自称IQ150、ゲームオタクが知恵を絞った愚かな商売
違法コピーのゲームソフトを「プレイステーション・ポータブル」で使えるように販売したとして、不正競争防止法違反の疑いで、無職の男が逮捕された。自称「IQ150」の男は、どのような商売をしていたのだろうか。(2012/5/22)
「なんで俺だけが……」 自称IQ150のゲーマーが知恵を絞った愚かな商売
PSPで海賊版ソフトを使えるようにするプログラムを販売したとして逮捕された男。自称「IQ150」の男が知恵を絞った愚かな商売とは。(2012/5/21)
モバイルセキュリティ対策最前線
激増するAndroid標的の不正プログラムに対処するには
スマートフォンを業務利用する上で、企業はどのようなセキュリティ対策を施せばいいのか。Android端末を標的にした不正プログラムの激増状況を踏まえて、安心してスマートフォンを業務利用する方法を考える。(2012/5/23)
ステルスマルウェア対策を備えたUltrabookでサイバー攻撃を防げ!
古いPCを使い続ければ、セキュリティ上のリスクが年々増大していくばかりだ。巧妙になる一方の高度なマルウェアに、最新の防御機能を備えたクライアントPCへのリプレースで対処するという選択肢を考えてみたい。(2012/5/16)
セキュリティ対策とMDMを両立するには
スマートデバイスの安全利用と効率運用のための管理体制を考える
スマートデバイスを業務利用するには、PCとは異なる管理体制が必要だ。セキュリティ対策とデバイス管理を、別々のツールでなく一元的に管理する方法がある。(2012/5/16)
Macマルウェアの増加が鮮明に、半数は情報搾取が目的
トレンドマイクロによれば、2011年に発生したMac OSを狙う不正プログラムは、2008年に比べて155%増加した。(2012/5/10)
情報セキュリティEXPOレポート:
“特効薬”なき標的型攻撃に立ち向かう、進化したセキュリティ技術が多数登場
東京ビッグサイトで開催中の「情報セキュリティEXPO」。2011年に企業や組織を狙うサイバー攻撃事件が多発したことから、今回は出展各社が“進化”を図った最新の対策技術を披露する。ユニークな新製品も交えてレポートする。(2012/5/10)
情報セキュリティEXPOレポート:
シマンテックとVMware、仮想化セキュリティでの協業強化
シマンテックとVMwareは、ITインフラ管理やストレージ分野に続いてセキュリティ製品分野でも協業体制を拡充する。(2012/5/9)
セキュリティ対策を誤る「標的型攻撃」の思い込み
企業や組織の情報セキュリティ対策で今や最も危険視される「標的型攻撃」。だが、その実態を見誤ると効果的な対策が打てなくなると専門家は指摘する。(2012/5/7)
政府との連携でAdobeが目指すPDFのセキュリティ対策
日本政府発行の電子証明書でPDFの作成者や内容が正しいことを確認できるようにしたAdobe。その背景には、PDFファイルが情報流通基盤として定着している実態と、これを悪用するサイバー攻撃の多発ぶりがある。(2012/4/26)
不審なファイルの解析で標的型攻撃の予兆を監視、トレンドマイクロが新対策
企業ネットワークへの不正プログラムの侵入を複数の分析手法で監視するというソリューションを新たに提供する。(2012/4/24)
インタビュー:
標的型攻撃と仮想化セキュリティに対するKasperskyのアプローチ
国内法人セキュリティ市場でのシェア拡大に挑むKaspersky。2011年に注目を集めた標的型攻撃や仮想化環境に対するセキュリティ製品での取り組みについて最高製品責任者に聞いた。(2012/4/16)
身代金要求のランサムウェアが相次ぎ出現、MBRを“人質”に
「Master Boot Record(MBR)」を上書きして悪質なコードに書き換え、OSの読み込みを阻止してしまうランサムウェアも見つかっているという。(2012/4/13)
Android向け「Angry Birds Space」にマルウェアを仕込んだ海賊版出現
Angry Birds Spaceの海賊版に仕込まれたマルウェアは、端末のroot権限を取得して悪質なコードをインストールしてしまう。(2012/4/13)
文書ファイルを巧妙に悪用する標的型攻撃を確認――トレンドマイクロ
セキュリティ対策製品の検知を逃れるための“工夫”がなされていた。(2012/4/9)
中小企業のサイバー攻撃対策サービス 大塚商会とトレンドマイクロ
不正プログラムの感染からサーバを保護するなどのASPサービスを中小企業向けに提供していく。(2012/4/9)
