「ScanNetSecurity」記事一覧

経営トップダウンで先手を打つ海外、事故が起こってから後手後手の日本：企業セキュリティ実態調査（NRIセキュア）

NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月18日、「企業における情報セキュリティ実態調査2019」の結果を発表した。この調査は同社が2002年度から毎年実施しているもので、今回で17...

EDRの運用サービスに「Trend Micro Apex One」を追加（SBT、トレンドマイクロ）

SBTは、「MSSforEDR」にトレンドマイクロの提供する「TrendMicroApexOne」を追加し、SBTのセキュリティ専門家による24時間365日体制での運用監視サービスの提供を10月より開...

WordPress用「Category Specific RSS feed Subscription」に脆弱性（JVN）

IPAおよびJPCERT/CCは、TipsandTricksHQが提供するWordPress用プラグイン「CategorySpecificRSSfeedSubscription」にクロスサイトリクエス...

「Oracle Solaris」に任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Oracleが提供する「OracleSolaris11および10」に、/proc/selfのアクセス権が適切に制限されていないことに起因する、任意のコード実行が可能な...

LLVMのArmバックエンドに任意コード実行などの脆弱性（JVN）

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月17日、LLVMのArmバックエンドにおいて、スタック保護機構が正常に機能せず...

複数のOracle製品に脆弱性、製品の存在確認を含め対応を呼びかけ（JPCERT/CC、IPA）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月17日、「2019年7月Oracle製品のクリティカルパッチアップデートに関する注意喚起」を発表した。独立行政法人情報処理...

より危険な目的に転用可能なAndroidマルウェアを発見（チェック・ポイント）

チェック・ポイントは、同社の脅威情報部門であるCheckPointResearchが、世界で2,500万台、インドだけで1,500万台のモバイル・デバイスに密かに感染している新たなモバイル・マルウェア...

Carwallの自己防御機能をアルパインの車載システムに提供（アズジェント）

アズジェントは、同社のコネクテッドカー・セキュリティのパートナーであるKarambaが、アルパインとCarwallruntimeintegrityソフトウェアの開発契約を行い、アルパインの車載インフォ...

クックパッドが「CrowdStrike Falcon プラットフォーム」を採用（CrowdStrike Japan）

CrowdStrikeJapanは、料理レシピ投稿・検索サービス「クックパッド」を提供するクックパッドが、同社のエンドポイントセキュリティソリューションとしてCrowdStrikeFalconプラット...

LGWAN接続端末から「kintone」を利用できるサービス開始（サイボウズ、両備システムズ）

サイボウズは両備システムズと協業し、自治体専用閉域ネットワーク「LGWAN」と業務クラウドプラットフォーム「kintone（キントーン）」をセキュアにつなぐ「R-CloudProxyforkinton...

EDR製品の運用を支援「EDR原因解析サービス」開始（シーイーシー、ソフォス）

シーイーシーとソフォスは、EDRサービスで協力すると発表した。シーイーシーは、ソフォスのEDR製品「InterceptXAdvancedwithEDR」の運用を支援した「EDR原因解析サービス」を提供...

「NOTICE」など取組が奏功か、Mirai関連パケット減少--定点観測レポート（JPCERT/CC）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月16日、2019年4月から6月における「インターネット定点観測レポート」を公開した。本レポートは、インターネット上に複数の...

サイボウズ「Garoon」に複数の脆弱性（JVN）

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月16日、サイボウズ株式会社が提供するグループウェア「サイボウズGaroon」に...

WordPress用ショッピングカートプラグインに意図しない操作をされる脆弱性（JVN）

IPAおよびJPCERT/CCは、MikeCastroDemariaが提供するWordPress用プラグイン「WordPressUltraSimplePaypalShoppingCart」にクロスサイ...

複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大（カスペルスキー）

株式会社カスペルスキーは7月12日、Windowsの既知の脆弱性を悪用するランサムウェア「Sodin」を発見したと発表した。同社のリサーチチームが発見したもので、複数の高度な機能を持つ「まれ」なランサ...

キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性（JPRS）

株式会社日本レジストリサービス（JPRS）は7月12日、フルリゾルバ（キャッシュDNSサーバ）「KnotResolver」の脆弱性情報（CVE-2019-10190、CVE-2019-10191）が公...

