ボーイングに「WannaCry」ランサムウェア被害と報道--影響は限定的
The Seattle Timesによると、Boeingが米国時間3月28日、ランサムウェア「WannaCry」の被害に遭い、製造への影響が一時懸念されたが、同社は後に製造への影
2018.03.29 ZDNet Japan
サイバー攻撃から東京五輪を守れ 警備・情報システム部門一元化 最新顔認証の導入推進
東京五輪の会場警備で、大会組織委員会がサイバー攻撃に備え、五輪史上で初めて警備・情報システム両部門を一体化するほか、出入場管理の顔認証システムなど最先端技術の活用も盛り込んだ警備ガ
2018.03.29 ITmedia NEWS セキュリティ
CISOの権限や責任の実態は理想とは程遠い--IPA調査
回答企業の92.8%はCISOをサポートするメンバーを設置しているとし、その理由では、CISOがセキュリティの専門家ではなく専門スタッフが補助するケースと、CISOがセキュリティ
2018.03.29 ZDNet Japan
ブラウザベースでありながらブラウザを使わない暗号通貨マイニングが登場
表示上ではブラウザが使われているとわからないまま、ブラウザベースの暗号通貨マイナーを起動するマルウェアが登場しました。続きを読む
2018.03.28 Symantec Connect
IoTホームはセキュリティの自衛を強いる恐れ--横浜国大らが提言
研究では、家庭内ネットワークを保護する一般消費者向けのIoTセキュリティボックスと呼ばれる製品の性能も調査し、ポートスキャンやフィッシング攻撃には一定の防御効果があるものの、マル
2018.03.28 ZDNet Japan
トレンドマイクロ、SOCを新たな主力事業に--コンシューマーも視野
トレンドマイクロは3月28日、2018年の事業戦略を発表した。セキュリティ監視センター(SOC)関連の製品やサービスを新たな主力事業に位置付け、法人とIoT、コンシューマーの3つ
2018.03.28 ZDNet Japan
Android Platform の URLConnection クラスに HTTP ヘッダインジェクションの脆弱性
Android Platform の URLConnection クラスは、Android のバージョンにより実装が異なっており Android 4.4.2 からは、オープンソース
2018.03.28 JVN
OpenSSL に複数の脆弱性
2018年3月27日、OpenSSL Project より OpenSSL Security Advisory [27 Mar 2018] が公開されました。 アドバイザリによると
2018.03.28 JVN
「Meltdown」および「Spectre」を狙う攻撃の検出手法を検証
CPU の重大な脆弱性「Meltdown」および「Spectre」を利用した実際の攻撃はまだ確認されていません。しかし、「Proof of Concept(概念実証、PoC)」が公
2018.03.28 トレンドマイクロ セキュリティブログ
CPU攻撃の新たな手法「BranchScope」、Intel製CPUで実証
米カーネギーメロン大学などの研究チームが発表した「BranchScope」では、1月に発覚した「Spectre」と同様に、サイドチャネル攻撃を仕掛けてセンシティブなデータを流出させ
2018.03.28 ITmedia NEWS セキュリティ