IT・デジタル セキュリティニュース記事一覧(160 ページ目)

権威・キャッシュDNSサーバの兼用による危険性について
JPRSは、「権威・キャッシュDNSサーバの兼用によるDNSポイズニングの危険性について」を発表した。特定の環境で、DNSポイズニング(毒入れ)やドメイン名の引っ越しが妨げられる危険性があるという。

改正法の理解も合わせフィッシングに注意を……6月度ウイルス届出状況
IPA技術本部 セキュリティセンターは、2012年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。

Apple QuickTimeのTeXMLファイル処理に脆弱性……レポート
NTTデータ先端技術は、「Apple QuickTime」の脆弱性により、任意のコードが実行される脆弱性(CVE-2012-0663)に関する検証レポートを公開した。

韓国政府がホワイトハッカー育成
韓国政府が情報セキュリティ特殊部隊員を育成すると複数のメディアが伝えている。

「JailBreakやウイルス感染した端末で、トラブルにあった法人」、1割を超える……ネットスター調べ
ネットスターは4日、第十回「組織でのインターネット管理実態調査」の結果を公表した。同調査は、法人(職場)でのインターネットの管理・利用実態などを調べるもので、調査期間は4月27日~5月8日。

警察庁、“サイバーセキュリティ戦略担当”を設置
警察庁は、4日付で警察庁長官官房審議官(サイバーセキュリティ戦略担当)を設置した。

アノニマス、次の作戦行動は「渋谷で清掃」……仮面を付けてオフ会
ハッカー集団「アノニマス」(Anonymous)は、次の日本に対する作戦を公表した。アノニマスの広報媒体「AnonNews」によると、“7月7日10時に渋谷でオフ会”だという。

府省庁の壁を越えてサイバー攻撃に対応する緊急支援チーム「CYMAT」結成
NISCは、政府がNISCに「情報セキュリティ緊急支援チーム(CYMAT:Cyber Incident Mobile Assistant Team)」を設置し、同日午後に官邸において発足式を行ったと発表した。

UPSからの配送失敗メールを装うスパムに注意
Dr.WEBは、国際物流サービスであるUPSからのメールを装い、「Trojan.Inject1.4969」を拡散する悪意のあるスパムについて、ユーザに対し警告を発表した。

BYOD禁止企業でも5割以上が個人所有端末を業務で利用……トレンドマイクロ調査
トレンドマイクロは、「スマホ・タブレット端末のBYOD実態調査」の結果を発表した。BYODに関するポリシーやルールの整備が充分ではない現状が明らかになっている。

グローバルの脅威状況をリアルタイムに把握、対策できるSIEMソリューション(マカフィー)
米McAfee社は、セキュリティ情報およびイベント管理(SIEM)の状況把握および的確度を向上するソリューション「McAfee Enterprise Security Manager(旧名称NitroView)」を発表した。

ファーストサーバのトラブル、情報漏えいも発生していることが判明
ファーストサーバは29日21時過ぎ、20日に発生した大規模障害の復旧作業において、ユーザーデータが混在し、一部で情報漏えいが発生した可能性があると発表した。

中小企業調査、ファイル共有のセキュリティリスクが明らかに(シマンテック)
シマンテックは、「2011年版 中小規模企業を対象としたファイル共有の現状調査(2011 SMB File Sharing Survey)」の結果を発表した。

国内企業の4割が被害に遭い、被害は広範囲に……国内セキュリティ調査
IDC Japanは、レポート「2012年 国内情報セキュリティユーザ調査:企業における対策の現状」について発表した。

「Oracle Database Firewall」の導入から運用までをワンストップで提供(日立ソリューションズ)
日立ソリューションズは、データベースの改ざんや不正なアクセスを防ぐオラクルの「Oracle Database Firewall」の導入サービスを6月29日から提供開始する。

企業の情報セキュリティ投資、リーマンショック以降の減少からようやく回復へ
IDC Japanは28日、2012年2月に実施した国内企業659社の情報セキュリティ対策の実態調査結果を発表した。

企業向けモバイルデバイス管理製品の新版、BYOD対応を強化 マカフィー
マカフィーは、企業におけるモバイルセキュリティおよびデバイス管理製品の最新バージョン「McAfee Enterprise Mobility Management(EMM)バージョン10.1」の提供を6月29日より開始する。

企業向けモバイルデバイスのセキュリティ対策ソフト、新版を公開 トレンドマイクロ
トレンドマイクロは、モバイルデバイス向けセキュリティ対策ソフトウェアの新バージョン「Trend Micro Mobile Security 8.0(TMMS)」を受注開始した。
![日本の銀行とインターネットバンキングへの攻撃の現状[インタビュー] 画像](/imgs/p/80QnbhSu7Qc8HqNqhlkEqilOSkHtQ0JFREdG/204097.jpg)
日本の銀行とインターネットバンキングへの攻撃の現状[インタビュー]
[2010年まで減少傾向にあったが、昨年度から増加に転じた。金融庁の2012年5月の公表資料「インターネット・バンキングによる預金等不正払戻し」によれば、2011年の3月末から11月末までで、前年度の件数と平均被害額がそれぞれ約2倍になっている。]

金融機関を標的とする新たな攻撃……マカフィーとGuardianの共同レポート
マカフィーは、同社とGuardian Analytics社による共同レポート「『Operation High Roller』に関するレポート」についてブログで紹介している。

トレンドマイクロ、管理機能を強化した「Trend Micro Mobile Security 8.0」発売
トレンドマイクロは27日、モバイルデバイス向けセキュリティ対策ソフトウェアの最新版「Trend Micro Mobile Security 8.0(TMMS)」の受注を開始した。紛失/盗難、不正プログラム対策に加えてアプリケーションの管理機能を強化した。出荷開始は29日より。

Anonymous Japan の攻撃の巻き添えで河川事務所のWebサイトが改ざん
なお、まったくのとばっちりで、Anonymous Japan が霞ヶ浦河川事務所のWebサイトが改ざんされた。

「最も小さいバンキングトロイの木馬」の分析結果を発表
Dr.WEBは、「Tinba」の技術的な分析結果を公開した。Tinbaは6月初旬に発見されたトロイの木馬で、「最も小さいバンキングトロイの木馬」として多くのメディアが取り上げている。

第二認証情報を詐取する新手法など……フィッシングレポート 2012
フィッシング対策協議会は、同協議会のガイドライン策定ワーキンググループによる「フィッシングレポート 2012〜新たな脅威の動向とそれに向けた対策と課題〜」を発表した。