最新記事(343 ページ目)
最新記事一覧
Hardening day's Night～俺たちの Hardening in 沖縄 レポート 第3回「人員・設備・運用の強化」
セミナー・イベント
IoT時代を見据えたSpike DDoSツールキットによる大規模DDoS攻撃に警告（アカマイ）
調査・ホワイトペーパー
Android版「ファイルマネージャー」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
25日未明リリースの「iOS 8.0.1」、不具合の報告が続出して配信を中止(アップル)
業界動向
JALマイレージバンク会員の個人情報が漏えいした可能性、最大で75万件(JAL)
インシデント・情報漏えい
「GNU bash」に脆弱性、パッチは修正が不十分なため回避策の適用を（JPCERT/CC）
セキュリティホール・脆弱性
MIL準拠の耐衝撃機能をもったiPhone 6 Plus用コンポジットケースを発売、堅牢性を保持しながら操作性を維持(プリンストン)
新製品・新サービス![[DEF CON 22 レポート] ソーシャルエンジニアリングの第一人者 Chris Hadnagy 氏インタビュー (1) 目的と歴史 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/11452.jpg)
[DEF CON 22 レポート] ソーシャルエンジニアリングの第一人者 Chris Hadnagy 氏インタビュー (1) 目的と歴史
特集
衛星による天気予報：p0wnage しそうな曇り空～極軌道衛星の地上管制で発見された欠陥は「2年」は修復されない （The Register）
TheRegister
顧客情報の漏えいのお詫びの品の手続き方法について発表(ベネッセコーポレーション)
インシデント・情報漏えい
Hardening day's Night～俺たちの Hardening in 沖縄 レポート 第2回「Hardeningの特長」
セミナー・イベント
セキュリティ関連サービスや製品の提供に関する業務提携を開始（NRIセキュア、ソリトン）
新製品・新サービス
「CODE BLUE」第2回の基調講演者が決定、引き続き発表も受け付け（CODE BLUE事務局）
セミナー・イベント
1万件以上に対応するためCVE番号の体系を変更、対応に注意を（JPCERT/CC）
業界動向
WordPress運用パッケージにサーバ向けクラウド型セキュリティサービスを提供（トレンドマイクロ、デジタルキューブ、アイレット）
新製品・新サービス
りく君のニャスベガスセキュリティ紀行 (8) ソーシャルエンジニアリングのえらい人に会ったんだにゃー
コラム![[DEF CON22 レポート] 軍用猫と DoS犬～あなたのペットを兵器に 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/11149.jpg)
[DEF CON22 レポート] 軍用猫と DoS犬～あなたのペットを兵器に
特集
24時間に及ぶ学生達の異国での戦い～トレンドマイクロ プログラミングコンテスト 2014 表彰式レポート
セミナー・イベント
Googleが発音可能なパスワードを推奨～Super ChromeがMr Mxyzptlkとの戦闘を開始（The Register）
TheRegister
Hardening day's Night～俺たちの Hardening in 沖縄 レポート 第1回「実行委員の視点から」
セミナー・イベント
Wireshark の CAPWAP 解析部の実装に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
米McAfeeが政府機関のクラウド移行を支援するセキュリティソリューション（マカフィー）
新製品・新サービス
「弥生会計」の海賊版をネットオークションで販売していた男性を送致（ACCS）
インシデント・情報漏えい
FortiGate および FortiWiFi アプライアンスに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Internet Week 2014 事前登録開始、今年も10を超えるセキュリティ関連セッション実施(JPNIC)
セミナー・イベント
Mozillaの証明書が失効：107,000のWebサイトが信頼できない魚雷で撃沈～汝等ここをクリックするもの一切の望みを棄てよ（The Register）
TheRegister
DNS保護ソリューションを機能強化、広範なDNS攻撃に自動防御（Infoblox）
新製品・新サービス
中国の異なるサイバー攻撃グループが連携、日本などアジアにサイバー攻撃（ファイア・アイ）
調査・ホワイトペーパー
三菱東京UFJ銀行を騙るフィッシングメールを確認（フィッシング対策協議会）
脅威動向
柳条湖事件に関連するサイバー攻撃、今年の攻撃は例年より少ない状況（日本IBM）
脅威動向
Android版「Bump」に情報漏えいの脆弱性、使用停止を呼びかけ（JVN）
セキュリティホール・脆弱性
Comcast は Wi-Fi ホットスポットから JavaScript で広告を注入する～同社の主張「それは広告ではなく『ウォーターマーク』だ」（The Register）
TheRegister
