「重大」リスクの恐れにパッチ適用は1％未満、OpenSSHの脆弱性が残した警告

2024/07/26 7 users OpenSSH 米Qualys ソフトウェア 警告 パッチ適用

2024年7月1日、多くのサーバーに搭載されているリモート接続用のソフトウエア「OpenSSH」で「重大」な脆弱性が報告された。セキュリティー企業の米Qualys（クオリス）が発見して報告し、OpenSSHの開発チームも事実を公表するとともに、脆弱性を修正したバージョンを公開した。 この脆弱性が悪用されると、遠隔から管理者... 続きを読む

世界大混乱の元凶、謎のセキュリティー企業　クラウドストライクの誤算：日経ビジネス電子版

2024/07/22 161 users 誤算 元凶 クラウドストライク 日経ビジネス電子版

続きを読む

伊藤忠商事が異例のセキュリティー専業子会社、自前で「分析官」育てるワケ

2023/03/09 5 users 自前 伊藤忠商事 分析官 中核 設立

伊藤忠商事がサイバーセキュリティー分野で大きな一歩を踏み出した。2023年2月にグループのサイバーセキュリティー底上げに向けて専門子会社の伊藤忠サイバー＆インテリジェンス（以下ICI）を設立。外部のセキュリティー企業からトップエンジニアを招いて中核に据えつつ、採用と教育に注力し組織の拡大を狙う。 非IT業界... 続きを読む

日本企業のセキュリティー　8割が内部リスクに未対策

2022/05/23 19 users 故意 セキュリティー 過失 日経 複製

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら セキュリティー企業の米インパーバは、日本企業の8割が社員の過失や故意による情報流出など社内のセキュリティー上のリスクに対して対策を施していないとの調査をまと... 続きを読む

CNN.co.jp : Ｍａｃを狙う正体不明のウイルス、世界で約３万台に感染　セキュリティー企業

2021/02/22 22 users CNN.co.jp SOPA IMAGES アップル Mac

１３インチのＭａｃＢｏｏｋ　Ｐｒｏ。世界各地で３万台近いＭａｃが正体不明のウイルスに感染したという/Vito Corleone/SOPA Images/Getty Images ニューヨーク（ＣＮＮ Ｂｕｓｉｎｅｓｓ） アップルのパソコン「Ｍａｃ」に感染する正体不明のウイルスが、世界中で拡散している。セキュリティー企業のレッドカナリーに... 続きを読む

グーグルのクローム、拡張機能通じスパイウエア拡散＝民間調査 - ロイター

2020/06/18 5 users クローム ロイター グーグル アウェイク 民間調査

セキュリティー企業のアウェイク・セキュリティーは、グーグルのウェブブラウザ「クローム」上で動作する拡張機能（アドオン）に組み込まれたスパイウエアが新たに判明し、そのダウンロード回数が約３２００万回に上ると明らかにした（２０１９年　ロイター/DADO RUVIC） ［サンフランシスコ　１８日　ロイター］ - セキ... 続きを読む

「秘中の秘」覆った北朝鮮犯人説　コインチェック事件：朝日新聞デジタル

2019/09/08 30 users コインチェック事件 北朝鮮ハッカー 朝日新聞デジタル ロシア

「コインチェック事件は北朝鮮ハッカーが関与しているのか？」 国連安全保障理事会の専門家パネルは今年３月、ロシアのセキュリティー企業の調査リポートを引用する形で、約５８０億円の暗号資産（仮想通貨）が盗まれた「コインチェック事件」に北朝鮮ハッカーが関与したことを示唆する報告書を一度はまとめた。ところが... 続きを読む

サイバートラブルの教科書、未就学児から老人まで知っておくべきこと | 日経 xTECH（クロステック）

2019/03/15 12 users 道しるべ xTech 知見 ラック 無償

有料会員限定記事　現在は登録会員（無料）の方も閲覧可能です 未就学児から老人まで、インターネット上のトラブルにどう対処すればよいのか。サイバートラブルを回避する道しるべとなる教科書が2019年3月に無償公開された。セキュリティー企業のラックが蓄積した事例と5人の学識経験者の知見を整理した「情報リテラシー... 続きを読む

FBI、請負DDoSサイト15箇所を凍結――サンタ帽子の押収通知が表示される | TechCrunch Japan

2018/12/21 9 users FBI 凍結 押収 TechCrunch JAPAN 連邦判事

FBIは、民間のテクノロジー、セキュリティー企業の協力の下に、分散サービス妨害を行うサイト15箇所を押収、凍結した。訪問者はクリスマステーマの押収通知画面にリダイレクトされる。 カリフォルニアの連邦判事による数通の押収令状は木曜日に発効し、booter、stresserなどと呼ばれるDDoS攻撃請負いサイトの運営が停止... 続きを読む

GmailやYahoo!メールの2段階認証を無効化するフィッシング詐欺が横行している - GIGAZINE

2018/12/14 21 users GIGAZINE セキュリティレベル スピアフィッシング

by pixelcreatures イラン政府とつながりのあるハッカー集団が、ターゲットの情報を収集し、ターゲットのセキュリティレベルに合わせたスピアフィッシングのメールを作成していると、セキュリティー企業「Certfa」の研究者らがブログで報告しています。ハッカーたちはリアルタイムでターゲットの様子を見ることができる... 続きを読む

日本人カード情報、中国客の宿泊予約に不正利用 : 社会 : 読売新聞（YOMIURI ONLINE）

2018/11/05 12 users 詐欺 警察 被害総額 YOMIURI ONLINE 被害

インターネットを使った詐欺などで盗まれた日本人のクレジットカード情報が、日本を訪れる中国人旅行客の宿泊予約などに不正利用される被害が相次いでいる。警察やセキュリティー企業などでつくる一般財団法人「日本サイバー犯罪対策センター」（ＪＣ３）によると、昨年１年間の被害総額は５０億円以上に上るとみられ、... 続きを読む

２億件の日本人メールアドレスか 闇サイトで販売 | NHKニュース

2018/05/17 191 users NHKニュース 闇サイト 販売 2億件 オンライ

日本人のものと見られる、延べ２億件のメールアドレスとパスワードが闇サイトで販売されていたことがわかりました。過去に漏えいしたデータを集めたものと見られ、調査に当たったセキュリティー企業は、日本を狙ったサイバー攻撃のきっかけになるおそれがあるとして注意を呼びかけています。 この中には企業や中央省庁のもののほか、個人の携帯電話のメールやフリーメールなどが含まれ、何者かが過去に国内の通販サイトやオンライ... 続きを読む

インテル製品に新たな脆弱性発見、フィンランドのセキュリティー企業　写真1枚　国際ニュース：AFPBB News

2018/01/13 52 users フィンランド インテル製品 AFPBB News AFP 声明

半導体大手インテル製プロセッサ（2018年1月5日撮影）。(c)AFP PHOTO / Thomas SAMSON 【1月13日 AFP】米インテル（ Intel ）製のハードウエアに企業向けノートパソコンの遠隔操作を可能とする新たな脆弱（ぜいじゃく）性が見つかった。フィンランドのサイバーセキュリティー対策の専門企業Fセキュア（ F-Secure ）が12日、明らかにした。 Fセキュアの声明による... 続きを読む

アイカ工業にサイバー攻撃　サイト停止、不正改ざんの疑い - 共同通信 47NEWS

2017/10/26 7 users 改ざん 愛知県警 欧州 建材メーカー ロシア

建材メーカーのアイカ工業（愛知県清須市）は26日、同社のウェブサイトがサイバー攻撃を受けて、プログラムが不正に改ざんされた疑いがあるとして、25日正午すぎからホームページを一時的に閲覧できない状況にしたと発表した。セキュリティー会社と共に調査を実施し、愛知県警にも相談している。 海外のセキュリティー企業が日本時間の25日、ロシアや欧州で確認された大規模サイバー攻撃に関連して、アイカ工業を含む約20... 続きを読む

CNN.co.jp : 米有権者２億人の個人情報流出、共和党の委託企業から

2017/06/20 15 users CNN.co.jp CNNMoney 共和党 JST 米共和党

米有権者２億人の個人情報流出、共和党の委託企業から 2017.06.20 Tue posted at 13:41 JST サンフランシスコ（ＣＮＮＭｏｎｅｙ）  米共和党から業務委託を受けていたデータ会社が、国内の有権者約２億人の個人情報を誤ってオンライン上に流出させていたことが分かった。セキュリティー企業のアップガードが１９日に明らかにした。 漏洩（ろうえい）した情報は、共和党のデータ分析を請け... 続きを読む

【悲報】カスペルスキー、ライバル社を貶めるためにウイルスをこっそり仕込んでいたと暴露される : IT速報

2015/08/16 98 users カスペルスキー 良性 悪性 細工 ウイルス

ロシアのセキュリティー企業、カスペルスキー・ラボが、競合他社のウイルス対策ソフトプログラムに、良性のファイルを悪性と誤って分類するよう細工し、損害を与えようとしていたことが、元従業員２人の話で分かった。 元従業員らは、細工について知る少人数グループにいたと説明。カスペルスキー・ラボが１０年以上前から、米マイクロソフト(MSFT.O)やＡＶＧテクノロジーズ(AVG.N)、アバスト・ソフトウエアなどの... 続きを読む

jQuery公式Webサイトがマルウェアに仕込まれる | スラッシュドット・ジャパン IT

2014/09/24 39 users マルウェア スラッシュドット・ジャパン slashdot

headless 曰く、JavaScriptライブラリ「jQuery」の公式サイトであるjquery.comが改ざんされ、認証情報を盗み出すマルウェアが閲覧者のコンピューターに送り込まれる状態になっていたそうだ（RiskIQのブログ記事、Help Net Securityの記事、Slashdot、jQueryの公式ブログによる報告）。 セキュリティー企業のRiskIQは18日にjQuery.com... 続きを読む

ＯｐｅｎＳＳＬ:事前修正間に合わず　欠陥公表の舞台裏 - 毎日新聞

2014/05/12 47 users OpenSSL Heartbleed ハートブリード ゴム

OpenSSLの脆弱性を発見したフィンランドのセキュリティー企業「コードノミコン」が開設したサイト「ハートブリード・コム」 暗号化ソフト「ＯｐｅｎＳＳＬ」で見付かった深刻な欠陥「Ｈｅａｒｔｂｌｅｅｄ（心臓内出血）」。開発者が欠陥を公表する前の４月６日夜、日本の情報セキュリティー組織に海外から“第一報”が入り、攻撃者に知られる前に修正対応を行う「事前調整」に向けた準備が秘密裏に進められていたことがわ... 続きを読む