先日『都道府県型ドメインを使って紛らわしいドメインを作れる問題、今度は「zei.tokyo.jp」ドメインが登場』という話題があったが、今度は「kokuzei.noufu.jp」というドメインで運用されている「国税クレジットカードお支払サイト」なるサイトが登場した。
01/06 16:24
IT専門調査会社 IDC Japanは、国内ITサービス市場における、ITインフラストラクチャの設計/構築、アウトソーシング、サポート&トレーニング、セキュリティの各領域の影響を定量的に切り出した国内ITインフラストラクチャサービス市場予測を発表した。
11/24 07:46
多くのLinuxディストリビューションで採用されている、ソフトウェアによるディスク暗号化機構を利用するためのcryptsetupというツールに脆弱性が確認された(ZDNet Japan)。
11/17 21:40
Windows 10でサードパーティーのセキュリティ製品を排除し、Windows Defenderを使わせようとするMicrosoftの姿勢をユージン・カスペルスキー氏が強く批判している。
11/14 07:28
Microsoftの脆弱性緩和ツールEMET(Enhanced Mitigation Experience Toolkit)は2017年1月27日にサポート終了となっていたが、ユーザーからのフィードバックを受けてサポート期間を18か月間延長するそうだ(MicrosoftのTechNetブログ、Regisiter、Softpedia)。
11/09 18:27
中国杭州のXiongMai(雄邁)社製のWebカメラが米国でリコールになった(BBC、guardian、TechCrunch)。
10/26 21:23
IT専門調査会社 IDC Japanは、国内のユーザー企業に対し、情報セキュリティ対策の取り組み状況を調査し、成熟度を分析した結果を発表した。
10/22 08:52
2年前に登場した、Androidを狙ったトロイの木馬「Ghost Push」による被害が未だに続いているという。
10/20 19:31
大阪府が公募していた「自治体情報セキュリティクラウド」構築業務を、ケイ・オプティコムが15万円で落札していたことが分かったそうだ。
10/18 10:02
Webカメラやマイクなどが第三者によって遠隔から操作されて盗撮・盗聴が行われるという問題については以前から議論されていた。
10/13 09:25
iPhone 7/7 Plus/6s/6s Plusの一部で、他人のApple IDでアクティベーションロックされる現象が発生しているそうだ。
10/11 12:31
先日、セキュリティ関連ブログが最大620Gbpsにも達する巨大なトラフィックを使ったDDoS攻撃の対象になった話が報じられていたが、この攻撃に使われたマルウェアのソースコードがハッカーフォーラムに投稿されたという。
10/07 22:19
人事院が国家公務員に対する懲戒処分の指針を改正し、国家公務員の秘密漏洩について、「具体的に命令され、又は注意喚起された情報セキュリティ対策を怠ったことにより、職務上の秘密が漏えいし、公務の運営に重大な支障を生じさせた職員は、停職、減給又は戒告とする」との内容を追加したとのこと。
10/07 11:02
Kaspersky Labなどが21か国・1万2546人を対象に行った調査結果によると、自分がサイバー犯罪者の標的になりうると考えていると考えていると回答したのは21%で、また中高年ユーザーにおいては14%だったそうだ。
10/06 20:29
カプコンの人気ゲーム「ストリートファイターV」のPC版で、アップデートを行うとrootkitのようなチート対策ツールが導入されるとして批判される事態が発生していたが、カプコンが10月1日、該当のファイルを削除するための削除ツールを配信したと発表した。
10/05 20:09
先日、中国大手SSL認証局「WoSign」で不正に証明書を取得できてしまう問題が明らかになったが、これを受けてFirefoxが同社の発行した証明書をブロックする方針を固めたようだ。
10/05 11:22
各種ゼロデイ脆弱性を利用したエクスプロイトの買い取りを行うZERODIUMが、買い取り価格をiOSで3倍、Andoridで2倍にするなど大幅な価格改定を行っている。
10/02 16:58
