2016-11-01から1ヶ月間の記事一覧

ラックと日本マイクロソフト、「IDベースドセキュリティソリューション」の提供で協業 - クラウド Watch

(情報元のブックマーク数) IDベースドセキュリティソリューションで協業とのこと。 株式会社ラックと日本マイクロソフト株式会社は2日、企業におけるセキュリティリスクに対応する「IDベースドセキュリティソリューション」の提供で協業することを発表した…

JVN#91002412: Windows 版 公的個人認証サービス 利用者クライアントソフトのインストーラにおける DLL 読み込みに関する脆弱性

(情報元のブックマーク数) 東内さんキタ━━━━(゚∀゚)━━━━!! 地方公共団体情報システム機構 (J-LIS) が提供する Windows 版 公的個人認証サービス 利用者クライアントソフトのインストーラには、DLL を読み込む際の検索パスに関する処理に不備があり、意図しない…

ひろげよう情報モラル・セキュリティコンクール

(情報元のブックマーク数) 情報モラル・セキュリティコンクールの受賞候補決定して、意見募集中とのこと。 第12回IPA「ひろげよう情報モラル・セキュリティコンクール」2016の受賞候補決定とご意見募集 ひろげよう情報モラル・セキュリティコンクール 関連…

セキュリティのアレ(37):「セキュリティ診断」を受ける前に知っておきたい基礎知識 - @IT

(情報元のブックマーク数) メモ 辻氏 まず、セキュリティ診断には大きく分けて2つの種類があります。1つは「ネットワーク診断」あるいは「プラットフォーム診断」と呼ばれるもの。もう1つが「Web(アプリケーション)診断」です。 これらは診断の範囲が異…

セキュリティ業界、1440度(19):日本初の自動車セキュリティハッカソンも――「escar Asia 2016」レポート (1/2) - @IT

(情報元のブックマーク数) escarレポート。 2016年9月28日から29日にかけて、自動車の組み込みセキュリティに関するカンファレンス「escar Asia 2016」が東京都の目黒雅叙園で開催されました。今回は、前回を上回る約260人が参加し、自動車メーカーやサプ…

セキュリティ・ミニキャンプ in 中国 2016 レポート(後編):セキュリティって奥が深い! 目を輝かせた若者たちの濃厚な2日間 (1/2) - @IT

(情報元のブックマーク数) セキュリティ・ミニキャンプ in 中国2016の高橋さんの記事が出ました。 2016年9月23日から25日にかけて広島市で開催された「セキュリティ・ミニキャンプ in 中国 2016」。このうち9月24日と25日の2日間にわたり開講された「専門…

シマンテック、企業向けセキュリティソフトを刷新 クラウド版も投入へ - ITmedia エンタープライズ

(情報元のブックマーク数) SEP14にCloud機能を追加して提供とのこと。 シマンテックは11月9日、法人向けエンドポイントセキュリティソフトの最新版となる「Symantec Endpoint Protection(SEP) 14」と、同ソフトのクラウドサービス版「Symantec Endpoint …

Amazonの偽メールに注意、「アカウント検証」を装う - ITmedia エンタープライズ

(情報元のブックマーク数) Amazonのフィッシングメールが出たとのこと。 フィッシング対策協議会は11月8日、Amazonを名乗る偽メールへの注意を呼び掛けた。件名には「アカウント検証」とあり、フィッシングサイトに誘導される恐れがある。 偽メールは不自…

Google、Androidの月例パッチを公開 「Dirty COW」の脆弱性にも対処 - ITmedia エンタープライズ

(情報元のブックマーク数) Androidの月例アップデートが出ています。 米Googleは11月7日、Androidの月例セキュリティ情報を公開した。端末メーカーなどのパートナーには2016年10月20日までに告知し、PixelやNexusなどGoogleの端末向けにはOTA(無線経由)…

「BIND 9」の更新版公開、危険度「高」の脆弱性に対処 - ITmedia エンタープライズ

(情報元のブックマーク数) BIND9に脆弱性が存在しアップデート。 Internet Systems Consortium(ISC)は11月1日、DNSサーバソフト「BIND 9」の脆弱性を修正する更新版を公開した。リモートで悪用される恐れもあるとされ、危険度は「高」に分類している。 I…

