「セキュリティ対策簡易診断」を公開しました
日立ソリューションズでは、12月12日より、「トータルセキュリティソリューション」サイト内に、企業等の組織における現状のセキュリティ対策状況を点数化し、組織全体のセキュリティレベル
2018.01.15 日立 情報セキュリティブログ
複数のCPUに、サイドチャネル攻撃を許す脆弱性(MeltdownとSpectre)が確認される
1月3日、CPUに関する複数の脆弱性が確認された。これらの脆弱性は、発見、報告した研究者により「Meltdown(メルトダウン)」「Spectre(スペクター)」と名づけられている
2018.01.12 日立 情報セキュリティブログ
2017年12月のIT総括
2017年12月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 「Apache Struts 2」が脆弱性を解消した更新版を公開 JavaのWeb
2018.01.09 日立 情報セキュリティブログ
2017年の最も破られやすいパスワードは今年も「123456」
米スプラッシュデータ社は、12月19日、2017年版の「破られやすいパスワード(Worst Passwords)」のランキングを発表した。これは、インターネットユーザーが使用するパ
2017.12.27 日立 情報セキュリティブログ
IPAが「2017年度情報セキュリティに対する意識調査」報告書を公開
独立行政法人 情報処理推進機構(IPA)は、12月14日、「2017年度情報セキュリティに対する意識調査」報告書を公開した。 これは、13歳以上のパソコンおよびスマートデバイスの
2017.12.26 日立 情報セキュリティブログ
IPAがネットワークカメラ調達に関する「要件チェックリスト」を公開
独立行政法人 情報処理推進機構(IPA)は、12月7日、「ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト」を公開した。これは、政府機関や自治体などの調達担
2017.12.26 日立 情報セキュリティブログ
2020年に向け実践的サイバー演習「サイバーコロッセオ」の実施を発表
独立行政法人 情報通信研究機構(NICT)は、12月7日、実践的なサイバー演習「サイバーコロッセオ」を、総務省と連携して2018年2月から実施すると発表した。 東京2020オリン
2017.12.20 日立 情報セキュリティブログ
複数のメールソフトで、送信者を偽装できる脆弱性「Mailsploit」が確認される
複数のメールソフトで、送信者を偽装できる脆弱性「Mailsploit」が確認される 0
2017.12.19 日立 情報セキュリティブログ
バッファロー製の複数の有線ルーターに複数の脆弱性
12月1日、バッファロー製の有線ルーター「BBR-4HG」「BBR-4MG」に複数の脆弱性が確認された。脆弱性情報を公開するJVNによると、両製品にはクロスサイトスクリプティング(
2017.12.13 日立 情報セキュリティブログ
11月はフィッシング件数が増加に転じる。引き続きAppleをかたる手口に注意
12月1日、フィッシング対策協議会は、2017年11月の月次報告書を公開した。 これによると、フィッシング報告件数は1,396件と、前月(982件)より414件増加した。また、フ
2017.12.12 日立 情報セキュリティブログ