最新記事(292 ページ目)
最新記事一覧
500Gbps の DDoS 攻撃が世界記録を平坦化する～犯罪者による DDoS 攻撃の有料サービスの波が企業を打つ（The Register）
TheRegister
Linux kernel のファイルシステム Overlayfs における権限の検証不備により権限昇格されてしまう脆弱性（Scan Tech Report）
エクスプロイト
アンダーグラウンドの攻撃ツールがより簡易に、狙われるモバイル端末（EMCジャパン）
脅威動向
セキュリティソフト同梱のWebブラウザに脆弱性、修正まで使用停止を（JVN）
セキュリティホール・脆弱性
LINE公式アカウント「NISC@サイバー天気予報」を開設(NISC)
業界動向
Word に気をつけろ：SCADA ハッカーの BlackEnergy が戦略を変えている～最新の標的はテレビ局（The Register）
TheRegister
セキュアブラウザサービスがWindows OSにも対応、活用の幅を拡大（KCCS）
新製品・新サービス
「Compliance Guardian」にインシデント対応のプロセスを自動化できる新版（AvePoint Japan）
新製品・新サービス
統合ネットワーク管理ソフト「Netgear NMS300」に未対応の脆弱性（JVN）
セキュリティホール・脆弱性
Netis/Netcore社製ルータを探索するパケットが増加--定点観測レポート（JPCERT/CC）
調査・ホワイトペーパー
Windows 10に正式対応した無償セキュリティツール「EMET 5.5」を正式公開(マイクロソフト)
新製品・新サービス
スマートフォンにセキュリティソフトをインストールしているユーザー、32.7％に留まる(ジャストシステム)
調査・ホワイトペーパー
提情報漏洩対策ソリューションをクラウドを通じて低コストで運用(ALSI)
新製品・新サービス
News from AvePoint 第3回 「メタデータが社内の使途不明情報の山を資産に変える」
コラム
NASA も防総省も商務省も、バックドアが仕掛けられた Juniper キットの利用状況の監査対象に～委員会は、ファイアウォールの更新状況を知りたい（The Register）
TheRegister
Webサイトを無害化する、Web向けサンドボックスが登場（ラック、マクニカネットワークス）
新製品・新サービス
ホームシアターなどのメディアプレイヤー「OpenELEC」に脆弱性（JVN）
セキュリティホール・脆弱性
フィッシャープライス「Smart Toy」向けWebサービスに脆弱性（JVN）
セキュリティホール・脆弱性
サイバーセキュリティの知識を子ども向けにまんがで解説(IPA)
業界動向
News from AvePoint 第2回 「社員に抜け道を作らせないコンプライアンスのルール作り」
コラム
ニューヨークにいるあなたが偽造品を購入できないのなら、これが理由かもしれない～サイバー界のシャーロック・ホームズの研究が偽造品の業界を暴く（The Register）
TheRegister
サイバー攻撃対策クラウドサービスに脅威インテリジェンスを活用（MBSD、ウェブルート）
新製品・新サービス
電子取引の信頼性を向上する枠組みの実現を目指し協力（JIPDEC、エコマート）
業界動向
「おとり環境」と「撒き餌」で攻撃者を誘導、イタチごっこに終止符を打つ（マクニカネットワークス）
新製品・新サービス
Huawei製のWi-FiルータにDNSレスポンスを偽装される脆弱性（JVN）
セキュリティホール・脆弱性
元従業員が顧客情報18万件超を無断で社外に持ち出し、ネット上で閲覧可能な状態に(ワイジェイFX)
インシデント・情報漏えい
News from AvePoint 第1回 「情シス・コンプライアンス担当者 2016年 10のチェックリスト」
コラム
ウクライナの電気事業者が、オープンソースの「バックドア型トロイの木馬」に再び攻撃される～そのマクロのフィッシング攻撃はロシア発か（The Register）
TheRegister
連携強化により、自治体向けの標的型攻撃対策ソリューションを強化（デジタルアーツ、ヴイエムウェア）
新製品・新サービス
マイナンバー制度の本格運用に向け、姫路市が庁内端末に顔認証を導入（ジャパンシステム、内田洋行）
業界動向
インターネット接続サービス利用者に無料で不正通信ブロックサービスを提供（NTT.Com）
新製品・新サービス
「おうちのCSIRT」を目指す「情報セキュリティハンドブック」を公開（NISC）
新製品・新サービス
遠隔操作ウイルスの指令に、検出が難しいDNSを使用する攻撃を確認（ラック）
脅威動向
正規サイトのデザインをそのまま流用し判別が困難なAmazonのフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
