2013-05-01から1日間の記事一覧
なかなかマインドセットを変えるだけではいかないので、（FireWallで社内ネットは安全と啓発し続けた会社は、いきなり社内ネットも危険とは言いづらい） Yesと言うためには、考え方の切り替えが必要だ。セキュリティ担当者がNoと言い続けてきたのは、新しい…
1つこけると、ここまで影響がでかくなるのか・・・ NTTデータが提供する法人向けのインターネットバンキングサービス「AnserBizSOL」で2013年4月30日午前9時過ぎから発生した障害によって、全国127の金融機関でサービスが利用できなくなるなどの障害が発生し…
Apache Struts 2の脆弱性が突かれてバックドアを置かれたらしい・・・ ジェイアイエヌは2013年5月1日、同社のJINSオンラインショップへの不正アクセスによる情報漏洩（関連記事1、関連記事2）についての最終報告を公表した。漏洩した可能性のあるクレジット…
なんだなんだ？！架空請求して7億着服とか・・・ ネットワーク専業のネットワンシステムズは2月12日、社員が関わる不正行為が発覚したと発表した。社員が外部と共謀して架空請求する手口で金を着服していたとみられ、総額は過去8年間で7億4800万円に上る可能…
狙いはイギリス！中小の場合は10名〜30名なので、10万〜30万円程度の金額しか出せないことが多いので、助成金は凄くビジネスチャンス。 英国の中小規模企業には、サイバーセキュリティ強化のために最大 5,000 ポンド（およそ 76 万円）の補助金が支給される…
この一部だけを局所的に解釈する人が出ないことを願う。。。。。これは最近あった2例のサンプルだけで、全体的な話ではないです。 最近、Microsoft Windows XP 上では動作しないバックドア型のトロイの木馬プログラム（Backdoor.Trojan として検出されます）…
Trendmicro Deep SecurityがAWSで動くらしい。 Trend Micro will reveal new capabilities in its Cloud and Data Center Security solution that allow customers to secure deployments on Amazon Web Services, while preserving its elastic nature. Tre…
RATツールも雨後の筍のように出てくる。PlugXってツールらしい。 標的型攻撃に利用される「Remote Access Tool（RAT）」の1つである「PlugX」。この RAT は、自身の活動を隠ぺいすることで知られています。今回、この PlugX が、検出を回避するために複数の…
Scan NetSecurityのニュースから作ってる書籍だったんだ・・・知らなかった・・・ 「日本情報漏えい年鑑2013」は、「Scan NetSecurity」が配信するニュースの中から、企業や官公庁による個人情報漏えい事故を収集・掲載したもので、2002年から毎年刊行されて…
Javaのパッチでも修正しきれなかった問題が出てたらしい。 ポーランドのセキュリティ企業Security Explorationsは4月22日、米OracleのJava SEにまた新たなセキュリティ問題が見つかったとして、セキュリティメーリングリストの「Full Disclosure」で概略を公…
ウイルスバスターCorp.10のスマートスキャンパターンの不具合で、Google Chromeのアップデートプログラムをウイルスと誤検知しちゃったらしい。 トレンドマイクロは4月30日、「TROJ_GEN.FC2CKDTの誤警告情報」を公開した。スマートスキャンパターンファイル…
Windows以外も狙われているらしい。 トレンドマイクロは4月25日、2013年第1四半期のセキュリティ動向をまとめた報告書を公開した。ソーシャルやクラウドに対する攻撃が拡大するほか、Windows以外のOS環境を狙う攻撃も顕在化しているという。 ソーシャルサー…
いつものVerizonのまとめ。スパイ活動が20％か・・・ 金融情報などの流出を狙った大規模攻撃が発生する一方 国家が関与するスパイ活動も盛んになっている――。米Verizonがまとめた情報流出に関する2013年版の報告書でそんな実態が浮き彫りになった。 今回の報…
シリアルポートとTCP/IPを変換するサーバなのかな？ 産業制御システムなどの管理に使われているシリアルサーバの多くは、セキュリティ対策が不十分な状態でインターネットに接続されており、攻撃者に重要なシステムを制御されたり、情報を盗まれたりする恐れ…
あらら、ペアレンタルコントロール回避方法ですか・・・ 今、「Trend Micro Client Framework」と「Trend Micro Titanium」が有効になっていますよね？（もしかしたらこの画面にも個人差が出るかもしれませんので発行元がTrend Microのもの、とお考え下さい…
