SIGとイグアス、メール添付文書の画像変換で標的型攻撃を防ぐ装置を販売
写真●防人 アプライアンス（300ユーザー版/500ユーザー版）のプラットフォームとなるIBM System x3550の外観 エスアイインフォジェニック（SIG）とイグアスは2013年6月17日、受信したメールに添付されている文書ファイルを画像データに変換する手法によって標的型攻撃を防ぐアプライアンス機器「防人 アプライアンス」（写真）を発表、同日販売を開始した。標的型攻撃とは知らずに文書ファイルをクリックしてスクリプトなどが実行されてしまう事故を防ぐ。販売目標は、2015年度までに60社。 メールを介した標的型攻撃を防ぐ装置である。メールの入口となるMXホストのような、メールの受信経路上（既存のメール受信サーバーの上流）に設置して運用する。こうして、受信したメールを社内の他のメールサーバーに中継する過程で、メール中に含まれる文書ファイルを画像（JPEG）に変換する。これによりエンドユー
「ハピネット・オンライン」で不正アクセス--カード番号含む不正閲覧の可能性
玩具や家庭用ゲーム機などの卸売を行っているハピネットは6月3日、同社が運営するオンラインショップ「ハピネット・オンライン」が不正アクセスを受けたことを発表。クレジットカード番号を含む顧客情報が不正に閲覧された可能性があることを公表した。 同社によると、5月31日に大量のログインエラーが発生していることから調査を開始し、ユーザーになりすました不正アクセスの痕跡があることを発見。同日22時38分にサイトの停止およびアクセスの遮断を行った。 不正アクセスのあった期間は2013年4月24日からで、不正に閲覧された可能性のある顧客情報は「氏名」、「住所」、「電話番号」、「生年月日」、「性別」、「メールアドレス」、「クレジットカード番号と有効期限」。なおユーザーIDとパスワードは漏えいしてないという。 不正に閲覧された可能性のある顧客人数は最大で9609人、そのうち不正に閲覧された可能性のあるクレジッ
CloudStackに対応したメール暗号化アプライアンス発売
CloudStackに対応したメール暗号化アプライアンス発売 コンピュータ・通信機器 株式会社ムービット（東京都北区、代表取締役：谷地田 工）は、クラウド基盤の代表的なIaaS環境であるCloudStack（クラウドスタック）に対応した、メール添付ファイルの暗号化アプライアンス製品「Powered BLUE メールプラス」を発売します。 ■製品の概要 メール添付ファイルのZIP暗号化やダウンロード機能およびインターネットサーバー機能を持つアプライアンス製品 「Powered BLUE メールプラス」について、今回新たにIaaS環境のCloudStackに対応した製品の発売を開始します。 これによりCloudStackを基盤としたデータセンターや自社クラウドなどで、「インターネットサーバー」や「メールの 添付ファイル処理サーバー」を簡単に構築運用することが出来ます。 ■製品の特徴 ・Clou
三越伊勢丹ホールディングス、通販サイトに不正アクセス--最大で8289件の情報閲覧
三越伊勢丹ホールディングスは5月25日、三越伊勢丹のショッピングサイト「三越オンラインショッピング」において、外部からの不正アクセスにより、会員情報が不正に閲覧され、情報が漏洩していたことを確認したと発表した。 同社によれば、5月15日に三越オンラインショッピングで大量のアクセスエラーが発生していることを確認、調査を開始した。5月23日に不正IPアドレス15件を確認するとともに、不正アクセスにより会員情報が閲覧・情報漏洩していたことが判明した。ただちに当該IPアドレスからのアクセスを遮断し、5月24日に三越オンラインショッピングサイトをクローズしたという。現在は復旧している。 不正ログインが試されたのは520万2002件、うち最大で8289件の個人情報が不正に閲覧された可能性があるという。 閲覧により漏洩した情報は、氏名、住所、電話番号、生年月日、性別、メールアドレス。クレジットカード番号
Android端末を業務専用機にするサービス、サイボウズスタートアップスが提供
サイボウズスタートアップスは2013年5月27日、Android搭載デバイスをビジネス専用機として利用するためのMDMサービス「専用端末化サービス」を開始した。料金は月額3500円（管理台数5台まで、月払いの場合）から。今後1年で100社5000端末の導入を目指すとする。 同サービスでは、Android端末に専用アプリケーションをインストールすることで、一旦、端末上のアプリケーションを一切使用できない状態を作る。その上で、専用管理画面から、使用を許可するアプリ、ネットワーク、利用可能時間などをリモートで設定する仕様だ（写真）。管理画面からは、デバイスのロックやデータ消去、アラームを鳴らすなどのリモート操作も可能。 同サービスでは、業務アプリケーションの受託開発も行う。（1）業務上の報告事項などのデータを登録するアプリ、（2）登録されたデータを確認・編集・追加コメントするアプリ、（3）自社オ