その怪しいトリックは失敗に終わる：Google が昨年 7 億 8,000 万の広告を廃棄～「我々は危険なダウンロード、代替療法、フィッシングに厳しい処分を与えている」と広告の巨人が主張（The Register）
TheRegister
子どものスマートフォンのフィルタリングの設定、ID・パスワードは保護者が設定・管理するよう呼びかけ(文部科学省)
業界動向
日本のインフラ輸出の競争力向上にはサイバーセキュリティのルール化が必要（デロイト トーマツ）
調査・ホワイトペーパー
SIEMとの連携やエンドポイント監視によりインシデント対応を効率化（マカフィー）
新製品・新サービス
サイバーセキュリティ技術者養成アカデミーの開始に向け新会社を設立（DNP）
新製品・新サービス
「JP1」と「FinalCode」を連携、より安全なファイルのやり取りを実現（デジタルアーツ、日立）
新製品・新サービス
中小規模事業者向けUTMに攻撃分析情報「JSIG」を提供（ラック、NECプラットフォームズ）
新製品・新サービス
「OpenSSL」に暗号化通信を復号される脆弱性（JVN）
セキュリティホール・脆弱性
サイバーセキュリティ月間を受け、マクロ型不正プログラムに注意喚起（トレンドマイクロ）
脅威動向
スマホアプリ「LINE」のアカウント引き継ぎ、「PINコード」方式に替わる新方法を2月上旬に導入(LINE)
業界動向
子どもの安全なスマートフォン利用推進を目的としたサポートサービスを共同開発(FULLER、KDDI)
新製品・新サービス
ネットワークカメラの安全運用に関する注意喚起(公益社団法人日本防犯設備協会)
業界動向
ここが変だよ日本のセキュリティ 第19回「気を付けて！日本人が陥りやすい考え方」
特集
1,500 ドルの賞金をチラつかせなければ、バグ報奨金のハンターは食いつかない～良質な助けを得たいなら、その 10 倍が必要になる（The Register）
TheRegister
「CEC SOC」を開設、標的型攻撃対策を総合的に支援（シーイーシー）
新製品・新サービス
決済データのセキュリティで独自調査、投資、対策、手順ともに不足（ジェムアルト）
調査・ホワイトペーパー
「WideAngle」のSIEMを機能強化、脅威レベルの自動判定を可能に（NTT.Com）
新製品・新サービス
特殊詐欺の認知件数、被害額が減少に転じる--年間レポート（警察庁）
脅威動向
約81万件の顧客情報が保存されたUSBメモリを紛失(東京電力)
インシデント・情報漏えい
【CP1-GFNJX-06827-N-29】 ScanNetSecurity PREMIUM MEMBERS 海外翻訳記事2015年分サルベージ完了記念割引クーポン （使用期限： 29 日 朝 9 時）
編集部からのおしらせ
2015年に配信したすべての海外翻訳記事のサルベージが完了しました [埋もれた過去記事を救い出せ! Scan バックナンバー・サルベージ・プロジェクト]
編集部からのおしらせ
南海トラフ巨大地震の発生に備え「20万人市民 いたみまるごと防災訓練」を開催(兵庫県伊丹市)
業界動向
フィッシング攻撃に泥を吐いた 2 要素認証の LastPass がロックダウン～パスワードの金庫室を略奪するフィッシングの餌が、Github で公開される（The Register）
TheRegister
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
脅威動向
シンガポールにサイバーセキュリティ・ファクトリーを新設（NEC）
新製品・新サービス
標的型攻撃に対応した独自技術のセンサーを活用するマネジメントサービス（PFU）
新製品・新サービス
auショップなどで提供の無線LANルータ「HOME SPOT CUBE」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
ケーブルテレビ会社2局に「スマートフォンセキュリティ」を月定額で提供(ソースネクスト)
新製品・新サービス
「KeysForge」で、あなたも錠の写真から鍵の設計図を作れる～印刷可能な CAD 図面を生成するには、スマートフォンで撮影した写真で充分だ（The Register）
TheRegister人気記事
-
-
両毛システムズにランサムウェア攻撃
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）
-
ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい
-
家計簿アプリ「くふう Zaim」に不正アクセス、一部の登録情報を異なる内容に書き換え
-
ConoHa WING byGMO に不正アクセス、不正プログラムを設置
-
防衛省、「サイバーコンテスト」過去問を体験できる特設ページ公開