マクニカネットワークス、分離・無害化技術のメールセキュリティ
マクニカネットワークスは2月6日、米Menlo Securityの「Menlo Secrity Advanced Email Threat Isolation」の取り扱いを開始すると発表した。 脅威をアイソレーションで分離・無害化 Menlo Secrity Advanced Email Threat Isolationは、これまで防ぐことが困難だったメールのマルウェア、フィッシング脅威をアイソレーションにより排除するクラウドサービス。 アイソレーションのイメージ Office 365やG SuiteなどのWebメールと連携し、「Menlo Security Isolation Platform(MSIP)」がメールに含まれるURLリンクへのアクセスと添付ファイルの開封を分離されたクラウドのMSIP上で実施するため、ユーザーは分離・無害化されたコンテンツを安全に閲覧することを可能としている
IoTドアと窓で戸締まり確認 センサー電源不要 (1/4)
ドアや窓の施錠忘れを教えてくれる YKK APのIoTドア＆窓「ミモット」 ドアや窓でおなじみのYKK APは、2019年1月に販売を予定する戸締まり安心システム「ミモット（mimott）」を発表した。ミモットは、ドアや窓の状況をスマートフォンで確認したり操作ができる、いわゆるIoT（Internet of Things）商品だ。
キーワードは「Web分離」! 誤検知も見逃しもなくエンドポイントを守る方法を解説
セミナーではまず、内閣官房 情報通信技術(IT)総合戦略室の政府CIO補佐官である満塩 尚史氏が登壇。政府機関などに対する攻撃が増加していることを説明した。特に標的型攻撃は最初の感染から情報が抜き取られるまでに数カ月かかることもあり、｢問題は表面化していない場合でも、今この瞬間も感染しているシステムがある可能性は否定できない」という。 昨年秋からDoS攻撃も増えているが、政府では対策を実施し、不特定多数を狙った「DoS攻撃に対応している状況である」という。ただ、標的型攻撃はそれぞれのケースで明確な目的があり、攻撃の手法が全く異なる。たとえば、最初は通常のメールのやりとりを行ったうえで、最後にマルウェアに誘導するリンクを貼ったメールを送信する、といった心理的に巧妙な攻撃が行われていると満塩氏は指摘した。 誤検知も見逃しもなく、エンドポイントの安全を確保 では巧妙な攻撃から身を守るためにはどう
Google Playで韓国の交通アプリになりすましたマルウェアを確認
マカフィーのMobile Researchチームでは、韓国のデベロッパーによって開発された交通アプリシリーズのプラグインとして偽装する、新たな悪意あるAndroid向けアプリを確認しました。このシリーズは、韓国各地域ごとのバス停の場所やバスの到着時刻など幅広い情報を提供しています。シリーズには全部で4つのアプリがあり、そのうち3つは2013年以降、もう1つは2017年頃からGoogle Playで入手可能でした。偽のプラグイン自体はストアにアップロードされておらず、現在アプリはすべてGoogle Playから削除されています。偽のプラグインの分析中、私たちはデバイス上にインストールされた最初のダウンローダーと追加のペイロードを探したところ、シリーズのアプリごとにデバイス上にマルウェアを投下するある特定のバージョンがあったことを発見しました。それらはそれぞれ同じ日にアップロードされており、開
Google Playで韓国の交通アプリになりすましたマルウェアを確認
マカフィーのMobile Researchチームでは、韓国のデベロッパーによって開発された交通アプリシリーズのプラグインとして偽装する、新たな悪意あるAndroid向けアプリを確認しました。このシリーズは、韓国各地域ごとのバス停の場所やバスの到着時刻など幅広い情報を提供しています。シリーズには全部で4つのアプリがあり、そのうち3つは2013年以降、もう1つは2017年頃からGoogle Playで入手可能でした。偽のプラグイン自体はストアにアップロードされておらず、現在アプリはすべてGoogle Playから削除されています。偽のプラグインの分析中、私たちはデバイス上にインストールされた最初のダウンローダーと追加のペイロードを探したところ、シリーズのアプリごとにデバイス上にマルウェアを投下するある特定のバージョンがあったことを発見しました。それらはそれぞれ同じ日にアップロードされており、開
「macOS」にパスワード盗難の恐れのあるゼロデイ脆弱性--研究者が指摘
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ドイツのセキュリティ研究者Linus Henze氏が週末、Appleの「macOS」にゼロデイ脆弱性が存在することを示す動画を公開した。 Henze氏はドイツのテクノロジサイトHeiseとのインタビューのなかで、macOSシステム上でこの脆弱性を悪用したマルウェアを実行すれば、キーチェーンに格納されているパスワードにアクセスできるようになると述べた。キーチェーンは、macOSディストリビューションのすべてに搭載されているパスワード管理システムだ。 このマルウェアはユーザーのキーチェーンファイルからパスワードを取得する際に、管理者権限を必要としないうえ、他のmacOSユーザーのパスワードが格納されている別のキーチェーンファイルの内容も取得
TORの仕組みやダークウェブの最新動向を解説--PwCサイバーセキュリティ研究所
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます PwC Japanグループは2月7日、サイバーセキュリティ研究所の活動概要と、同研究所が把握したダークウェブの最新状況などに関する説明会を開催した。 あいさつに立ったPwCコンサルティング パートナーの山本直樹氏は、「国内でサイバーセキュリティに関するサービスを公式に立ち上げてから約5年が経過し、最近、新しいステージに突入しつつあるということを感じている」と語った。また、「国対国の力関係が大きく変わろうとしている局面を迎え、目に見えないところでサイバー攻撃やいろいろな状況の収集活動がかなり頻繁に行われるような時代に入ってきている」とし、一般企業において、こうした国家間の状況が直接関わるものではなくとも、「そうした状況を理解しておかないと
