The OpenBSD Projectのメンバーが新プロジェクト「LibreSSL」を立ち上げた。OpenSSLで発見された「Heartbleed」脆弱性問題を受けてのもので、OpenSSLをフォークして新たなSSL/TLSプロトコルのフリー実装を作成するという。次期「OpenBSD 5.6」に導入する予定で開発を進めるという。 4月初め、OpenSSLのHeartbeat機能に脆弱性が発見された。これは通称「Heartbleed」と呼ばれ、悪用するとOpenSSLプロセスが使用しているメモリの内容を不正に外部から閲覧することが可能になる。OpenSSLは4月7日バグを修正したOpenSSL 1.0.1gをリリースしている。 LibreSSLではOpenSSLのコードの書き直しや非推奨機能の削除、リファクタリングや修正などを行うという。プロジェクトは主としてOpenBSD Projectに

ITホールディングスグループのTIS株式会社（本社：東京都新宿区、代表取締役会長兼社長：桑野徹、以下TIS）と、株式会社野村総合研究所（本社：東京都千代田区、代表取締役社長：嶋本正、以下 NRI）は、関西地区の新データセンターに関する基本協定を2014年4月22日に締結しました。 両社は、国内にそれぞれ複数のデータセンターを所有・運営していますが、関西地区におけるデータセンター需要の拡大に応えるため、この度、新たに共同でデータセンターを運営していくことで合意しました。新データセンターは、NRIが既に取得済みの北摂地域の用地に2016年夏を目標に開業予定です。 また両社は、データセンターに関連するシステム運用、ネットワーク、セキュリティ、統制等の領域のビジネスにおいても、更なるシナジー効果を生み出す可能性について継続して協議していきます。 協業の背景 昨今、企業を取り巻くIT基盤のセキュリテ

パナソニックの会員サイト「CLUB Panasonic」が不正ログイン被害を受けた可能性があると発表しました。ここではその関連情報をまとめます。 概要 パナソニックの会員向けサイト CLUB Panasonicが不正アクセスを受け、約7万8千アカウントが不正にログインされた可能性があります。 2014/04/23 「CLUB　Panasonic」への不正ログインに関するお知らせとパスワード変更のお願い(パナソニック) 魚拓 2014/04/23 「CLUB Panasonic」への不正ログインに関するお知らせとお詫び(PDF) (1) 被害状況 被害を受けたWebサイト　CLUB Panasonic 不正ログイン被害件数：78,361件 ログイン試行回数　約460万件を超える ログイン試行日数　約30日間（日割単純計算で1日あたり15.3万回以上） ログイン成功率　1.7％ 会員数　約65

Tweet【概要】 前回は検証では攻撃者が制御を誘導することが可能であることを確認しました。今回は実際の攻撃を想定し「webshell」が設置できることを確認します。webshellはブラウザからコマンドを入力し、その結果を表示するようなウェブアプリケーションです。 【影響を受ける可能性があるシステム】 - Apache Struts 2.0.0 –  2.3.16 【対策案】 Apache Software Foundationから本脆弱性を修正されたバージョン「Apache Struts 2.3.16.1」がリリースされております。当該脆弱性が修正された修正プログラムを適用していただくことを推奨いたします。 なお、上記の「Apache Struts 2.3.16.1」では、回避策（Workaround）として記述のあるとおりに初期設定が変更になっております。そのため、緊急のバージョ

氏名・住所・電話番号・性別・生年月日・ログインID・メールアドレス・ニックネーム、さらに自分で登録した場合には携帯電話用メールアドレス・職業・居住状態・家族構成・共稼ぎ状況・興味のあるカテゴリーがパナソニックの会員サイト「CLUB　Panasonic」にて不正に閲覧された可能性が高いことが判明しました。 「CLUB　Panasonic」への不正ログインに関するお知らせとパスワード変更のお願い http://club.panasonic.jp/maintenance/index20140423_1.html 被害状況としては、合計460万件を超えるアタックがパナソニックの会員サイトに対して行われ、そのうち7万8361件がヒットしてしまい、不正に情報を閲覧された可能性が高い、というもの。この460万件のアタックは無作為にされたものではなく、「他社サービスから流出した多数のID／パスワードを利用

Photo from Flickr, Some Rights Reserved by Tim Dorr 2013年版の通信利用動向調査によれば「クラウドサービスを全社的に利用している」と答えた企業は全体の13％。3年前の4.2％から約10ポイント上がっており、クラウドに感心が高まっていることは確かだ。 しかし、資本金50億円以上の大企業は52.4％がクラウドサービスを導入している一方、資本金1000万円以下の中小企業はわずか23.4％にとどまっている。クラウドは設備費用をかけずにITシステムを構築できるのがメリット。本来は大企業より、ITベンチャーをはじめとした中小零細企業こそ向いているはずだ。 中小企業がクラウドをなかなか入れないのはなぜなのか。 調査会社ノークリサーチのアナリスト、岩上由高氏によれば、中小の経営者には「ITのコストが見えていない」のだという。社内IT担当者が兼任で、そも

アスキークラウド6月号の特集テーマは「情シス部門の生き残り」です。クラウドによって、社内のITインフラにも「所有から利用へ」への影響が現れています。 社内の要件をまとめ、社外のSIerやグループ内の情シス子会社とシステム化を進めてきた情シスは、クラウドの普及で存亡の危機にあると言ってもいいでしょう。すでに情報系ネットワークはギガビットEthernetへの移行を済ませており、無線LANの高速化も一段落しました。AWS（Amazon Web Services）なら、必要なサーバーが必要なときに、クレジットカード1枚で調達できますし、メールやグループウェアは1ユーザーあたり毎月600円で使えるGoogle Apps for Businessがあります。情シスの仕事がなくなってしまったのです。 もちろん、AWSは恒常的に使うと割高ですし、金融や先端産業には、グーグルに会社の情報を読ませるわけにはい

サイバー攻撃の脅威はとどまるところを知らない。なかでも深刻度を増しているのが、情報搾取などを目的に特定の組織に執拗に攻撃を仕掛ける「標的型攻撃」である。昨年もその脅威を思い知らされるセキュリティ事案が数多く発生した。 例えば2013年2月、世界的なソーシャルメディアがハッカー集団から標的型攻撃を受けていたと発表した。結果的にこの攻撃は失敗に終わり実害はなかったが、攻撃にはゼロデイの脆弱性が使用され、PCのセキュリティ検査をかいくぐったという。 一方、韓国では2013年3月20日14時過ぎ、放送局や金融機関6社のコンピュータシステムが一斉にダウンした。原因はファイル破壊型マルウエアによる感染。6社で合計3万2000台ものサーバーやPCが被害に遭った。収集したマルウエアを分析すると、その日時に一斉に動作するようにスケジュールされていたという。サイバー攻撃の脅威が絵空事ではないことを、改めて思い