最新記事(409 ページ目)
最新記事一覧
Samba の PIDL パーサの実装に起因するヒープオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
第13回国際コモンクライテリア会議 (ICCC) の報告 パート1（CA Security Reminder）
特集
子どもが初めてのスマートフォンを安心・安全に利用できるよう機能を制限(NTTドコモ)
新製品・新サービス
インフルエンザ流行レベルマップをホームページ掲載、10月22日以降増加が続く(国立感染症研究所)
脅威動向
PayPalを騙るフィッシングメールが出回る(フィッシング対策協議会)
脅威動向
数字で見る2012年：Kaspersky Lab、1日あたり20万件の新種マルウェアを検知 他（ダイジェストニュース）
ダイジェストニュース
アンケート調査に関する書面で誤送付が発生（経済産業省）
インシデント・情報漏えい
UCCコーヒー会員サービスのサーバに不正アクセス、会員情報が改ざん（UCC上島珈琲）
インシデント・情報漏えい
各府省庁でのCSIRTなどの機能を有する体制の整備など要請（NISC）
業界動向
海外現地法人などに向けた、標的型攻撃対策ソフトウェアの英語版を発売（FFRI）
新製品・新サービス
「Oracle Java 7」に未対応の脆弱性、攻撃も観測（JVN）
セキュリティホール・脆弱性
便利ツールを謳うAndroid向け偽アプリ、新機軸の攻撃を確認（トレンドマイクロ）
脅威動向
インターネットやスマホの危険からこどもを守るガイドライン（トレンドマイクロ）
調査・ホワイトペーパー
ブラウザメーカー各社が、偽の Google.com セキュリティ証明書のブロックに大あわて～トルコの権威によるヘマが、データを危険にさらすかもしれない（The Register）
TheRegister
著作権Q＆Aコーナーをオープン。小冊子の配布も開始 他（ダイジェストニュース）
ダイジェストニュース
キャンペーンサイトの個人用画面に第三者がアクセスした可能性（ハーレーダビッドソン ジャパン）
インシデント・情報漏えい
機器ごとのログを収集・分析し、企業システム全体を俯瞰して攻撃に対応（日本IBM）
新製品・新サービス
「BigAnt IM Message Server」や関連コンポーネントに複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Dell OpenManage Server Administrator」に未対応のXSS脆弱性（JVN）
セキュリティホール・脆弱性
Facebookから不正サイトに誘導、感染させる手法が増加か--脅威レポート（トレンドマイクロ）
調査・ホワイトペーパー
工藤伸治のセキュリティ事件簿 シーズン4 「超可能犯罪」 第27回「悪意の仲介人」
フィクション
Facebook がウェブカメラのバグ「Peeping Tom」を修復、ただし発見から5ヶ月後～一方 Zuckerberg の妹は、世界に向けてプライバシー問題のお説教（The Register）
TheRegister
Android端末向け無料セキュリティ対策アプリ「LINEアンチウィルス」を公開、スキャン、リアルタイム監視、危険アプリの削除などにも対応(NHN Japan)
新製品・新サービス
Android版のFirefoxに「セーフブラウジング機能」を導入、悪意あるソフトウェアや詐欺サイトを表示してしまう前に警告画面を表示(Mozilla Japan)
新製品・新サービス
クラウドサービスを用いて迅速かつ安全に被災者支援業務を行うことが可能に(早稲田大学、日本電気他)
新製品・新サービス
「情報セキュリティ人材育成セミナー&CISSP体験セミナー」「中小企業向け指導者育成セミナー」他（セミナー情報）
セミナー・イベント
「エフセキュア プロテクション サービス ビジネス」がLinuxサーバにも対応 他（ダイジェストニュース）
ダイジェストニュース
「保険ゲート」利用者の個人情報を無関係なメールアドレスに誤送信（ウィルゲート）
インシデント・情報漏えい
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（警察庁）
セキュリティホール・脆弱性
「Ruby on Rails」に複数の脆弱性、対策を呼びかけ（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報7件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
31％の企業が標的型攻撃を経験、7割以上が対策せず--セキュリティ実態調査（NRIセキュア）
調査・ホワイトペーパー
IEのメモリ利用不備により任意のコードが実行される脆弱性の検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
iPhone 5用の液晶保護フィルムを販売、銀行・貴金属店の窓ガラス等の破損防止を目的に開発されたものを使用(アテネ電機)
新製品・新サービス
