ビジネスパートナーをセキュリティの弱点に?--リスク回避のための5つの対策
テクノロジやその実装の規模が大きくなり、複雑さが増すと、多くの組織は、目標を達成するためにサードパーティーベンダーやパートナーの手を借りようとする。451 Researchのセキ
2017.07.13 ZDNet Japan
運転中の自動車をハックするデモ、計器の表示異常やブレーキ、各種設備への介入が可能?
イスラエルのセキュリティ企業Argus Cyber Securityが、走行中の自動車を攻撃して正常なコントロールをできなくするというデモを披露したそうだ(TechCrunch)
2017.07.11 スラド
WannaCryやStruts2も--攻撃増加で見直すインシデント対応の4フェーズ
2017年のゴールデンウィーク終了後、日本に蔓延したのは"五月病"ではなく、「WannaCry」というランサムウェア型のマルウェアでした。さらに悪いことに、五月病と違ってWann
2017.07.11 ZDNet Japan
Linuxを狙うCIAのマルウェア「OutlawCountry」--WikiLeaksが暴露
WikiLeaksが「Vault 7」プロジェクトの一環として新たに公開している、米中央情報局(CIA)から流出したドキュメントの一部に、Linuxシステムを標的とする「Outl
2017.07.05 ZDNet Japan
2017年4月のIT総括
2017年4月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 3月は報告件数減少も、マイクロソフトをかたるフィッシングを数多く確認 4月3日、フィ
2017.05.18 日立 情報セキュリティブログ
2008年に流行したワーム「Downad」の検出急増、IPA「原因不明」
W32/Downadは2008年頃に出現し、Windows Serverサービスの脆弱性を突いて感染を広げた不正プログラム。ネットワークだけでなくUSBメモリなどでも感染すること
2017.04.25 ZDNet Japan
2017年3月のIT総括
2017年3月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 ハッシュ関数「SHA-1」の衝突攻撃(SHAtterd)について注意喚起 3月7日、
2017.04.10 日立 情報セキュリティブログ
USBメモリとPC経由で情報を抜き取る攻撃発生、警察庁が注意喚起
警察庁は、同様の被害がないか確認する上で、PCの「C:¥intel¥logs」や「C:¥Windows¥system32」のディレクトリ配下に、正規の実行ファイルに似た名前の実行
2017.03.31 ZDNet Japan
USBメモリとPC経由で情報を抜き取る攻撃発生、警察庁が注意喚起
警察庁は、同様の被害がないか確認する上で、PCの「C:¥intel¥logs」や「C:¥Windows¥system32」のディレクトリ配下に、正規の実行ファイルに似た名前の実行
2017.03.31 ZDNet Japan
IPAが「企業における営業秘密管理に関する実態調査」報告書を公開
独立行政法人 情報処理推進機構(IPA)は、3月17日、「企業における営業秘密管理に関する実態調査」報告書を公開した。 これは、企業が保有する営業秘密等の機密情報漏えい事案がセキ
2017.03.31 日立 情報セキュリティブログ