一部大手企業の「iPhone」アプリ、ユーザーに無断で使用状況を記録か
報道によると、一部の大手企業の「iPhone」アプリは、ユーザーの許可を求めずにアプリの使用状況を記録しているという。 TechCrunchの米国時間2月6日の記事によると、Air Canada、Expedia、Hotels.com、Singapore Airlines、Abercrombie & Fitch（および姉妹ブランドのHollister）が、そうした企業に含まれるという。 これらの企業はGlassboxという企業の「セッションリプレイ」機能を備えたソフトウェアを組み込んでいるようだ。これは、画面を記録してユーザーのアプリ使用状況を確認できる機能を開発者に提供するもの。そのため、基本的にユーザーのすべての操作がスクリーンショットを通して記録される。 このソフトウェアはこれらのスクリーンショットに含まれる機密データを隠すようになっているはずだが、この報道によると、App Analy
グーグル、モバイル機器向け暗号化規格「Adiantum」を発表
GoogleのAndroidセキュリティ＆プライバシーチームは米国時間2月7日、新しい暗号化技術であるAdiantumを発表した。スマートフォンやタブレットで最新の暗号化規格を利用しやすくできるよう、特別に考案されたものだという。 Adiantumの狙いは、モバイル機器でデスクトップPCと同様の暗号化オプションを利用できるようにすることだ。 Adiantumは、システムの速度低下や、ハードウェアの追加による価格の上昇をもたらすことなく、ローカルデータを暗号化できるよう設計されている。 Adiantumは、暗号化用のARM拡張アーキテクチャを持たないローエンドのモバイルハードウェアに適している。新しいAndroid端末の大多数は、「ARMv8 Cryptography Extension」によってAES（Advanced Encryption Standard）にハードウェアで対応しているが
チュートリアル RS-485：今なお最も堅牢な通信（2/2） - E.I.S | 組込みシステム技術者向け オンライン・マガジン
ワイヤレスネットワークの急速な普及にも関わらず、特に過酷な環境において、有線シリアルネットワークは引き続き最も堅牢で、高信頼性の通信を提供しています。これらの優れた技術で作られたネットワークは、産業およびビルオートメーションアプリケーションで効果的な通信を提供します。これらのアプリケーションではノイズ、静電気放電、および電圧フォルトに対する耐性が要求され、これらのすべてが稼働時間の増大につながります。 このチュートリアルではRS-485プロトコルについて概説し、産業アプリケーションで広く使用されている理由およびそれが解決する一般的な問題について解説します。 産業環境の課題 産業システムの設計者は、ハードウェアの損傷やデジタル通信への悪影響の可能性がある環境条件において堅牢な動作を確保するために、多数の困難な課題に直面します。 1つの例が、ファクトリーオートメーションにおける加工機械の自動制
チュートリアル RS-485：今なお最も堅牢な通信（1/2） - E.I.S | 組込みシステム技術者向け オンライン・マガジン
ワイヤレスネットワークの急速な普及にも関わらず、特に過酷な環境において、有線シリアルネットワークは引き続き最も堅牢で、高信頼性の通信を提供しています。これらの優れた技術で作られたネットワークは、産業およびビルオートメーションアプリケーションで効果的な通信を提供します。これらのアプリケーションではノイズ、静電気放電、および電圧フォルトに対する耐性が要求され、これらのすべてが稼働時間の増大につながります。 このチュートリアルではRS-485プロトコルについて概説し、産業アプリケーションで広く使用されている理由およびそれが解決する一般的な問題について解説します。 RS-485とRS-422 RS-485が過酷な、産業環境で最も広く使用されるインタフェースプロトコルである理由についての考察 RS-485トランシーバは、過酷な産業およびビルオートメーションネットワークにおいてシリアルポート通信用の物
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechRepublic: News, Tips & Advice for Technology Professionals
TechRepublic: News, Tips & Advice for Technology Professionals
https://jp.techcrunch.com/2019/02/05/2019-02-01-facebook-google-scandal/
https://jp.techcrunch.com/2019/02/05/itd-lab-fundrasing/
https://jp.techcrunch.com/2019/02/06/2019-02-05-signal-sciences-secures-35-million-investment-to-protect-web-apps/
https://jp.techcrunch.com/2019/02/07/2019-02-06-google-doubles-down-on-its-asylo-confidential-computing-framework/
https://jp.techcrunch.com/2019/02/07/2019-02-04-healthcare-wearables-level-up-with-new-moves-from-apple-and-alphabet/
米Microsoft、オープンソースのコンプライアンスプロジェクト「OpenChain Project」に参加
セイコーソリューションズ、NTPサーバーと同期するネットワーク型時計「NTPクロック」を販売開始
日立システムズ、機械学習自動化プラットフォーム「DataRobot」を活用したサービスを提供
【それってネット詐欺ですよ！】自分から電話して自分で口座番号を教えてしまう“リバースヴィッシング詐欺”とは？【被害事例に学ぶ、高齢者のためのデジタルリテラシー】
JR東、忘れ物が駅に届くとスマホ通知するMAMORIOに51駅で対応
自動車事故の責任割合をAIで算出。損保ジャパン等が開発
Google、話相手の声をリアルタイムで文字化する「音声文字変換」アプリ
BLOGOS サービス終了のお知らせ
