重要インフラストラクチャの危険:「水」および「エネルギー」関連システムの「露出」を確認
「水」および「エネルギー」は重要インフラストラクチャの中でも特に中心的な部門と言えます。どちらの事業部門も、最新技術を取り入れながら、自然資源の利用と供給を効率化するために必要な改
2018.11.06 トレンドマイクロ セキュリティブログ
Docker コンテナの設定不備を悪用し仮想通貨発掘マルウェアを拡散する攻撃を確認
トレンドマイクロは、コンテナ型仮想環境を提供するソフトウェア「Docker Engine Community 版」における設定の不備を悪用し、仮想通貨発掘マルウェア(「Coinmi
2018.11.05 トレンドマイクロ セキュリティブログ
グーグル、サインインページでJavaScript有効化が必要に
Googleは米国時間10月31日、Googleアカウントの保護を目的とする4つの新しいセキュリティ機能を発表した。これら4つのアップデートの狙いは、ユーザーがアカウントにサイン
2018.11.01 ZDNet Japan
トレンドマイクロのチェンCEO、App Storeでのアプリ削除問題に謝罪と説明
Appleは削除理由を一般に公表していないが、Chen氏によれば、事前にAppleからトレンドマイクロへの削除連絡はなかったという。トレンドマイクロは、研究者らが疑惑を指摘した直
2018.10.31 ZDNet Japan
「お使いのAmazon IDがロックされます!」などとAmazonをかたるフィッシングメールに注意喚起
フィッシング対策協議会は、10月19日、Amazonをかたる複数のフィッシングメールが出回っているとして注意を呼びかけた。 これによると、確認されているフィッシングメールの件名と
2018.10.25 日立 情報セキュリティブログ
制御システムの脅威の大半はUSBメモリから--シマンテック
こうしたケースでの機器の設定や変更は、そのデータを管理用のPCなどを使ってUSBメモリに格納し、機器に接続して反映される。Agarwal氏が指摘するのは、USBメモリにデータを格
2018.10.23 ZDNet Japan
2020 年 IE, Edge で TLS 1.0, 1.1 での接続無効化。確認を!
こんにちは、垣内ゆりかです。   マイクロソフトでは、Transport Layer Security (TLS) 1.0, 1.1?の利用を廃止し、より安全なプロトコル
2018.10.16 マイクロソフト セキュリティチーム
フィットネスアプリ企業、パスワード無しのサーバーで数百万の個人情報を管理
taraiok曰く、フィットネス関連サービスを提供している米FitMetrixが、パスワードなしで顧客情報を管理するサーバーを運用していたためにユーザー情報が大量に漏洩する事態にな
2018.10.16 スラド
米国防総省、セキュリティ侵害で職員約3万人の個人情報など流出との報道
同関係者によると、今回のセキュリティ侵害は10月4日に発覚したという。1人(または複数)の攻撃者が第三者請負業者のセキュリティを突破し、そのベンダーのDoDネットワークへのアクセ
2018.10.15 ZDNet Japan
グーグル、「G Suite」利用の全企業にアラートセンターを提供
Googleは米国時間10月8日、データが流出したおそれがあるのを受けて「Google+」を終了すると発表したが、今度は法人向け生産性プラットフォーム「G Suite」のアラート
2018.10.11 ZDNet Japan