Microsoft、IE の新たなゼロデイ攻撃の阻止に奔走～火曜日の定例パッチでの充分な対応はムリ（The Register）
TheRegister
計179の施設でインフルエンザによる休校・学年閉鎖・学級閉鎖が発生、AH3亜型がもっとも多く検出(厚生労働省)
脅威動向
Microsoft Internet Explorer の CButton オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
1月は「ウイルスの ゴールをゆるすな たよれるキーパー セキュリティ」 他（ダイジェストニュース）
ダイジェストニュース
「毎日発送!なかそね大サーカス」利用者の個人情報が閲覧可能な状態に（ベッコアメ・インターネット）
インシデント・情報漏えい
三菱東京UFJ銀行を騙るフィッシングメールを確認、サイトも稼働中（フィッシング対策協議会）
脅威動向
AndroidスマートフォンからDDoS攻撃、新種トロイの木馬を検出（Dr.WEB）
脅威動向
Dell SonicWALLファイアウォールアプライアンスに脆弱性（ソニックウォール）
セキュリティホール・脆弱性
未対応のIE脆弱性を狙う「Watering Hole」型攻撃、標的型攻撃に活用か（トレンドマイクロ）
脅威動向
Apache プラグインが、Zeus の攻撃のチャンスを広げる～ Sweet Orange エクスプロイトのサーバへユーザーを導き、ネットバンキングの認証情報をずるずる吸い出す（The Register）
TheRegister
2012年に起こったウイルスや不正アプリ被害の傾向を解説(IPA)
脅威動向
検索語ランキング 「ブラッディマンデイ」「3dsマジコン対策」「工藤伸治のセキュリティ事件簿」他
ランキング
平成24年のサイバー犯罪対策課相談受理状況（11月末累計） 他（ダイジェストニュース）
ダイジェストニュース
バッグの盗難によりPCやUSBメモリから学生の個人情報が漏えい（鳴門教育大学）
インシデント・情報漏えい
2012年のインターネット脅威、閲覧トップはJavaの脆弱性を悪用する攻撃（日本IBM）
脅威動向
2012年の炎上、上位は「お笑いタレント母の生活保護受給」「大津いじめ」（ニューメディアリスク協会）
調査・ホワイトペーパー
Adobe ReaderおよびAcrobatのセキュリティアップデート、事前通知を公開（アドビ）
セキュリティホール・脆弱性
「Internet Explorer」に任意のコードが実行される脆弱性、攻撃も観測（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、1月は「緊急」2件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
Apple、iTunes を HTTPS へ移行することで中国の検閲を回避～グレート･ファイアウォールは敗れた……いまのところは。（The Register）
TheRegister
アクセスランキング：2013年 第1週
ランキング
4G LTE対応機種でデータ通信に障害発生、通信設備の故障が原因か(KDDI)
インシデント・情報漏えい
最も利用しているアプリは「LINE」に、「2012年スマートフォンユーザーのインサイト調査」の結果を公開(MMD研究所)
調査・ホワイトペーパー
「防災・減災ニューディール」を強調、早急な大地震対策、橋や道路などの経年劣化対策が課題に
業界動向
「スマートフォンネットワークセキュリティ実装ガイド」【第一版】を公開 他（ダイジェストニュース）
ダイジェストニュース
Googleアカウントの乗っ取りが多発、2段階認証の設定のコツを紹介（ウェブルート）
脅威動向
2011年の情報セキュリティインシデントの発生確率はメールの誤送信が最多（JNSA）
調査・ホワイトペーパー
PGP、TrueCrypt で暗号化されたファイルを300ポンド（約4万円）のツールでクラック～それなら電源ケーブルを引っこ抜いたほうが良いのでは？（The Register）
TheRegister
[特別寄稿] MITB の脅威と対策 後編
特集人気記事
-
-
「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い
-
ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響
-
釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃
-
「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金
-
松屋公式アプリに不正アクセス 会員情報等が漏えい
-
JFEケミカルに不正アクセス、データの不正取得が判明
-
医療機関業務支援システム「@link（アットリンク）」に不正アクセス、サービスの提供を一時停止
-
リゾートトラストのウェブサイトに不正アクセス、約 2万6,000件の会員情報が漏えい
-
So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい