Webブラウザに音声や画像、動画を表示する技術である「HTML5」。Adobe Flashとは異なりプラグインが不要なことから注目を集めている。だがセキュリティ専門家は「HTML5の存在が、ユーザー企業のセキュリティ担当者にとって新たな課題になりかねない」と警告する。 英Sophosの上級技術者であるジェームズ・リン氏は、「HTML5の急速な普及は、思わぬセキュリティ問題を招きかねない」と危惧する。適切にプログラムされていないHTML5のWebアプリケーションの場合、攻撃者によって重要データを不正に取得されかねないという。 HTML5関連記事 Windows 8搭載タブレットがiPadに対抗できない理由 HTML5を活用！　スマートフォンアプリ開発の最前線を見る（ホワイトペーパー）

基幹系システム ERP 会計システム 電子帳票システム ワークフロー 勤怠管理システム もっと見る 情報共有システム・コミュニケーションツール グループウェア Web会議 テレビ会議/ビデオ会議 ファイル共有 文書管理 もっと見る 情報システム SFA CRM コールセンター/CTI BPM PLM もっと見る メール 電子メール メールセキュリティ メールアーカイブ その他メール関連 もっと見る エンドポイントセキュリティ アンチウイルス 暗号化 認証 ID管理 メールセキュリティ もっと見る ネットワークセキュリティ ファイアウォール WAF IPS UTM セキュリティ診断 もっと見る 運用管理 統合運用管理 IT資産管理 サーバー管理 ネットワーク管理 統合ログ管理 もっと見る バックアップ バックアップツール バックアップサービス テープバックアップ その他バックアップ関連 もっ

人気の記事 1ソフトバンクの通信障害、「原因はソフトウェア証明書の期限切れ」--エリクソンが認める 2018年12月07日 2ソフトバンク、通信障害に伴う平成31年3月期の業績予想への影響 2018年12月07日 3ソフトバンクの通信障害、エリクソン製交換機が原因と公表--海外11カ国でも同様の障害 2018年12月07日 4スマホ決済「PayPay」をビックカメラで使ってみた--還元額や使い勝手は 2018年12月04日 5パイオニア、投資ファンドBPEAの完全子会社へ--「パイオニア再生プラン」に合意 2018年12月07日 6グーグルの非正規社員ら、賃上げと正社員同等の福利厚生を要求 2018年12月06日 7家じゅうで「Alexa」を使ってみて分かったこと--便利な点、不便な点、不気味な点 2018年01月15日 8DeNA、乗車料金が無料になる「0円タクシー」を発表--都内50台

シマンテックは2月4日、同社が実施した企業のクラウド利用に関する調査結果を発表した。日本の中小企業におけるクラウド普及の遅れが顕著に見られた。 同調査は、2012年9月から10月にかけてグローバルで実施、29カ国3236企業・組織から回答があった。このうち日本企業は301社で、中小規模企業（250人未満）が152社だった。調査によると、パブリック、プライベート、ハイブリッドなどを含むクラウドの利用について、「少なくとも検討を行っている」と答えた企業の割合は全体で90％以上に達した一方で、日本の回答企業全体では64％だった。中小規模企業では、グローバルの82％に対し、日本は46％だった。 クラウドでの情報保存状況に関して、「ビジネス情報をクラウドに保存している」と答えたのは、グローバルの中小規模企業では47％、日本の中小規模企業では24％だった。ITスタッフのクラウドへの準備状況に関して、「

サイバー犯罪の世界でも「ポストPC」化が進み、Androidを狙ったマルウェアはPCに比べて著しい増加を見せた。 セキュリティ企業のTrend Microは1月23日、2012年のセキュリティ動向を総括する報告書を発表した。「ポストPC」の世界を反映して、サイバー犯罪の標的がAndroidやソーシャルメディア、Mac OS Xへとシフトする傾向が鮮明になったと指摘している。 報告書によると、Androidを狙ったマルウェアなどの攻撃は、Trend Microが2012年に検出しただけでも35万件に到達、2013年中には100万件に増える見通しだ。増加率の比較でも、Androidを狙ったマルウェアの増加率はPCに比べて圧倒的に高かった。 Windows以外のOSが狙われる傾向は、Javaの脆弱性を突いた攻撃でも鮮明になり、2012年は初めてMac版のJavaを狙った攻撃が猛威を振るった。また