Deep Discovery Email Inspector 2.5 Service Pack 1 公開のお知らせ:サポート情報 : トレンドマイクロ

(情報元のブックマーク数) Deep Discovery Email Inspector 2.5 Service Pack 1 リリース。Deep Discovery Directorサポート追加だけど、日本未発売のため使えないのか・・・ Deep Discovery Email Inspector 2.5 Service Pack1 を下記にて公開いたします…

ニュース - ソフトバンク、米ジンペリウムのiOSセキュリティアプリを販売へ:ITpro

(情報元のブックマーク数) memo ソフトバンクは、米ジンペリウム(Zimperium)のスマートフォン向けセキュリティアプリを日本で販売する。まず2016年11月15日に、不正なWi-Fiアクセスポイントの検知などの機能があるiOS向けアプリ「セキュリティチェッカー…

ヤフー楠正憲氏が語る、Yahoo! JAPANが取り組む情報セキュリティ対策の組織と技術 (1/4):EnterpriseZine(エンタープライズジン)

(情報元のブックマーク数) 楠さん! 依然衰えを知らないサイバー攻撃に対し、多くの企業が最重要課題の1つとしてあげるセキュリティ対策。特に多くのユーザーアカウントを保有し、多彩なWebサービスを24時間365日提供するヤフーにとっても、全社をあげて…

不正送金に大手サーバー悪用か - NHK 関西 NEWS WEB

(情報元のブックマーク数) メモ ネットバンキングの預金が勝手に引き出されるなどの被害が急増する中、中国から大阪の大手通信事業者のサーバーを経由して金融機関に不正にアクセスするケースが相次いでいることが捜査関係者への取材で分かりました。 警察…

セキュリティ・キャンプ2016で使用した、熊猫のテキストを公開しました。: 熊猫さくらのブログ

(情報元のブックマーク数) 熊猫さんの資料が出てる。 今年のセキュリティ・キャンプでは、 Linux カーネルのメモリ管理機構の闇について扱いました。3年超の期間を費やし、3000通超の関連メールを送受信し、そして、今年1月からは会社の業務時間の大…

「Microsoft Tech Summit」が開幕、企業のITに求められるセキュリティ、管理、イノベーションを支える技術や製品を紹介 - クラウド Watch

(情報元のブックマーク数) TechSummit楽しそうだったなぁ・・・ 日本マイクロソフト株式会社が開催する技術者向けのイベント「Microsoft Tech Summit」が1日、東京・台場のヒルトン東京お台場で開幕した。開催は2日まで。初日の午前中に行われた基調講演で…

JP-Secure、ソフト型WAF「SiteGuardシリーズ」に教育機関向け価格を追加 | マイナビニュース

(情報元のブックマーク数) JP-SECUREのSiteGuardシリーズにアカデミックプライスを追加とのこと。 ジェイピー・セキュア(JP-Secure)は11月9日、ソフトウェア型ウェブアプリケーションファイアウォール(WAF)「SiteGuardシリーズ」の教育機関向け価格を発表…

グーグル、Windowsの未パッチ脆弱性情報を公開--「活発に利用されている」 - CNET Japan

(情報元のブックマーク数) GoogleがWindowsの未パッチの脆弱性情報を公開とのこと。。。。 Googleは「Windows」に潜む脆弱性を発見し、Microsoftに通知したものの、わずか10日後にその情報を公開した。 GoogleのThreat Analysis Groupは米国時間10月31日、…

米Google、「Chrome 54」安定版の脆弱性を修正 DoS誘発の恐れ - ITmedia エンタープライズ

(情報元のブックマーク数) アップデートありました。 米Googleは、デスクトップ向けWebブラウザ安定版「Chrome 54」の脆弱性を修正するアップデートを11月1日付でWindows、Mac、Linux向けに公開した。 Googleのブログによると、今回の更新ではV8における境…

Windows 10の次期大型アップデートで実装へ:マイクロソフト、Windows Updateを効率化する「Unified Update Platform」を発表 - @IT

(情報元のブックマーク数) WindowsUpdateを差分更新にするアップデートらしい。 米マイクロソフトは2016年11月3日(米国時間)、Windows Updateを効率化する更新プログラム配信技術「Unified Update Platform(UUP)」を、Windows 10の次期大型アップデー…

