MS16-013 - 緊急: リモートでのコード実行に対処する Windows Journal 用のセキュリティ更新プログラム (3134811) - バージョン: 1.0
問題を緩和する要素 マイクロソフトは、この脆弱性の問題を緩和する要素を確認していません。 回避策
2016.02.09 Microsoft セキュリティ情報
これからは事前対策--内部不正の予兆をログ相関分析で検知、月額制で提供
これまでは、内部不正を起こさせないための事前対策として従業員教育やシステム操作の制限があり、内部不正が起こってしまってからの事後対策として原因を把握して対症療法的に事前対策へとフ
2016.02.09 ZDNet Japan
企業から金銭をだまし取る、偽の送金指示メール「BEC」が増加中
勤務先の会社幹部から Eメールを受け取り、経費を送金するようにと指示されたら、あなたはどうしますか。 巧妙なソーシャルエンジニアリングを駆使した Eメールを送信して企業の PC
2016.01.27 トレンドマイクロ セキュリティブログ
MS16-005 - 緊急: リモートでのコード実行に対処する Windows カーネルモード ドライバー用のセキュリティ更新プログラム (3124584) - バージョン: 1.0
Windows GDI32.dll ASLR バイパスの脆弱性 - CVE-2016-0008 Windows Graphics Device Interfac
2016.01.12 Microsoft セキュリティ情報
セキュリティ インテリジェンス レポート (SIR) 第 19 版公開
2016/1/8 更新: Key Findings Summary の日本語版を公開しました。「マイクロソフト セキュリティ インテリジェンス レポート 第 19 版 主な調査結果
2016.01.08 マイクロソフト セキュリティチーム
2015年12月のIT総括
2015年12月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 IPAが「ばらまき型メール」の手口や対策のポイントを呼びかけ 12月1日、独立行政
2016.01.06 日立 情報セキュリティブログ
JPCERT/CCが「冬期の長期休暇に備えて」注意を呼びかけ
JPCERT コーディネーションセンター(JPCERT/CC)は、12月17日、年末年始の長期休暇の時期を前に、「冬期の長期休暇に備えて」という注意文書を公開した。これは、組織等の
2015.12.25 日立 情報セキュリティブログ
すぐ役立つ!組織で行うべきランサムウェア対策
企業や組織でセキュリティに従事する現場担当の方々は、日々のインシデント対応や、セキュリティレベルの向上を目指す中で、さまざまな疑問や課題に直面していると思います。本連載「すぐに役立
2015.12.17 トレンドマイクロ セキュリティブログ
FireEyeの製品群に深刻な脆弱性--グーグルのProject Zeroが公表
サイバーセキュリティ企業であるFireEyeの旗艦製品群はネットワーク監視をベースとしているので、深刻なセキュリティ脆弱性は企業のネットワークに甚大な被害をもたらす可能性があると
2015.12.17 ZDNet Japan
「vvvウイルス」、12月8日より日本でも急増
あるAnonymous Coward 曰く、先日『ネットで過度に騒がれた通称「vvvウイルス」』という話があった。そのときは「日本で被害が急増した形跡は見当たらない」とされていたが
2015.12.15 スラド