米Appleは1月28日に公開した「iOS 6.1ソフトウェアアップデート」で、合計9項目の脆弱性に対処した。任意のコード実行やクロスサイトスクリプティング（XSS）攻撃などに悪用されかねない深刻な脆弱性を多数修正している。 同社のセキュリティ情報によると、特にWebKitでは、メモリ破損問題やXSSの脆弱性など、20件以上の脆弱性に対処した。これら脆弱性を悪用された場合、細工を施した悪質なWebサイトをユーザーが閲覧したり、コンテンツをコピー＆ペーストしたりすると、任意のコードを実行されたり、XSS攻撃を仕掛けられたりする恐れがあった。 また、日本語表記に使われる文字コード「EUC-JP」の処理に関する脆弱性も修正された。この問題は、EUC-JPを使ったWebサイト上でXSS攻撃に利用される恐れがあった。 このほかにも、アプリ内課金に使われるAPI「Store Kit」において、Mobi

繰り返します！　「あなたのパスワード管理は大丈夫ですか？」：“迷探偵”ハギーのテクノロジー裏話（1/2 ページ） 昨年は全国の企業や組織で情報セキュリティ教育の現場を回ってきたが、残念に感じるシーンを度々見かけた。特にコンプライアンスや人事、システム企画に携わっている方にお伝えしたいことがある。 「情報セキュリティ教育」の現場 筆者は昨年、情報セキュリティ教育やコンプライアンス教育など、企業や組織の従業員、管理者、経営者向けの講習を数十件にわたって手掛けた。幾つかの企業や自治体は内部の関係部門による講習を拝見したが、正直に言えば、そこでの内容は「参考」というより「反面教師とはこういうことか」と感じる場面が多かった。その企業や組織の実態もよく分かった。具体的に感じた点は次のようなものだ。 その1：講師のやる気がない。企業によってプリントを作成したり、市販本を配布したりと、取り組みはさまざまだ

PDFいまどきの使い方 PDFに文章の修正指示やイラストを挿入、コメント機能と描画ツールを使いこなす 2024.02.02

PDFいまどきの使い方 PDFに文章の修正指示やイラストを挿入、コメント機能と描画ツールを使いこなす 2024.02.02

PDFいまどきの使い方 PDFに文章の修正指示やイラストを挿入、コメント機能と描画ツールを使いこなす 2024.02.02

インターネットの掲示板への書き込みや電子メールを悪用した犯罪が後を絶たない。ネットで拡散するウイルスの種類は日々数万件のペースで増え、そのうち6～7割が一般のネットユーザーのパソコンを外部から自在に操る「遠隔操作型」というデータもある。自身のパソコンが気づかないうちに犯罪に使われ当局に誤認逮捕されることにもなりかねない。ネットを介した「なりすまし事件」の手口を振り返りながら、犯罪に巻き込まれない

PDFいまどきの使い方 PDFに文章の修正指示やイラストを挿入、コメント機能と描画ツールを使いこなす 2024.02.02

PDFいまどきの使い方 PDFに文章の修正指示やイラストを挿入、コメント機能と描画ツールを使いこなす 2024.02.02

どんなに優れたウイルス対策ソフトがあったとしても、現場の人間の意識が低いと、簡単にセキュリティが破られてしまう。最大のセキュリティホールは「人の弱さ」にあると言えるのかもしれません。 著者プロフィール：松尾順（まつお・じゅん） 早稲田大学商学部卒業、旅行会社の営業（添乗員兼）に始まり、リサーチ会社、シンクタンク、広告会社、ネットベンチャー、システム開発会社などを経験。2001年、（有）シャープマインド設立。現在、「マインドリーディング」というコンセプトの元、マーケティングと心理学の融合に取り組んでいる。また、熊本大学大学院（修士課程）にて、「インストラクショナルデザイン」を研究中。 このところ、メールなどに添付したウイルスで、特定の企業・団体の情報システムへの侵入を狙う、「標的型サイバー攻撃」が増えていますね。 2011年10月に起きた、参議院議員に送付された攻撃メールの被害調査を担当した

