まるで核兵器が犯罪者の手に渡るような状態がサイバー空間で起きている――脅威の変化を踏まえ「検知、対応」へのマインドシフトを
まるで核兵器が犯罪者の手に渡るような状態がサイバー空間で起きている――脅威の変化を踏まえ「検知、対応」へのマインドシフトを：期待の「イノベーション」は未来の「ITアスベスト」になるのでは？ F-Secureは、2019年10月2～3日開催の「Cyber Security Nordic」に合わせて開催したプレスカンファレンスにおいて「防御」から「検知、対応」へのマインドシフトが必要だと強調した。 サイバー攻撃は変化を続け、より高度で、より複雑で、そしてより持続的なものになっており、もはや「止める」ことはできない――フィンランドに本拠を置くセキュリティ企業、F-Secureは、フィンランド大使館商務部（Business Finland）が2019年10月2～3日（現地時間）に開催した「Cyber Security Nordic」に合わせて開催したプレスカンファレンスにおいてこのように指摘し、「
「Chrome」改良で広告ブロッカーなど無効化の懸念--グーグルが回答
Googleのウェブブラウザ「Chrome」の改良計画を受けて、広告のブロックやプライバシーの改善、セキュリティ問題からの保護を目的とする拡張機能も無効化されてしまうのではないか、という懸念が広まっている。 同社が提案した「Manifest V3」のアプローチは、広告ブロッカーの「uBlock Origin」、プライバシーおよびパスワードマネージャの「Privowny」、JavaScriptソフトウェアブロッカーの「NoScript」、F-Secureのマルウェアブロッカーを無効化すると、それぞれの開発者が指摘している。 しかし、Googleは米国時間1月23日の声明で、これらの拡張機能がすべて動作する状態を維持しながら、Chromeを改善しようと試みていると述べた。 同社は声明の中で、「われわれは、これらの変更をした後もすべての基本的なユースケースが実行可能な状態を維持したいと考えており
エフセキュアブログ : Windows 10を安心して使用するために知っておくべき5つのこと
Windows 10を安心して使用するために知っておくべき5つのこと 2015年08月06日10:16 ツイート fsecure_blog ヘルシンキ発 Windows のアップグレードは、これまで国際的なお祭りのようなものでした。世界で最も普及しているOSであるWindowsの最新バージョンが発売されるたびに、パソコンユーザはバージョンアップをし、Windows 7のどこが気に入ったかとか、Windows 8 やVistaのここが気に入らないなどと意見交換をしたものです。 このように考えると、 Windows 10は1つの時代の終わりを象徴するものです。 Windows 10はWindowsの「最後のバージョン」です。Windows は今や普遍的であり、Windowsと互換性を持つほぼすべてのデバイスが、同様の使用感を提供しています。Windows 10にバージョンアップした後は、継続的
エフセキュアブログ : Facebookでターゲティング広告が表示されないようにするための3つの方法
Facebookでターゲティング広告が表示されないようにするための3つの方法 2015年06月19日09:43 ツイート fsecure_blog ヘルシンキ発 エドワード・スノーデン氏による暴露が始まる前、オンラインプライバシーに関する議論のほとんどは、Facebookを中心としたものでした。 規制当局やユーザは、世界最大のソーシャルネットワークであるFacebookがユーザの個人データをどの程度尊重しているか疑わしいとしてたびたび不満を表明していました。しかし、Facebookの登録者数がその後も増加を続け、政府による驚くほど大規模な監視の実態が明らかになるにつれて、私たちが自分の意志で共有している情報について不満を述べることは、比較的優先度の低い事項となりました。 その間にFacebookは、Twitterがまだ実現できずに苦慮していることを成し遂げました。 成長を続けるとともに収益
エフセキュアブログ : 米国のダブルスタンダード：米国のようにハッキングするな
米国のダブルスタンダード：米国のようにハッキングするな 2015年01月19日23:23 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 以下は、米国がハッキングしたとされている企業のリストだ。 • RealTek • JMicron • C-Media これら台湾の技術企業3社を米国がハッキングした理由は何だろうか？ StuxnetおよびDuquで使用されているドライバに署名する目的で、デジタル証明書を盗むためだ。 … 以下は、北朝鮮がハッキングしたとされている企業だ。 • Sony Pictures ところで、企業をハッキングしてデータを盗んでも大丈夫だなんて常軌を逸したアイデアを、朝鮮民主主義人民共和国はどこで得たと思う？ ————— DER SPIEGEL誌：The Digital Arms Race: NSA Preps America f
