情報セキュリティの国家資格登録者、1万7000人を超える見通しに
情報処理推進機構(IPA)は、情報セキュリティの国家資格「情報処理安全確保支援士(通称「登録セキスペ」)」の登録者数が、2018年10月1日に1万7000人を超えるとの見通しを発
2018.09.07 ZDNet Japan
米司法省、北朝鮮人ハッカーを訴追--「WannaCry」やソニー攻撃に関与
DOJは米国時間9月6日、北朝鮮人のJin Hyok Park容疑者を訴追したことを明らかにした。ソニーに対する大規模攻撃(2014年)や、バングラデシュ中央銀行からの8100万
2018.09.07 ZDNet Japan
「Windows」タスクスケジューラの脆弱性を悪用するマルウェア見つかる
米国時間8月27日に、SandboxEscaperと名乗るTwitterユーザーが、脆弱性の存在についてTwitterで公開していた。同ユーザーは、この脆弱性の概念実証コードが掲
2018.09.06 ZDNet Japan
「Apache Struts 2」の脆弱性、クリプトジャッキング攻撃の標的に--Linuxマシンに影響
「Apache Struts 2」の重要な脆弱性が公表されてから2週間しか経っていないが、サイバー犯罪者らはすでに概念実証(PoC)コードを利用した攻撃を仕掛け始めている。
2018.09.06 ZDNet Japan
ファイル共有サービス「MEGA.nz」の「Chrome」ブラウザ向け拡張機能が改ざん
ファイル共有サービスを提供する「MEGA.nz」の「Google Chrome」ブラウザ向け公式拡張機能が改ざんされ、ユーザー名やパスワードだけではなく、仮想通貨アカウントの秘密
2018.09.06 ZDNet Japan
東京五輪に便乗した標的型攻撃が発生か--「無料チケット」で不正サイトに誘導
攻撃者は、標的企業の従業員に「東京オリンピックの無料チケットを提供する」といったスピアフィッシングのメールやSMSを送り付け、リンクをクリックするよう促す。メールでは、受信者にク
2018.09.05 ZDNet Japan
IPA、Windows 10やOffice 365などの情報漏えい対策設定方法を公開
情報処理推進機構(IPA)は9月4日、MicrosoftのWindows 10やOffice 365/2016、Adobe SystemsのAcrobat DC/2017で情報漏
2018.09.05 ZDNet Japan
米国など5カ国、IT企業に暗号化データへのアクセス求める共同声明
米連邦捜査局(FBI)が2016年、カリフォルニア州サンバーナーディーノの銃乱射事件の容疑者が使用していた「iPhone」のロックを解除したことをきっかけに、暗号化とプライバシー
2018.09.04 ZDNet Japan
正規のWindowsツールを使って不正ファイルをダウンロード--情報盗取の新攻撃
外部マルウェアの標的システムへの導入を減らし、標的のマシン上で既に利用可能なソフトウェアを利用することで、攻撃者はより長い期間にわたって検知を回避し、正体を暴かれるリスクを最小化
2018.09.04 ZDNet Japan
オバマ前米大統領の画像を用いるランサムウェア
「Windows」ベースのこのマルウェアは、スパムキャンペーンやフィッシングキャンペーンを通じて拡散しており、最初に感染システムを走査し、ウイルス対策ソフトウェアに関連するプロセ
2018.09.04 ZDNet Japan