このコラムのテーマは「テクノロジにおける一般常識」だ。そのため筆者はこのテーマについて、ソーシャルメディアでのシェアという観点から取り上げようと考えた。個人によるシェアに関して言えば、常識や礼儀、マナーが欠如している例を時折見かける。この問題について、「してはいけないこと」のリストを考えよう。 以下のアドバイスのいくつかは、筆者が個人的に実践しようとしているものだ。筆者はソーシャルメディアでシェアするのが好きだが、同時にほかの人のプライバシーに気を配るようにしている。アドバイスの中には、ほかの人から教えてもらったものもある。まさにソーシャルメディアを通じて、だ。 これらのアドバイスは、ソーシャルメディアサイトにおいて、ビジネス目的ではなく、個人のアカウントでシェアを行う人を対象としている。しかし企業のアカウントを運営する人にとっても、このヒントのいくつかは有益かもしれない。 ほかの人が写っ

「Apple App Storeでマルウェアが発見されたのは今回が初めて」とKaspersky Labは伝えている。 ロシアのセキュリティ企業Kaspersky Labは7月5日のブログで、ユーザーの連絡先にSMSスパムを送信するマルウェアアプリがAppleとGoogleの公式サービスで配布されているのが見つかったと伝えた。iOS用のアプリを販売するAppleのApp Storeでマルウェア混入が確認されたのは初めてだとしている。 同社によると、問題のアプリは「Find and Call」という名称で、AppleのApp StoreとGoogle Playの両方から見つかった。ユーザーのコメント欄には、同アプリからSMSスパムが送信されてしまうという苦情が相次いでいるという。 同社が調べたところ、Find and Callはユーザーのアドレス帳をリモートのサーバに送信し、アドレス帳に登録さ

損害賠償はどうなる？ 法律家が読み解くファーストサーバ事件：元コンサル弁護士のIT業界・事件簿（1）（1/2 ページ） ファーストサーバ事件を「法律」の観点で解説 6月20日、レンタルサーバ事業者であるファーストサーバが運営するサービスで大規模な障害が発生し、Web、メールなどのデータが消失するという事故が発生しました。 ファーストサーバで大規模なデータ障害、顧客データが消失 ファーストサーバの障害、原因はプログラム記述ミスとプロセスの複合 さまざまな復旧が試みられたものの、最終的にファーストサーバは「データ復旧を行うことは不可能」という判断を下しました。 障害が生じたサービスの利用者は5000件以上に及ぶとされています。さらに、6月29日の発表によれば、復旧作業中の2次障害により情報漏えいが起きており、全体の規模はまだ分かっていません。 事故の原因は同社のFAQをご確認いただくとして、本

【新シリーズ】　「不審なメールは開くな」というけど……サイバー攻撃メールの実態：“迷探偵”ハギーのテクノロジー裏話（1/2 ページ） 情報セキュリティの専門家、そして生粋の“テクノロジーマニア”でもある萩原栄幸氏が、技術に裏側に潜むちょっとコワイ、知るとちょっとオトクな話題を紹介する新連載。第一回はサイバー攻撃に使われる「不審なメール」です。 ITの“落とし穴”に初心者もベテランもありません ITmediaで連載を手掛けるようになって早5年が経過した。これまで企業経営者からビジネス、一般の方までさまざまなテーマのシリーズを展開してきたが、今回のシリーズではITの初心者からベテランの方まで、筆者なりに知っていただきたい技術の裏側の面をお伝えしたい。 PCなどのIT機器を初めて触る方は日本だけで軽く100万人を超えると思われる。70代で初めてスマートフォンを触った限界集落のご老人、入学祝いに初

本稿で紹介するツールは、使用を許可されたスタッフが、自社のセキュリティを強化するためにのみ利用してください。また、紹介したツールはあくまでも自己責任において使用してください。 前編「無料で使える、Windows向けパスワード解析／脆弱性スキャンツール9選」では、無償提供されているパスワード解析や脆弱性スキャンツールを紹介した。本稿は、Microsoft SQL Server（以下、SQL Server）や無線LAN環境向けの脆弱性対策など、残る11種の無料セキュリティツールを紹介する。 関連記事 Windows管理者必携の無料ツール10選 Windowsサーバはこうしてハッキングされる スマートフォンによる公衆Wi-Fi利用は危険？　専門家が指摘