DevSecOpsチーム--クラウド上の資産をまもるコラボレーション
サイバーセキュリティのプロフェッショナルは、自らの取り組みにおいて、開発チームとセキュリティチーム、運用チームの一致協力(DevSecOps)が必要不可欠であることを、(時には痛
2017.02.28 ZDNet Japan
オンライン銀行詐欺、法人の被害額に増加のきざし
一般社団法人全国銀行協会は2月24日、「盗難通帳」「インターネット・バンキング」「盗難キャッシュカード」「偽造キャッシュカード」などによる預金の不正払い戻し、および「口座不正利用」
2017.02.27 トレンドマイクロ is702
「一太郎」に複数の脆弱性、任意のコードを実行される恐れも
ジャストシステムの日本語ワープロソフト「一太郎」シリーズで、複数のバッファオーバーフローの脆弱性が報告された。発見者のCisco Systemsは、脆弱性の悪用によって任意のコー
2017.02.27 ZDNet Japan
IBM、プライベートエクイティ向けブロックチェーン技術でNorthern Trustと連携
IBMによると、「プライベートエクイティ市場に向けたブロックチェーン技術の初の商業展開となった」という。  プライベートエクイティ市場は投資家や企業にとって魅力的ではあるが、技
2017.02.27 ZDNet Japan
セキュリティの原理原則まとめたPDFを無料公開:エムオーテックス
理解度をチェックするQ&A方式の問題もついている。アスタリスク・リサーチ/OWASP Japan代表の岡田良太郎氏とHASHコンサルティング代表取締役の徳丸浩氏が監修している。
2017.02.27 ZDNet Japan
Microsoftの更新プログラム公開延期で相次ぐ未解決の脆弱性、今度はEdgeとIEにも
米Googleの研究者が、EdgeとIEの未解決の脆弱性を突くコンセプト実証コードを公開した。
2017.02.27 ITmedia NEWS セキュリティ
スレットインテリジェンスで明らかになった「出会い系詐欺」の手口
スレットインテリジェンスで明らかになった「出会い系詐欺」の手口 メールや Webサイトの表示などで利用者をだます「ネット詐欺」は、インターネット利用者であればだれもが遭遇する可能性
2017.02.27 トレンドマイクロ セキュリティブログ
一太郎シリーズにバッファオーバーフローの脆弱性
細工されたファイルを開くことで、当該製品を異常終了させられる可能性があります。 なお、発見者のブログによると、任意のコード実行が可能とのことです。
2017.02.27 JVN
【注意喚起】学術組織を狙ったウェブサイト改ざんに注意
 大学等の学術組織では公式ウェブサイトのほか、研究室やサークル等の単位で独自に開設・運営しているウェブサイトが多数あります。そして、独自ウェブサイトはその役割が終了しても
2017.02.27 IPA
気付いていないだけ?脆弱性を狙う攻撃からECサイトを守るには
気付いていないだけ?脆弱性を狙う攻撃からECサイトを守るには トレンドマイクロが 2016年11月までに報道された ECサイトからの情報漏えい事例をまとめたところ、その数は 18件
2017.02.27 トレンドマイクロ セキュリティブログ