ラック、4月〜6月に「JSOC」が検知した攻撃の実態レポートで注目すべき脅威の動向を明らかに:EnterpriseZine(エンタープライズジン)

(情報元のブックマーク数) メモ ・相次ぐApache Struts 2の脆弱性公開 Apache Struts 2において、緊急度の高い脆弱性が相次いで報告された。脆弱性公開直後は、本脆弱性を悪用する攻撃の検知はなかったが、本脆弱性の検証コードが公開された直後より攻撃を…

「iOS 10.2」スクリーンショット撮影時のシャッター音の無効化が可能に

(情報元のブックマーク数) iOS 10.2のベータが出たみたいだけど、10.2では、正式にスクリーンショットの撮影音が出ないようになるらしい なぜスクリーンショットの撮影にまでシャッター音がしていたのか謎でもありますが(カメラアプリを通じて盗撮すると…

ニュース - NEC、24時間連続稼働可能なファクトリーコンピューター新機種:ITpro

(情報元のブックマーク数) メモ NECは2016年11月9日、24時間連続稼働が求められる設備監視や医療機関での利用に向くファクトリーコンピューター「FC-PM」シリーズの新製品2機種を同日から販売開始したと発表した。インテルの最新プロセッサを搭載し、処理…

ニュース - KCCSがIoT向け通信網構築、仏SIGFOXと提携し全国展開:ITpro

(情報元のブックマーク数) メモ IoTに利用可能な無線通信技術としては、携帯電話ネットワークや無線LAN、Bluetoothなどがあるが、性能が高くコストも高くなる。温湿度や水量など、比較的単純なセンサー情報を送信するには高価だったり、通信範囲が狭かった…

ニュース - シマンテック、APIで感染状況を調査できる企業向けウイルス対策ソフト:ITpro

(情報元のブックマーク数) メモ シマンテックは2016年11月9日、個々のパソコン上で動作するホスト型のウイルス対策ソフトで、管理サーバーを介して一元管理できる製品の新版「Symantec Endpoint Protection 14」(SEP)を発表、同日提供を開始した。新版で…

ニュース - 中国でサイバーセキュリティ法案が可決、高まる懸念の声:ITpro

(情報元のブックマーク数) 中国でサイバーセキュリティ法案。 中国の北京で現地時間2016年11月7日に全国人民代表大会(全人代)が開催され、サイバーセキュリティに関する新たな法案が可決された。中国政府は犯罪とテロ行為を防止するために必要な法律だと…

ニュース - ERP「S/4HANA」をAWS上に3カ月で導入、NTTデータ子会社が新サービス:ITpro

(情報元のブックマーク数) S/4HANAをAWSで3ヶ月で導入ってすごいな。 NTTデータグローバルソリューションズ(NTTデータGSL)は2016年11月2日、欧州SAPのERP(統合基幹業務システム)パッケージ「SAP S/4HANA」を最短3カ月で導入するサービスを提供すると…

ニュース - JALが羽田で実証実験を開始、航空整備用の資材をビーコンで管理:ITpro

(情報元のブックマーク数) JALが整備資材をビーコンで管理とのこと。MAMORIOの技術とのこと 日本航空(JAL)は2016年11月1日、整備場の資材管理にビーコンを使用する実証実験を始めると発表した。羽田空港の格納庫などで航空機の整備に使う作業台200台のう…

ニュース - 三井化学とNTTコム、ガス製造工場でのIoT×AI活用の取り組みなど説明:ITpro

(情報元のブックマーク数) * NTTコミュニケーションズは2016年10月31日、産業向けIoT(インターネット・オブ・シングズ)関連の勉強会を開催した。同社が三井化学と共同で取り組んでいる「化学プラント向けディープラーニング(深層学習)」やIoTのセキュ…

宇宙輸送船こうのとりに搭載 超小型衛星7機公開 | NHKニュース

(情報元のブックマーク数) コウノトリ6号機頑張れ! 来月、日本の宇宙輸送船「こうのとり」6号機で、国際宇宙ステーションに運ばれ、宇宙空間に放出される、大きさが10センチから30センチほどの超小型衛星、合わせて7機が茨城県の筑波宇宙センター…