積み重なるセキュリティの負担--「運用」改善の方策を探る
企業や組織のIT環境の中には、長年にわたって導入され続けてきたセキュリティ対策が山のように存在している。その一つひとつがシステムやデータを脅威から防ぐために存在するわけだが、実際
2017.11.14 ZDNet Japan
「フィッシングはデータ漏えいより危険」--グーグル調査
Googleは、「Gmail」アカウントの乗っ取りなどに関する1年間にわたる調査の結果を発表した。フィッシングはデータ漏えいよりもはるかにユーザーに対するリスクが高いことが明らか
2017.11.13 ZDNet Japan
WikiLeaksがソースコードを公開したCIAのハッキングツール、カスペルスキーの偽証明書を生成するサンプルも
WikiLeaksは9日、米中央情報局(CIA)のハッキングツールに関する情報を公開するプロジェクトの新シリーズ「Vault 8」を開始した(Vault 8 - Hive、 The
2017.11.12 スラド
ITセキュリティプロフェッショナルの18%が紙ベースで特権アカウントを管理しているとの調査結果
アイデンティティとアクセス管理(IAM)ソリューションを提供するOne Identityの調査によれば、ITセキュリティプロフェッショナルの18%が特権アカウントの資格情報管理を紙
2017.11.11 スラド
標的型サイバー攻撃キャンペーン「ChessMaster」の新しい戦略:変化を続けるツールと手法
トレンドマイクロは、2017 年 7 月、本ブログにて標的型サイバー攻撃キャンペーン「ChessMaster」の諜報活動について解説しました。ChessMaster は、「ChCh
2017.11.10 トレンドマイクロ セキュリティブログ
仮想化環境のセキュリティを監視--AWSとラック、マカフィーが連携
サービスを提供するラック 代表取締役社長の西本逸郎氏によれば、JSOCによるセキュリティ監視サービスでは2004年からマカフィーのIPSを取り扱い、現在は同社が取り扱うIPSの約
2017.11.09 ZDNet Japan
Android 向け不正アプリ「ZNIU」を配布していたアプリストアで iOS の不正プロファイル「iXintpwn」の新しい亜種を確認
本ブログでは、2017 年 9 月に iOS の不正な構成プロファイル「iXintpwn(アイシントポウン)(別名:YJSNPI(ヤジュウセンパイ)ウイルス)」について解説しました
2017.11.09 トレンドマイクロ セキュリティブログ
「Windows Defender ATP」を複数プラットフォーム向けに拡張へ--セキュリティ企業と連携
Microsoftは米国時間11月8日、最初のパートナー3社(Bitdefender、Lookout、Ziften)を発表した。3社は、検知された脅威に関する情報を、単一のWin
2017.11.09 ZDNet Japan
ランサムウェア被害はますます深刻に--悪夢のような4つのシナリオ
これまでの2017年はランサムウェアの年だった。ファイルを暗号化してしまうこの種のマルウェアは、30年近くも前から存在していたが、この数カ月間で、単なるセキュリティ上の懸念の1つ
2017.11.08 ZDNet Japan
サイランス、マルウェア防御の強化に向けたオプションを提供
サイランスは11月7日、セキュリティ侵害を受けた可能性のある端末の調査やセキュリティ対策の改善を支援する新機能「CylanceOPTICS」とコンサルティングサービスを発表した。
2017.11.07 ZDNet Japan