φ(..)メモメモ 「産業制御システムへのサイバー攻撃 実態調査レポート」全文： http://www.trendmicro.co.jp/ics_cyberreport トレンドマイクロの調査・研究チームは、調査用に水道設備のインフラ制御システムに見せかけたハニーポット（サイバー攻撃調査用…
Orangeさんｋｔｋｒ！ 2013年3月、極めて大規模なDDoS攻撃が発生した。スパム対策組織のSpamhaus Projectと、今回の事件に際し同組織を支援した米Cloudflare社を攻撃目標としたもので、INTERNET Watchでも、その内容を受けて3月28日に「ネットを崩壊の瀬戸際…
後で読む インターネット ユーザーがマルウェアからコンピューターを守り、安全に Web ブラウズを行うには、充実したセキュリティ機能が搭載された Web ブラウザーを使用し、不用意にリンクをクリックしないなど、日頃から注意を払うことが重要です。しかし…
φ(..)メモメモ トレンドマイクロは4月18日、セキュリティ啓発サイト「インターネット・セキュリティ・ナレッジ」において、安全なインターネット利用を促進するための子ども向け無料ガイドブック「インターネットあんしんガイド スマホ&タブレット編」を公開…
ギアケース破損か・・・ ＪＲ東海は１９日、東京発新大阪行きの東海道新幹線「ひかり」（７００系、１６両編成）のアルミ合金製の歯車箱（ギアケース）の一部（縦５６センチ、幅１５センチ、厚さ２・５センチ）が破損した、と発表した。 ＪＲ東海によると、…
いつもながらひどいよな・・・ 4月18日のブログ記事では、ボストンマラソン同時爆破事件に便乗する攻撃者の手口を注意喚起しました。「TrendLabs（トレンドラボ）」ではこのような悲惨な事件に便乗する攻撃者の他のスパム活動を続けて確認しています。 この…
ぶっちゃけ、XiからWiMAXに切り替え検討中・・・ 最近Xiの速度、遅くないですか？ 2012年に全ての携帯端末キャリアが開始したLTEサービス。スマホやタブレットを使っていると本当にLTEの電波が入って便利だなと思う時が増えました。 一方でギズモードの編集…
京都縦貫と名神が繋がったけど、これめっちゃ便利、京都の北にいくのがめっちゃ便利になった。 京都縦貫自動車道の一部でもある京都第二外環状道路（略称・にそと）の沓掛インターチェンジ（ＩＣ、京都市西京区）―大山崎ジャンクション（ＪＣＴ、京都府大山…
サントリーグループのスマートデバイスの制御にTrend Micro Mobile Securityを採用とのこと。 サントリーグループにおける「Trend Micro Mobile Security」導入の概要 サントリーグループでは、「時間と場所に縛られない業務環境」の実現を目指し、営業担当…
DRMってやつか。 NTTソフトウェアは、あらかじめ設定した期間を過ぎると、取引先へ送付した電子ファイルが自動で消去され、情報漏えいを防ぐ米国WatchDox（ウォッチドックス）社のソフトウェア製品「WatchDox」の販売を23日より開始する（日本語版のリリース…
なんかあったのか・・・ 宇宙航空研究開発機構（JAXA）は2013年4月23日、インターネットに接続したJAXAのサーバーに外部から不正アクセスがあったと発表した。現在原因と影響を調査しているという。 不正アクセスが発覚したのは4月18日。当該サーバーの通信…
シンクライアント端末で起動早いといいよねぇ。ARMなら消費電力も低そうだし。 ワイズテクノロジーは2013年4月23日、ARMプロセッサーと独自OSによってOS起動時間を6〜8秒と高速化したノート型シンクライアント端末「Wyse X10cj」および「Wyse X10j」（写真）…
ミッコヒッポネンがInfosec's Hall of Fame受賞らしい。情報セキュリティ殿堂入りってやつですな。 Infosecurity Europe 2013 opened its doors today. And tomorrow… Our own Mikko Hypponen will be inducted into Infosec's Hall of Fame. News from the …
たった5ミリのハードディスクか・・・ WD が厚さ5mmの内蔵ハードディスク WD UltraSlim の出荷開始を発表しました。一般的な2.5インチHDDの9.5mmより45%薄く、36%軽い 74g でありつつ、容量は500GBを確保しています。 インターフェースは SATA 6Gb/s。電源と…
Trend Micro USB Security for Biz 1.3がリリースらしい。 このたび、Trend Micro USB Security for Biz (以下、TMUSB) 1.3 の最新バージョンをリリースいたしました。 該当の製品をお持ちのお客様は、各ベンダー様のサイトよりバージョンアップをお願いいた…
