Docker コンテナの設定不備を悪用し仮想通貨発掘マルウェアを拡散する攻撃を確認
トレンドマイクロは、コンテナ型仮想環境を提供するソフトウェア「Docker Engine Community 版」における設定の不備を悪用し、仮想通貨発掘マルウェア(「Coinmi
2018.11.05 トレンドマイクロ セキュリティブログ
MQTTサーバがインターネットに多数公開--スマートホームのセキュリティリスク
セキュリティ企業のAvastは8月16日、多数のMessage Queuing Telemetry Transport(MQTT)サーバがインターネットに公開されているのを発見し
2018.08.17 ZDNet Japan
シスコ、クラウドベースの認証を手がけるDuo Securityを23億5000万ドルで買収へ
Cisco Systemsは米国時間8月2日、セキュリティおよび認証関連のクラウドサービスを手がけるDuo Securityを23億5000万ドルで買収する計画を発表した。買収に
2018.08.03 ZDNet Japan
DNS水責め攻撃とは
DNS水責め攻撃(DNS Water Torture Attack)とは、DNSサーバーを標的に、複数のマシンから大量のパケットを送るなどしてシステムをダウンさせるDDoS攻撃の一
2018.07.27 日立 情報セキュリティブログ
マカフィー、クラウド向けセキュリティ製品群を機能強化
例えば、IT部門の管理下にないコンテナを検出して管理下に置くことで、セキュリティ侵害を受けているコンテナの検知や隔離、シャットダウンといった措置を講じられるようになる。CWSを利
2018.05.23 ZDNet Japan
セキュリティアプライアンスを不要に--ゼットスケーラーが再進出
セキュリティ企業の米Zscalerは5月22日、日本での事業展開を開始すると発表した。同社は2009年に一度日本法人を設立したが、当時は市場が未成熟だったとして2年ほどで撤退して
2018.05.22 ZDNet Japan
警察庁、システムを探る4種類の不審な通信に注意喚起
警察庁は5月21日、RedisやOracle Weblogic Server、Drupal、Cisco Smart Install Clientのシステムを狙った不審な通信が増加
2018.05.22 ZDNet Japan
AWS、「Secrets Manager」などを発表--セキュリティやコンプライアンスを強化
Amazon Web Services(AWS)は米国時間4月4日、「AWS Secrets Manager」をはじめとする、セキュリティやコンプライアンスの強化を目的とする新た
2018.04.05 ZDNet Japan
2018年3月のIT総括
2018年3月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 仮想通貨取引所「bitbank」をかたるフィッシングに注意喚起 3月6日、仮想通貨取
2018.04.05 日立 情報セキュリティブログ
不正アクセスの被疑者の年齢は14歳から19歳が最多、動機は「好奇心を満たすため」
総務省は3月22日、「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」を発表した。これは「不正アクセス行為の禁止等に関する法律」(不正アクセス禁止法)第
2018.04.03 日立 情報セキュリティブログ