前職でISMSコンサルをしてくれてた谷川さんだ！！！ 製品やサービスを多くの企業ユーザに提供している大手ベンダーのNECが、どのように情報セキュリティに取り組み、インシデントに対応する態勢をとっているのか、について企業内CSIRTの運営に携わる2名の方…

OpenFlowのセキュリティか。とても概要とかもよくわかる資料なので、ネットワーク屋さんは必見ですな。 今回のMonthly Researchでは、OpenFlowを対象にセキュリティ上の脅威の調査、分析を実施しました。OpenFlowは、SDN（Software Defined Network）を実現…

φ(..)メモメモ 米Googleは、PaaS環境「Google App Engine」でPython 2.5ランタイムを非推奨にすると発表した。2014年1月以降は、Python 2.5ランタイムを使ったアプリケーションは、新規に作成できなくなる。 Python 2.5は、2008年にGoogle App Engineが提供…

memo フィッシング対策協議会は15日、Nexyz.BB Web.Mailをかたるフィッシングが登場したとして、注意喚起する文章を公開した。 それによると、Nexyz.BB Web.Mailをかたるフィッシングメールが出回っているとのこと。10時時点では、フィッシングサイトは稼働…

トレンドマイクロのコンシューマー向けのモバイル新製品3種リリースらしい。 「ウイルスバスターモバイル」 「トレンドマイクロセーフバックアップ」 「トレンドマイクロバッテリーエイド」 3D戦略 「デバイスプロテクション」] 「データアクセス」 「ダウン…

スマートフォン狙いの窃盗で、殺害とかもされてるのか・・・ iPhoneやAndroidなどのスマートフォンを狙ったひったくりや窃盗が横行し、被害者が殺害される深刻な事件も発生しているとして、米ニューヨーク州の司法長官は5月13日、Apple、Google、Microsoft、…

すげぇ、AppSec APACが日本で開催か！！！ OWASP AppSecは世界の最先端のセキュリティのベストプラクティスを学べる絶好の機会であり、そして、日本のセキュリティ技術を世界に発信出来る良いチャンスでもあると思っています。そういった場を作ることがOWASP…

トレンドマイクロの林さんの写真、、、、こんなの使わなくても・・・ As I mentioned earlier, I also participated as a speaker. As the representative of the anti-phishing council of Japan (CAPJ), I gave the talk Finding the Banking Trojan in Ea…

運用や使い方も含めて社内SNSを使わないと失敗するか・・・・・ ガートナーは、”Provide and Pray”方式（導入したあと運を天に任せるだけ）という、「社内SNSを通じてコミュニティが自発的に作られ、参加者同士のやり取りが何らかの事業価値をもたらすなど、…

宇宙ゴミのルール作りを開始らしい。衛星の爆破はヒドイな・・・ いわゆる「宇宙ごみ」を巡る国際的なルール作りに向けた会議が、１６日からウクライナで始まります。政府は中国が過去に弾道ミサイルで人工衛星を破壊する実験を行ったことを念頭にこうした行…

自炊業界ってほどあるんっすね。 【赤田康和】作家や出版社の一部に敵視されている状況を解消したいと、紙の本を裁断・スキャンして電子書籍化する「自炊」の代行業大手ブックスキャン（本社・東京）は、データ流出防止などを代行業者に義務づける業界ルール…

okdtっち先生ｋｔｋｒ！ 6月6日(木)、最新のサイバー攻撃動向を解説する無料セミナーが東京・丸の内ビルディングにて開催される。 基調講演を務めるOWASP JAPAN 代表の岡田良太郎氏 注目は、OWASP(The Open Web Application Security Project) JAPAN 代表の…

久々に、Firefoxのアップデートが出ています。 米国時間5月14日に公開された「Firefox 21」では、Firefoxが論争の多い「Do Not Track（トラッキング拒否）」設定を実装する方法に変更が加えられており、より細かい設定を行うことが可能になっている。さらに…

AdobeからFlashとAdobe Reader、ColdFusionのパッチが出たらしいです。 米Adobe Systemsは5月14日、Flash PlayerとReader／AcrobatおよびColdFusionに関するセキュリティ情報を公開し、各製品に存在する深刻な脆弱性に対処した。 このうちFlash Playerのセキ…

今月も予定通りパッチが出ましたが、IEのZero-Day攻撃が出ている件のパッチが出ていますので、IEから適用ですな。 次の表では、今月のセキュリティ情報を深刻度順にまとめています。 影響を受けるソフトウェアの詳細については、次のセクション「影響を受け…