DNS ソフトウェア「Dnsmasq」に複数の脆弱性、攻撃可能な条件と対策を解説
「Dnsmasq」は、小規模サーバや組み込み機器に DNS/DHCP サーバを構築するために利用される事実上の標準ソフトウェアです。2017 年 10 月 2 日、Google の
2017.10.16 トレンドマイクロ セキュリティブログ
Kaspersky Labのネットワークでロシアやイスラエルが諜報合戦を繰り広げていたとの報道
Kaspersky Labの製品が原因で米国家安全保障局(NSA)の機密情報がロシアに盗まれたと先日報じられた件について、発見したのはKasperskyのネットワークに侵入したイス
2017.10.14 スラド
サイバープロパガンダの基礎知識
サイバープロパガンダの基礎知識 プロパガンダ(宣伝工作)は、一般大衆の意見を誘導し世論を操作するために、国家や組織によって古くから利用されてきた効果的な手法です。冷戦時代には、欧米
2017.10.12 トレンドマイクロ セキュリティブログ
「Office 365」の企業アカウントを狙う「KnockKnock」攻撃
管理者アカウントやシステムアカウントは多くの場合、自動化されており、ないがしろにされがちだ。さらに、2要素認証で守られておらず、貧弱なパスワードで保護されているだけの場合もある。
2017.10.12 ZDNet Japan
アクセンチュア、機密情報を危険なサーバに放置--秘密鍵やパスワードが外部に
4台のサーバはAmazon Web Services(AWS)のストレージサービス「Amazon S3」でホスティングしており、数百Gバイトものエンタープライズクラウド製品のデー
2017.10.11 ZDNet Japan
コネクテッドカーへのサイバー攻撃に対抗する侵入検知・防御システム、パナソニックが開発
パナソニック オートモーティブ&インダストリアルシステムズが自動運転車やコネクテッドカーに対するサイバー攻撃に対抗する侵入検知・防御システムを開発した。
2017.10.10 ITmedia NEWS セキュリティ
カスペルスキー氏、Kaspersky Labの製品が原因でNSAの機密情報が盗まれたという報道を批判
Kaspersky Labのアンチウイルスソフトウェアが原因で米国家安全保障局(NSA)の機密情報がロシアのハッカーに盗まれたというThe Wall Street Journalの
2017.10.08 スラド
NSAの機密情報がロシアに流出、カスペルスキー製品経由か--WSJ
ロシア政府が、米国家安全保障局(NSA)の監視およびサイバー防御プログラムに関する重要な情報を盗んだという。NSAの契約職員が、Kasperskyのアンチウィルスソフトウェアを使
2017.10.06 ZDNet Japan
DB管理者は不要に? オラクルが打ち出す自律型データベースのインパクト
これまでの対策は、ファイアウォールや不正侵入検知/防御システム(IDS/IPS)、サンドボックス解析といった多層的な防御システムを講じて、データベースへの不正アクセスを事前にブロ
2017.10.04 ZDNet Japan
サイバー レジリエンスに関するマイクロソフトの見解
本記事は、Ann Johnson (Vice President、Enterprise Cybersecurity Group) による Microsoft Secure Blog
2017.10.04 マイクロソフト セキュリティチーム