エフセキュアブログ : 誤検知：Exploit:JS/HuanJuanEK.A
誤検知：Exploit:JS/HuanJuanEK.A 2015年01月01日08:46 ツイート fsecure_corporation ヘルシンキ発 by：アンティ・ティッカネン たった今、当社は誤検知を修正した。数多くのクリーンなWebサイトのコンテンツをExploit:JS/HuanJuanEK.Aとしてしまっていた。 誤検知が起きるデータベースは、F-Secure Hydra 2014-12-31_02である。F-Secure Hydra 2015-01-01_01には修正がなされており、すでに公開もされている。この誤検知は、WebサイトからダウンロードされたコンテンツをスキャンするWeb Traffic Scanning機能にのみ影響を及ぼす。いまだこの検知が認められるようなら、最新のアップデートを受け取っているか確認をお願いしたい。 ご面倒をかけて申し訳なく思う。それはそう
エフセキュアブログ : 内部告発して生き残る方法
内部告発して生き残る方法 2014年11月06日08:00 ツイート fsecure_blog ヘルシンキ発 内部告発者によって世界は変わってきており、一般の人が本来知るべき秘密が依然として数多く隠されていることがわかってきました。スノーデン、マニング、アサンジ各氏のような注目を集めた情報漏洩者は世界的にその名が知られるようになり、勇気と引き換えに大きな代償を払っています。しかし公に情報をリークするほどまでに勇敢な人はほんのわずかで、内部告発者のほとんどは普通の生活を送り、匿名のままでいることを望んでいます。スノーデン氏が他の内部告発者に道筋を示したことは間違いありません。すでに何人もの人が名前は明かしていませんが、同氏に続いて情報のリークを試みています。内部告発は簡単ではなく、非常に大きなリスクを負います。このことは、FBIが1人の情報漏洩者を発見したという最近のニュースを見ても明らかで
エフセキュアブログ : ファイルサイズだけで悪性文書ファイルを検出するツールをリリース
ファイルサイズだけで悪性文書ファイルを検出するツールをリリース 2014年02月20日23:43 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 残念ながら私はコードブルーに出席できず、しょんぼりしながらタイムテーブルを眺めていたら、興味深い発表が目に留まりました。 ファイルサイズだけで悪性文書ファイルを見ぬくことができることが判明した http://www.codeblue.jp/speaker.htmlより引用 ファイルサイズだけで、というのはすごいですね。 後ほどソフトは公開されるそうですが、待ちきれなかったので自分で実装してみました。 user@local:~/Product$ cat f-checker.py #!/usr/bin/python import os, sys print "malicious" if os.path.getsize
エフセキュアブログ : ポリスウェア：善か悪か
ポリスウェア：善か悪か 2014年01月22日03:09 ツイート fsecure_corporation ヘルシンキ発 by：マイケル・アルブレクト マルウェアの状況は絶えず変化しているが、注目すべき変化の1つは、今日の悪玉が善玉になるかもしれないことだ。つまり、やつらが善人になると考えられるのだ。これをもう少し混乱しないように説明すると、当局はマルウェアの主要なプレイヤーの1つとなっており、アメリカの政府機関はすでに世界でもっとも大口のエクスプロイトの購入者なのだ。 これにより、我々のような対マルウェア戦士にとって、昔ながらの倫理上の論点がかつてないほど重要になっている。ポリスウェアにはどのように対応すべきだろうか？この種のマルウェアは検知すべきか否か？エフセキュアの立場は明確だ。イエス。当社はどんな種類のマルウェアでも検知する。そしてノー。当局のポリスウェアのためにホワイトリストを
エフセキュアブログ : 私が制御システムに根こそぎ侵入した方法
私が制御システムに根こそぎ侵入した方法 2014年01月20日15:15 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 昨年も紹介したS4という制御システムに関するカンファレンスで、今年はICS Villageという新しい企画(公式サイト)がありました。制御システム用の機器を用意し、みんなで攻撃してみるというイベントです。 会場では、4つのセグメント(コーポレートゾーン、DMZ、制御センターゾーン、フィールドゾーン)からなるネットワークが構築され、参加者は無線を使ってコーポレートゾーンに接続できるようになっていました。 攻撃の最終目的はフィールドゾーンにアクセスし、フィールド機器(多くはPLCと呼ばれる機器)の制御を乗っ取ることですが、各セグメントの間にはファイアウォールがありますので簡単にはフィールドゾーンにたどり着くことすらできません。運営側に確認し
エフセキュアブログ : EMCおよびRSAのトップ達への公開書簡
