されてしまう脆弱性
エクスプロイト
アイ・オー・データ機器の複数の無線LANルータに脆弱性（JVN）
セキュリティホール・脆弱性
SAP製品の古い脆弱性を悪用する攻撃を確認、バージョンのチェックを（JVN）
セキュリティホール・脆弱性
訃報 奈良先端科学技術大学院大学 山口 英 氏 ～ 日本の情報セキュリティ発展に尽力
業界動向
攻撃者目線で脅威を可視化する米RiskIQ社のソリューションをSaaSで提供（マクニカネットワークス）
新製品・新サービス
「Apache Cordova」で開発されたiOSアプリに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報16件を公開、最大深刻度「緊急」は8件（日本マイクロソフト）
セキュリティホール・脆弱性
IoT機器のなりすましやデータ改ざんを防止(DNP、コネクシオ、アットマークテクノ)
新製品・新サービス
リスト型攻撃により5万件以上の「Ameba」アカウントが不正ログイン被害(サイバーエージェント)
インシデント・情報漏えい
マイナンバー収集管理支援ツール「SmartNS」のオプションとして専用電子錠を発売(日本アクセス)
新製品・新サービス
ソリトンシステムズのサイバーセキュリティ 第3回 「Weakest Link が標的に? 『検疫』 は 『ポリシーコントロール』 にシフトする」PR
特集
「サイバーセキュリティ教育研究共創プログラム」に関する連携協定を締結(東京工業大学、NRI)
業界動向
機械学習によるリアルタイム分析機能を追加した標的型攻撃対策の新版（EMCジャパン）
新製品・新サービス
脆弱性検出型クライアント管理クラウドにFFRIの検知技術を統合（クオリティソフト、FFRI）
新製品・新サービス
CSIRTの実効性向上などを目的としたサイバー攻撃対応訓練・研修サービス（ラック、SOMPOリスケアマネジメント）
新製品・新サービス
ユーザでなくても利用できるランサムウェア無料相談窓口を開設（トレンドマイクロ）
新製品・新サービス
CSIRTを設置するも、スキル不足などにより有効性に疑問を持つ日本企業（IPA）
調査・ホワイトペーパー
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(3) （The Register）
TheRegister
製品連携でLGWAN接続系とインターネット接続系でメール添付ファイルを授受（デジタルアーツ、ソリトン）
新製品・新サービス
標的型攻撃の疑いのあるメールの件名に警告コメントを追加するサービス（キヤノンITS）
新製品・新サービス
アーカイブソフト「libarchive」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」に複数の重大な脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
スマートフォンのデータ通信を暗号化し個人情報詐取や通信傍受のリスクを軽減(Neumob)
新製品・新サービス
「ImageMagick」にOSコマンドを実行される脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデート事前通知を発表（アドビ）
セキュリティホール・脆弱性
PC用ブラウザシェアはGoogle Chromeが首位に、Internet Explorerはセキュリティ的観点から離反ユーザーも(米ネット・アプリケーションズ)
調査・ホワイトペーパー
しつこく広告を表示させるモジュールが著しく増加--4月のモバイル脅威（Dr.WEB）
脅威動向
「Accellion File Transfer Appliance」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
TFTPサーバやMS SQLサーバに対するアクセスが増加（警察庁）
脅威動向
コマンドインジェクション脆弱性を悪用した不正アクセス攻撃により約35万件の個人情報が流出の可能性(エイベックス)
インシデント・情報漏えい
外部および内部の脅威を検出するエンドポイントセキュリティアプライアンス（クオリティソフト）
新製品・新サービス
攻撃者は防御側の対策を想定した上で攻撃している--J-CSIPレポート（IPA）
調査・ホワイトペーパー
「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「Apache Struts 2」の脆弱性への攻撃確認、送信元は中国や米国（日本IBM）
脅威動向
「Apache Struts 2」の脆弱性への攻撃増加、および被害を確認（ラック）
脅威動向
DBセキュリティ製品に、ログ管理機能にフォーカスしたエントリー製品（NHNテコラス）
新製品・新サービス
安価ですぐに利用できるクラウド型サンドボックスをオプション提供（ソフォス）
新製品・新サービス
ランサムウェアのROIは1,425％、情報武装のためのマルウェア解析を提供（キヤノンITS）
新製品・新サービス
「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Struts2」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
データ受け渡しの際のUSBメモリでの不正持ち出しや紛失を防止(NTTソフトウェア)
新製品・新サービス
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(2)(The Register)
TheRegister
ほけんの窓口、Tanium の EDR 製品で 5,500 台の業務端末を管理（タニウム）
業界動向
日本語ツイートの100％を対災害SNS情報分析システムの対象に、被災地でのリアルタイムのニーズやトラブルをより網羅的に把握(NICT)
業界動向
柔軟性の高いサイバーレンジシステムを九州大学が導入（NTTデータ先端技術）
調査・ホワイトペーパー
都内にSOCを構築、日本語対応など「FaaS」のサービスを拡充（ファイア・アイ）
新製品・新サービス
安全なデータの受け渡しを実現する製品に大容量版と廉価版を用意（NTTソフトウェア）
新製品・新サービス
「ケータイキット for Movable Type」にOSコマンドインジェクションの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
「セキュリティ・キャンプ全国大会2016」募集開始、世情を反映し内容も更新（IPA）
セミナー・イベント
産学連携協定を締結、より実践的な情報セキュリティ教材を開発へ（ラック、産技高専）
業界動向
年齢が上がるにしたがってスマートフォンのフィルタリングサービス未加入が増加(東京都)
調査・ホワイトペーパー
熊本地震発生から10日経過、いまだ警戒が必要
脅威動向
道がふさがれる可能性を考慮して「災害時退避場所」までの経路を設定する
業界動向
SBTがMSS開始へ、クラウドにおけるセキュリティ対策を支援（SBT）
新製品・新サービス
「防人」のメール無害化技術を「マトリックスゲート」に提供（ネットエージェント、アイマトリックス）
業界動向
Oracle製品向けの一次保守サービスを開始、ワンストップ提供が可能に（NTTデータ先端技術）
新製品・新サービス
バックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
サイボウズ「kintone mobile for Android」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
カウントダウンとともに徐々にファイルが削除される暗号化型ランサムウェア「JIGSAW」を確認(トレンドマイクロ)
脅威動向
2015年はサイバー犯罪の「記録的な1年」、ランサムウェアの進化も顕著に（ウェブルート）
調査・ホワイトペーパー
ワンタイムパスワード利用に特化した認証管理システムの新製品（パスロジ）
新製品・新サービス
中小企業のサイバーセキュリティ対策支援に注力、相談窓口など設立（東京都ほか）
業界動向人気記事
-
-
両毛システムズにランサムウェア攻撃
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）
-
戸田建設に不正アクセス、取引先に関する情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置