メールによる情報漏えいを防止する「GUARDIANWAL」をバージョンアップ（キヤノンITS）
新製品・新サービス
アップルが複数製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
映像配信サービスTwitchで新型マルウェアの感染報告、チャットに表示されたURLに注意(エフセキュア)
脅威動向
セキュリティ研究者がワイヤレスプリンターをハック、初代「Doom」の起動に成功
海外情報
Enigmail の PGP プラグインが BCC メールの暗号化を忘れる～ユーザーは現在「悪いやつらから拷問されるのを待っている」状態（The Register）
TheRegister
デバイス制御ソフトウェア「FENCE-G」新版、MTP対応など新機能追加（富士通BSC）
新製品・新サービス
クラウド型アンチウイルス「Dr.Web AV-Desk」の国内提供を開始（Dr.WEB、DSol）
新製品・新サービス
「マケン姫っ！通」の動画を「FC2」で公開した容疑で逮捕（ACCS）
インシデント・情報漏えい
「CENTUM」および「Exaopc」に任意のファイルにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
延期していたAdobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
ベネッセ漏えい事故後、約5割の企業が「情報漏えい対策の重要度増した」（デジタルアーツ）
調査・ホワイトペーパー
災害に備え、常備している防災グッズ、懐中電灯が8割を超える(ドゥ・ハウス)
業界動向
「福岡市在宅勤務試行環境提供業務」を構築、自宅パソコンにはデータが残らず情報漏えいリスクも無く(QTNet)
業界動向
デング熱の発生例や発生時の対応などを記載した手引を作成(厚生労働省)
業界動向
決済セキュリティ関係者：iPhone のコンタクトレス決済は、良い決断だ～それに対応しなくとも店の売り上げには影響しないが（The Register）
TheRegister
Microsoft Internet Explorer の CInput オブジェクトの取り扱いに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
保護者を対象とした「フィルタリング活用講座」を公開（デジタルアーツ）
新製品・新サービス
ネット犯罪の未然防止・被害拡大防止において相互協力(警視庁、セキュアブレイン)
業界動向
Microsoft「ブルートフォースアタックが怖い？ あきらめろ」～パスワードの強度メータは無視しろ、単純なパスワードを使い回せ（The Register）
TheRegister
「Embarcadero Delphi」と「C++Builder」のVCLに脆弱性（JVN）
セキュリティホール・脆弱性
「PowerDNS Recursor」にDoS攻撃を受ける脆弱性、対応を強く推奨（JPRS）
セキュリティホール・脆弱性
各種攻撃の試みが活発化している状況--上半期のサイバー脅威（警察庁）
脅威動向
デングウイルス保有調査、戸山公園や駒沢オリンピック公園などから採集した蚊については陰性を確認(厚生労働省)
脅威動向
piyolog Mk-II 第4回「国内中のサイトが模倣されている？ ひと夏の模倣サイト誤認騒動」
特集
危険ドラッグの通信販売サイトに対し集中的な取締りを実施、表示義務違反が77サイト(消費者庁)
業界動向
デング熱、渋谷区と隣接する区の公園に対して優先的に蚊対策(厚生労働省)
脅威動向
都内の公立小学校がインフルエンザで今季初の学級閉鎖(東京都教育委員会)
脅威動向
デング熱対策に関する関係機関緊急対策会議の結果を公開、Q＆Aも掲載(厚生労働省)
脅威動向
欧州警察、英国を新たな国際的サイバー犯罪タスクフォースのリーダーに～まずは 6 か月の試験運用（The Register）
TheRegister
ラックとベネッセHDが合弁会社設立、システム運用・保守など担当（ラック、ベネッセHD）
業界動向
「Share」による漫画作品の公開で2名を逮捕（ACCS）
インシデント・情報漏えい人気記事
-
-
三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認
-
両毛システムズにランサムウェア攻撃
-
アフラック生命保険への不正アクセス、契約者専用サイトのサービス再開
-
IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表
-
第一ライフグループと第一生命保険の人事システムに不正アクセス、約12万名の従業員情報が流出した可能性
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）
-
KDDI総合研究所、Linuxシステム向けにランサムウェア攻撃で暗号化したファイルを復元するツールをOSSとして公開
-
内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表
-
![自宅玄関にマトリョーシカ ～ ランサムウェア攻撃の 37 ％で関係者個人に心理的・身体的脅迫 [グローバル調査]](/imgs/sq_m_l/55619.jpg)
自宅玄関にマトリョーシカ ～ ランサムウェア攻撃の 37 ％で関係者個人に心理的・身体的脅迫 [グローバル調査]