labunixのブックマーク / 2019年2月10日

iOSのアップデートは急いだ方がいいかも Googleのエンジニアが脆弱性を指摘 | カミアプ | AppleのニュースやIT系の情報をお届け

今回のアップデートは「FaceTimeのバグ修正」だとされていましたが、GoogleのProject Zeroのリーダー Ben Hawkes氏によると、アップデート前のiOSに2つの脆弱性があったそうです。その脆弱性を突いてハッカーがiPhoneユーザーに対して攻撃を行っていたとのこと。脆弱性のレベルは深刻か Ben Hawkes氏の指摘がこちらです。Appleのアップデートのセキュリティに関するページのコードについて指摘しています。 CVE-2019-7286 and CVE-2019-7287 in the iOS advisory today (https://t.co/ZsIy8nxLvU) were exploited in the wild as 0day. — Ben Hawkes (@benhawkes) 2019年2月7日 Appleのセキュリティノートにによると脆

labunix 2019/02/10

リンク

世界21か国／3万人を超えるサービス提供基盤でRPA・AIなどのデジタル活用サービスを拡大

世界21か国／3万人を超えるサービス提供基盤でRPA・AIなどのデジタル活用サービスを拡大～FPTジャパンホールディングス株式会社との業務提携～株式会社エル・ティー・エス（本社：東京都新宿区、代表取締役社長：樺島弘明／以下、LTS）は、FPTジャパンホールディングス株式会社（本社：東京都港区、代表取締役社長：グェン・ヴェット・ヴォン（Nguyen Viet Vuong）／以下、FPTジャパン）と2019年2月8日付で、双方の顧客およびユーザ基盤の拡大を目指した業務提携をいたしました。なお、資本提携及び合弁会社設立についても、業務提携を進めながら協議していくことで合意しております。 ■将来性・展望 FPTジャパンは、ベトナム最大手のIT企業とされるFPTソフトウェア株式会社の日本法人として2005年に設立されました。事業領域は製造、流通、金融、通信、電力、教育、医療、農業など多岐にわたり

labunix 2019/02/10

リンク

クラスメソッド、ソフォスの技術支援パートナーに認定

クラスメソッド、ソフォスの技術支援パートナーに認定〜セキュリティベンダーとのアライアンス強化により顧客へ安心・安全なAWS環境の構築を支援〜クラスメソッド株式会社（東京都千代田区、代表取締役:横田聡、以下、クラスメソッド）とソフォス株式会社(東京都港区、代表取締役：中西智行、以下ソフォス)は、クラスメソッドのソフォス技術支援パートナー認定の取得により、クラスメソッドが提供するアマゾンウェブサービス（以下、AWS）総合支援サービス「クラスメソッドメンバーズ」での技術コンサルティングをはじめとした、セキュリティにおける協業を開始したことを発表いたします。今回クラスメソッドは、ソフォスパートナープログラムに加入後必要な技術認定資格を取得し、ソフォス製品の検証・導入・運用時においてお客様やパートナー様へ技術支援サービスをご提供するソフォス技術支援パートナーに認定されました。今後は、AW

labunix 2019/02/10

リンク

IoT デバイスセキュリティ実装ハンズオンセミナー [3 月 1 日開催]

～証明書によるクラウドへの安全なデータ送信～ 2019 年 2 月 8 日産業界では IoT の活用が期待されている一方、オンライン化によるセキュリティ確保が大きな課題になっています。本セミナーでは IoT ウェアラブル、センサー、データ収集デバイスなど Cortex-M4 ベース（テキサス・インスツルメンツ社 CC3220SF）で IoT 機器の製品開発を検討している技術部門の方へ向けて、備えるべきデバイスセキュリティの実装と運用についてご説明いたします。このセミナーではテキサス・インスツルメンツ社(以下 TI社と記載) CC3220SF のキット及び、当社が提供する SDK を用いて、ハンズオンにて体験いただきます。このようなことにお困りではありませんか？ファームウェアの安全なアップデートクラウドへの安全なデータ送信方法デバイスの乗っ取り、なりすましをどう防ぐか皆

labunix 2019/02/10

リンク

軍事における情報の保全(1)保全が必要になる理由とは？ - 軍事とIT(283)

本連載の第43回で、各種インテリジェンスにまつわる話の一環としてSIGINT(Signal Intelligence、信号情報)やCOMINT(Communication Intelligence、通信傍受情報)のサワリについて取り上げた。また、第55回でサイバー攻撃を取り上げた際、攻撃の1つとしてSIGINT/COMINTに属する攻撃がある、という話も取り上げた。ただ、いずれもサワリにとどまってしまっていたので、通信情報の保全やサイバーセキュリティの問題について、改めてもう少し掘り下げてみようと思う。無論、これは一般論として書くものであり、特定の国や製品を対象とするものではないことをお断りしておく。なぜ傍受されるのか? 通信傍受が問題になるのは、こちら側で行われている各種の通信が、敵対勢力が傍受できる形になっている、あるいは傍受できてしまう媒体を利用しているためである。それが特に問