増えるgTLDで高まる「名前衝突」のリスクに注意を、JPNICが呼び掛け
増えるgTLDで高まる「名前衝突」のリスクに注意を、JPNICが呼び掛け：サービスが使えなくなったり、意図しない通信先にアクセスしたり 新たなgTLD（generic Top Level Domain）の追加によって名前衝突（Name Collision）に起因するセキュリティリスクが飛躍的に高まる恐れがあるとし、日本ネットワークインフォメーションセンターは2014年6月9日、注意を呼び掛けた。 「社内からイントラネットの“host.mail.hogehoge.com”にアクセスしたつもりなのに、全く別の会社のWebサイトが表示されてしまった」――新たなgTLD（generic Top Level Domain）の追加によって名前衝突（Name Collision）が発生し、こんな事態が起こりかねないと、日本ネットワークインフォメーションセンター（JPNIC）が注意を呼び掛けている。 IP
パロアルトが性悪説の「ゼロトラスト・ネットワーク・セキュリティ」を解説
パロアルト・ネットワークスは2014年5月23日、フォレスター・リサーチが2010年に提唱した「ゼロトラスト・ネットワーク・セキュリティ」の考え方をメディア関係者に解説した。社内は安全であるという前提に立って境界を守るやり方では守れなくなった現状を考え、「信頼しないことを前提とし、全てのトラフィックを検査、ログ取得を行う」という性悪説のアプローチだ。 「壁」の中にも脅威があることを前提にせよ パロアルトネットワークス技術本部長の乙部幸一朗氏は、セキュリティの現状を人気コミックの「進撃の巨人」に例え、壁と門に頼るアプローチに限界が来ていると述べる。 2013年に発生した米小売大手のTargetにおける情報漏えい事件では、POS端末上で盗んだカード情報は、Targetの社内ネットワークを使って外部に送信されていた。自社ネットワーク内を不審なデータが巡っていたにもかかわらず、見つけられなかったこ
管理画面のアクセスコントロール
IE のままじゃダメなの？ ～ Microsoft Edge のメリットとこれからを見据えた Web システム運用のテクニック ～TAKUYA OHTA
三菱重工ハッキングでも使われた「自動実行」の仕組みとは？
2011年9月19日、多くの新聞およびテレビやインターネットメディアで衝撃的なニュースが報道されました。日本の国防や発電などの基盤産業を支える重要企業の1つである三菱重工業で、国内11拠点でサーバーやPCがマルウェアに感染し、情報が抜き出された可能性があるというのです。 同日発表された三菱重工業の公式見解によると、マルウェア感染の事実は確認され、そのマルウェアの特性から情報漏えいの危険性があることが判明したものの、製品や技術に関する情報の社外へのデータ流出は確認されていないとのことです。ですが、一部のユーザのパスワード情報が流出した可能性なども報道されています。国の防衛上の機密に係るため情報が限定的ではありますが、マルウェアの感染による情報流出および対処の難しさと再認識させられます。 本事件に関する一部報道では、感染したマルウェアは8種類あり、その中にはスパイウェアに分類される「TSPY_
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