セキュリティ企業のパートナー向けポータルに不正アクセス、情報流出の恐れも
Sophosは問題の発覚を受けてパートナー向けポータルの運用を一時的に中止し、ユーザーのパスワードをリセットする措置を取った。(2012/4/9)
Androidアプリにマルウェア対策を組み込むSDK、セキュアブレインが提供
クラウド上の最新データベースを活用して不正プログラムを検知する。(2012/4/2)
KDDI、重大事故に関する総務省からの行政指導に対し報告書を提出
KDDIが、2011年4月から2012年2月に発生した通信障害など5件の重大事故に関して、改善策とそれらを実施した結果の報告書を総務省に提出した。(2012/3/30)
初の手口か? Wordの脆弱性悪用でMacに感染するマルウェア出現
細工が施されたWordファイルをダブルクリックして開くと、ユーザーの目に見えない部分で悪質なコードが実行され、Macにバックドアがインストールされる。(2012/3/30)
Androidマルウェアが3325%増に、ジュニパーがモバイル脅威動向を報告
モバイル向けOS全般でマルウェア数が急増しており、企業ではセキュリティ対策が急がれる実態が浮き彫りになった。(2012/3/16)
指令サーバを突き止め標的型攻撃を遮断、アズジェントが新サービス
マルウェアと外部サーバとの通信を遮断することで情報漏えいなどを防ぐ。既存のファイアウォールで対応できるという。(2012/3/6)
後が絶えない偽ソフトの被害、IPAが注意喚起
ウイルス感染の偽の警告で金銭を要求する不正プログラムの被害が今なお多い状況が続いている。(2012/3/5)
Mac狙いのマルウェア「Flashback」に亜種出現、さらに巧妙な手口で感染広げる
Flashbackの新たな亜種は、Javaの脆弱性悪用とソーシャルエンジニアリングというステップで感染を試みる。(2012/2/24)
米空軍、「iPad 2」の大量購入を中止 理由はロシア製アプリ?
iPad 2を電子運航マニュアル用に購入しようとしていた米空軍が、購入の検討を中止した。調達要件に含めていたアプリ「GoodReader」がロシア製であることが理由のようだ。(2012/2/23)
スマホ普及拡大、通信障害44%増 23年度上期、設備投資追いつかず
NTTドコモやKDDIの携帯電話がつながりにくくなる通信障害が問題となる中、携帯やインターネットなどの障害件数が平成23年度上期に前年同期比44%増の約3万6900件へと大幅増加したことが22日、分かった。(2012/2/23)
ノートン 360の最新版が発売、「第三者機関評価でトップクラスの性能」とシマンテック
セキュリティ機能の大幅な強化やバックアップ機能の性能の向上を図ったという。(2012/2/22)
Jailbreakやroot化された端末での電子証明書利用を禁止、ベリサインが対応
モバイル端末向け電子証明書発行サービスで、メーカーの制限機能が解除された端末を検知することにより、電子証明書の発行を禁止する。(2012/2/20)
告発サイトのCryptomeに不正コード、ユーザーがマルウェア感染の恐れ
Cryptomeのサイト上の全HTMLファイルが改ざんされ、不正なコードが仕込まれていたことが分かった。(2012/2/15)
Adobe、Shockwave PlayerとRoboHelpの更新版を公開
Shockwave Playerの更新版ではメモリ破損やヒープオーバーフローなどの深刻な脆弱性に対処した。(2012/2/15)
トレンドマイクロ、中小企業向けにサーバ保護のセキュリティ製品を発売
脆弱性悪用攻撃や不正プログラムからサーバを保護するセキュリティ製品やサービスを組み合わせて、中小企業向けに提供する。(2012/2/8)
サンドボックス化されたFlash Playerのβ版、Firefox向けに提供開始
セキュリティ対策技術のサンドボックスを実装したFirefox向けプラグイン「Flash Player Protected Mode」のβ版が公開された。(2012/2/8)
制御システムのセキュリティは“10年遅れ” 急がれる対策の今
原子力施設の制御システムの不正操作を狙ったとされる「Stuxnet攻撃」を契機に、社会インフラを支える制御システムのセキュリティ問題が注目されつつある。国内外の現状とはいかに――。(2012/2/6)
政府関係機関を狙う標的型メールが最多に、IBMの2011年下半期レポート