EMCおよびRSAのトップ達への公開書簡 2013年12月24日06:46 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 2013年12月23日 以下への公開書簡： Joseph M. Tucci氏：EMC社 会長兼最高経営責任者 Art Coviello氏：RSA会長 Tucci様およびCoviello様 私のことはご存じないと思います。 私は1991年以降、コンピュータセキュリティに携わっています。この話題について、昨今かなりの数の講演をこなしております。実際に、RSA Conference USA、RSA Conference Europe、RSA Conference Japanにて計8回の講演を行ってきました。御社ではカンファレンスのウォールの「industry experts」の中に私の写真を登場させてさえいました。 12月20日にロイターが
エフセキュアブログ : Facebookの友達の友達への情報公開を制限する
Facebookの友達の友達への情報公開を制限する 2013年09月10日18:48 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 昨日、フォーブス誌のレポーターKashmir Hill氏が、私の頭にも何年もある疑問を投げかけた。 Why Doesn't Facebook Show You What A 'Friend of a Friend' Sees On Your Profile?（「友達の友達」があなたのプロフィールで何を確認できるのかを、Facebookはなぜ示さないのだろうか？） この疑問はFacebookの、アカウントを確認する際に使える「プレビュー」機能を指している。そして得られた回答は、かなり驚きだ。FacebookのCPO（chief privacy officer）Erin Egan氏によれば「当社では、これまで本件についてご意見を頂
エフセキュアブログ : 「Firesheep」：複雑だったことを容易にするツール
「Firesheep」：複雑だったことを容易にするツール 2010年10月25日23:12 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 暗号化されていないHTTP接続でWebをサーフィンすることは安全ではない。特にあなたが、暗号化されていないWi-Fi接続を介してサーフィンしている場合は。同じホットスポットを使用している他の誰でも、あなたのトラフィックをモニタするための特別なツールを使用することができるからだ。 暗号化されたHTTPS接続によりWebをサーフィンする方がはるかに良い。強力な暗号化（WPA2）を使用したホットスポットの利用も安全だ。しかし、これらのオプションは通常、エンドユーザが決められることではない。大部分のオープンなホットスポットは、まったく暗号化していないし、多くのポピュラーなサイトは、たとえあったとしても、ログイン手続きにHTTP
ニュース - 最新ニュース - 記事 | F-Secure - エフセキュア コーポレート向けライセンス製品で Windows XPのサポートを延長
1つのアプリで完全な保護を実現「F‑Secure Total」は、オンラインセキュリティ、プライバシー、個人情報保護を使いやすい1つのアプリで提供します。
デジタルの瞬間を保護する | F‑Secure
1つのアプリで完全な保護を実現「F‑Secure Total」は、オンラインセキュリティ、プライバシー、個人情報保護を使いやすい1つのアプリで提供します。
エフセキュアブログ : Ransomcrypt復号化スクリプト
Ransomcrypt復号化スクリプト 2012年04月20日00:35 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 先週、文書、画像、ビデオなどを暗号化し、ファイルを人質に50ユーロ要求する、「Trojan:W32/Ransomcrypt」という名のランサム型トロイの木馬について書いた。 Ransomcryptは、Tiny Encryption Algorithm（TEA）を使用してファイルを暗号化する。キーは「ファイル固有キー」を作成するために暗号化されているファイル名の先頭の文字に基づいて変更される、「ベースキー」から作成される。ベースキーもファイル固有キーも、どちらも16バイト長だ。 エフセキュアのアナリストが、サポートチームのために、Pythonで書かれた復号化スクリプトを作成した。幸いなことに、我々が遭遇した顧客の事例は少数だった。この復号化
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ルーター＋アプリ＋クラウドで家庭内のあらゆる機器を保護 F-Secureが作った無線LANルーター「SENSE」【イニシャルB】
オプション | プロバイダは、光回線・光コラボ・乗り換えも安いBBエキサイト
F‑Secure VPN — ワンクリックでオンラインプライバシーを実現 | F‑Secure
News from the Lab Archive : January 2004 to September 2015