Windowsの複数のDNS関連機能に脆弱性（JPRS）

株式会社日本レジストリサービス（JPRS）は7月12日、複数のWindowsのDNS関連機能に脆弱性情報（CVE-2019-0811、CVE-2019-1090）が公開されたと発表した。同脆弱性を修正...

さくらのクラウドに総合サーバセキュリティDeep Security as a Service提供（さくらインターネット、ハイパーボックス）

さくらインターネットはハイパーボックスと協業し、トレンドマイクロの法人向け総合サーバセキュリティ「TrendMicroDeepSecurityasaService」を、さくらのクラウドにおいて7月18...

インシデント報告件数、フィッシングサイト増加（JPCERT/CC）

一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は7月11日、2019年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。...

セキュリティ関連サービスのスタートアップ企業「Flatt」に出資（ディノス・セシール）

株式会社ディノス・セシールは7月11日、サイバーセキュリティ関連サービスを提供する株式会社Flattに対して出資を行うと発表した。Flattは、企業等にサイバーセキュリティ関連のサービスを提供するスタ...

無料セキュリティ調査ツールがメモリ領域にも対応（ラック）

ラックは、同社が2018年11月に公開した無料のセキュリティ調査ツール「FalconNest（ファルコンネスト）」に、PCのメモリ領域を調査しマルウェアを検知する機能「PhantomSeeker（ファ...

グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加（Secureworks）

Secureworksは7月11日、セキュリティレポート「日本国内でモバイルデータ通信端末経由のマルウェア感染事案が増加」を公開した。同社のカウンター・スレット・ユニット（CounterThreatU...

「個人向け」情報漏えい確認サービス、ダークウェブも調査範囲（シマンテック）

株式会社シマンテックは7月10日、個人向けにインターネット上の個人情報の流出を検知し、通知する「ノートンダークウェブモニタリングPoweredbyLifeLock」を発表した。同製品は、ノートンLif...

ホワイトリスト型とAI型、制御システム専用ネットワークセンサ開発（アズビル セキュリティフライデー）

アズビルセキュリティフライデー株式会社は7月10日、制御システムに特化したサイバーセキュリティ対策として、ネットワークセンサ「VISUACT-XA」を同日リリースしたと発表した。価格（ソフトウェアライ...

「漫画村」を通じた漫画作品の違法公開で男女2名を逮捕（ACCS）

社団法人コンピュータソフトウェア著作権協会（ACCS）は7月10日、6都県警察合同捜査本部（福岡県警察、警視庁、栃木県警察、鳥取県警察、熊本県警察、大分県警察）が同日、違法漫画リーディングサイト「漫画...

マイクロソフトが月例セキュリティ情報を公開、12製品を更新（IPA、JPCERT/CC）

マイクロソフトが月例セキュリティ情報を公開、12製品を更新（IPA、JPCERT/CC）。独立行政法人情報処理推進機構（IPA）は7月10日、「Microsoft製品の脆弱性対策について(2019年7月)」を発表した。一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）...

Intel製の無線LANカードにDoSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Intelが提供する無線LANおよびBluetoothカード「IntelDualBandWireless-AC8260」にDoSの脆弱性が存在すると「JVN」で発表し...

クラウド型WAFのマネージドサービスを提供（IIJ）

株式会社インターネットイニシアティブ（IIJ）は7月9日、Webアプリケーションの脆弱性を突いた攻撃から企業のWebサイトを防御する「IIJマネージドWAFサービス」を同日より提供開始したと発表した。...

エポスカードを騙るフィッシングSMSを確認（フィッシング対策協議会）

フィッシング対策協議会は7月8日、エポスカードのフィッシングサイトへ誘導するショートメッセージ（SMS）の報告を受けていているとして、注意喚起を発表した。確認されているSMSは、「【EPOS】お客様の...

日本版ハイプサイクル公開、IoTセキュリティ主流になるまで10年以上（ガートナー ジャパン）

ガートナージャパン株式会社は7月8日、「日本におけるセキュリティ（インフラストラクチャ、リスク・マネジメント）のハイプ・サイクル：2019年」を発表した。これは、日本におけるセキュリティおよびリスク・...