日本IBMは、東京のセキュリティ・オペレーション・センターで分析した2011年下半期のセキュリティ動向を報告した。(2012/2/2)
ALSIがファイル暗号化ソフトを発売、多様なファイル形式に対応
サイバー攻撃などによってデータが不正に盗み取られても、悪用を防ぐ効果が期待されるという。(2012/1/31)
導入から運用までに対応するモバイルセキュリティサービス、日立ソリューションズが提供
ウイルス対策や認証、端末の管理などのメニューを提供する。(2012/1/31)
Windows Mediaの脆弱性を突くマルウェアが出現
Microsoftが1月にリリースしたWindows Mediaの更新プログラムをまだ適用していないユーザーは、適用を急ぐようセキュリティ企業が呼び掛けている。(2012/1/30)
文書ファイルの脆弱性を突いた標的型攻撃に注意――トレンドマイクロが警告
2011年1月〜2012年1月に実施した調査を基に、国内における標的型攻撃の傾向と分析をトレンドマイクロが報告した。(2012/1/27)
アニメサイト運営でトラブル ウイルス作成罪初適用、男逮捕
不正な動作をするプログラムを作成して知人を陥れようとしたとして、大阪府警がウイルス作成罪を初適用して男を逮捕。男はアニメサイト運営をめぐってトラブルになっていたという。(2012/1/26)
マルウェアの感染数急増、モバイルやSNS普及で新たなリスクも――Sophos報告書
2011年はマルウェアの出現数、感染数とも大幅に増加。企業ではクラウドサービスの普及やソーシャルメディア利用などによるリスクも増大している。(2012/1/26)
日立ソリューションズがファイアウォールログ解析製品をバージョンアップ、「出口対策」を支援
ファイアウォールが遮断した外部へのアクセスの情報を集計できる機能を追加した。(2012/1/20)
企業ネットワークへのバックドアと化すボットネット
標的型攻撃など企業や組織を狙ったサイバー攻撃で使われるのが、「ボット」と呼ばれる不正プログラムだ。このボットの現状および将来予測をセキュリティ研究者が解説する。(2012/1/20)
ITmediaエンタープライズ ソリューションセミナー レポート:
ビジネスを脅かす危機に備えよ セキュリティリスク再点検と最新対策
ITmediaエンタープライズ編集部主催ソリューションセミナーがこのほど東京、大阪で開催され、標的型攻撃など企業を脅かすセキュリティ脅威の最新動向と対策をテーマに、専門家とセキュリティ企業各社による解説が行われた。(2012/1/17)
JAXAのウイルス感染は標的型メールの疑い、NASA関連の情報も漏えい
JAXA職員の端末がコンピュータウイルスに感染したのは、知人名で送り付けられた不審なメールが原因である可能性が高いという。外部に漏えいした情報にはNASA関連ものが含まれていた。(2012/1/13)
NECとWebroot、スマートフォンとタブレット端末向けセキュリティサービスを共同開発
NEC製のMDM製品とWebrootの不正プログラム対策ソフトを組み合わせたクラウド型のセキュリティサービスを通信事業者向けに提供する。(2012/1/12)
BYOD時代のセキュリティ対策とは――リックテレコムがセミナー開催
リックテレコムが、BYOD時代のセキュリティ対策を考えるセミナーを開催。私用端末を業務で使う際に知っておくべき対策について解説する。(2012/1/6)
人権団体のWebサイトでJavaの脆弱性を悪用する攻撃、セキュリティ企業はJava削除を提案
Javaの既知の脆弱性を悪用し、Webサイトを見たユーザーをマルウェアに感染させる攻撃が発覚した。F-Secureは「ほとんどのユーザーにとってもはやJavaは必要ない」として削除を呼び掛けた。(2011/12/26)
萩原栄幸が斬る! IT時事刻々:
Android OSから見たセキュリティ対策ソフトの制約
スマートフォンブームの影で、特にAndroidスマートフォンを狙う不正プログラムの増加が指摘されている。対策ソフトなども数多く登場しているが、これらは本当に有効なのだろうか――。(2011/12/26)
Duqu、標的型攻撃、Android向けマルウェア……:
2011年のセキュリティ脅威をシマンテックが総括
シマンテックが標的型攻撃やスマートフォン向けマルウェアの現状を解説。2011年にみられたセキュリティ脅威の総括と今後の予測を語った。(2011/12/22)
金正日氏死去に便乗するスパムが出現
北朝鮮の金正日総書記の死去に便乗したスパムメールが早くも出回っているという。(2011/12/21)