経産省、セキュリティ経営ガイドラインを改訂--攻撃検知や復旧にも焦点
経済産業省は11月16日、企業や組織にサイバーセキュリティ対策を求める「サイバーセキュリティ経営ガイドライン」を改訂した。情報処理推進機構の協力で、「事後対応」への取り組みを盛り
2017.11.16 ZDNet Japan
「ファイルレス攻撃」が深刻化--ウイルス対策の見直しも
Ponemonの調査に回答した665人のITおよびセキュリティ担当者のうち、54%がサイバー攻撃によるITインフラやデータの侵害を経験した。このうち77%が「ファイルレス攻撃」だ
2017.11.16 ZDNet Japan
シャープのロボット掃除機、第三者が遠隔操作できる恐れ
シャープのロボット掃除機「COCOROBO」のセッション管理に不備があり、第三者が遠隔操作できる恐れ。IPAなどがファームウェアを最新版にアップデートするように呼び掛け。
2017.11.16 ITmedia NEWS セキュリティ
シャープの「COCOROBO」に脆弱性、ファームウェア更新の呼び掛けも
シャープのロボット掃除機「COCOROBO」にセッション管理不備の脆弱性が存在するとして、情報処理推進機構(IPA)とJPCERT コーディネーションセンターが11月16日、注意
2017.11.16 ZDNet Japan
重要なポイントでランサムウェアを阻止: コントロールされたフォルダー アクセス機能でデータを保護する
本記事は、Windows Security のブログ “Stopping ransomware where it counts: Protecting your data with
2017.11.16 マイクロソフト セキュリティチーム
Microsoft Office 数式エディタにスタックベースのバッファオーバーフローの脆弱性
Microsoft 数式エディタは Microsoft Office に付属するコンポーネントです。Microsoft Office 数式エディタにはスタックベースのバッファオーバ
2017.11.16 JVN
ロボット家電 COCOROBO におけるセッション管理不備の脆弱性
同一 LAN 内の第三者によって、当該製品にアクセス中のユーザになりすまされる可能性があります。結果として、任意の操作の実行、情報の漏えいや改ざんなどの可能性があります。
2017.11.16 JVN
「Microsoft Office」に17年前からの脆弱性が発覚、月例パッチで修正
17年前に作成され、現在もシステム内に残っている「Microsoft Office」向けの実行ファイルに、遠隔でコードを実行される脆弱性が存在することが判明し、Microsoft
2017.11.16 ZDNet Japan
スマホにいきなり表示された「ウイルス感染」の警告、その実態は?
トレンドマイクロは11月15日、公式ブログで「実例で学ぶネットの危険:スマホで突然の『ウイルスに感染』表示、開くとどうなる?」と題する記事を公開しました。 スマートフォンやタブレ
2017.11.16 トレンドマイクロ is702
北朝鮮のマルウェア「Volgmer」、米当局がIPアドレスなど公表
US-CERTは、Volgmerが使っているIPアドレスなど感染の兆候となる情報や特徴を公開し、組織に対策を促している。
2017.11.16 ITmedia NEWS セキュリティ