約10万9000件ものクレジットカード情報がエクスコムグローバルから流出、名前・番号・有効期限・セキュリティコード・住所も含むフルセット
by marsmettnn tallahassee リリースによると「SQLインジェクションによる攻撃、および同攻撃（不正取得）によるお客様情報の流出の証跡が発見」され、最大14万6701件のクレジットカード情報のうち、実に10万9112件(平成23年3月7日～平成25年4月23日申込分)が流出したとのことです。 不正アクセスによるお客様情報流出に関するお知らせとお詫び | エクスコムグローバル株式会社｜XCom Global, Inc. (Japan) http://www.xcomglobal.co.jp/info Wikipediaによると、エクスコムグローバルは「日本で海外渡航時の携帯電話レンタルサービス「グローバルセルラー」を行っており、現在では、データ通信レンタルサービス「グローバルデータ」も同時にサービス展開している電気通信事業者」とのことで、以下の2サイトからカード情報が流
HTC、コンプライアンス意識啓発小冊子の第三弾「コンプライアンス事件簿 情報管理編」の提供開始
HTC、コンプライアンス意識啓発小冊子の第三弾「コンプライアンス事件簿 情報管理編」の提供開始 ビジネス・人事サービス HTCは、従業員の不注意などによる情報漏えい防止に役立つ小冊子「コンプライアンス事件簿 情報管理編」の提供を開始。「コンプライアンス事件簿」シリーズは、この情報管理編のほかSNS編、ハラスメント編があり、HTCでは年内に10タイトルまで増やす予定。 企業向けコンプライアンス推進活動の支援ツールを提供するハイテクノロジーコミュニケーションズ(東京都文京区、代表取締役：岡村克也、以降HTC)では、従業員の不注意などによる情報漏えい防止に役立つコンプライアンス意識啓発用の小冊子「コンプライアンス事件簿 情報管理編」の提供をはじめました。 HTCでは2012年秋より、従業員のコンプライアンス意識向上を目的とした小冊子「コンプライアンス事件簿シリーズ」を制作・販売を開始しており、今
「63％がボットに感染、日本は多層防御が遅れている」、Check Point社長
写真1●イスラエルCheck Point Software Technologiesでプレジデントを務めるアムノン・バーレブ（Amnon Bar-Lev）氏 「63％の組織がボットに感染していた。61％の組織でP2P型のファイル共有アプリケーションが使われていた。54％の組織が機密データを漏えいさせた経験を持つ」---。チェック・ポイント・ソフトウェア・テクノロジーズは2013年5月21日、都内で記者会見を開き、イスラエルCheck Point Software Technologiesが2012年に実施したセキュリティ実態調査の結果について説明した（写真1）。 前提となる調査は、イスラエルCheck Point Software Technologiesがグローバルで実施したもの。ユーザー先に導入された同社のゲートウエイ機器や同社のセンサーネットワークが2012年中旬に収集した実際の脅威
サイバー攻撃をめぐる米中の水掛け論
中国がワシントン・ポスト、ニューヨーク・タイムズ、ウオールストリート・ジャーナルなど米主要紙に対し、ハッカー攻撃をしかけ、中国関係の情報や暗号を盗み出そうとした件について、2月15日付のワシントン・ポスト紙社説は、中国のサイバー工作の対象は新聞社を含む企業、米国政府、大学、株取引、シンクタンクなどに広く及んでおり、その主目的は知的財産の盗取、スパイ活動などにある、と述べています。 すなわち、中国からのハッカー攻撃がNYTとWSJに集中した時期はちょうど中国内部で最高指導者レベルの人事をめぐり、派閥間の抗争が激化した時期に当たっている。またこの時期には、中国最高指導部の家族による海外での巨額蓄財や薄煕来の失脚をめぐる報道が米国内で広く行われた。 中国が米国企業をハッカー攻撃する目的は、経済目的のために技術を盗み出すことであるが、軍や新聞社を対象とするものは、より古典的なスパイ活動を目的とする
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
世界で最も危険人物とされた10人のハッカー（クラッカー）たち : カラパイア
http://rss.rssad.jp/rss/artclk/IpzPL9ZuTgAc/d0450cc042df9daf05be50d443f683bb?ul=ylkl3PFTkgrmQpzSXbKiOMuJGYKTAiWx2cab5fqailCkzQBzh3WhuWw1j7HG9dy_C99n55zOmtiSMBZmFyXSpeOY383C
諜報機関NSAによる「Googleで秘密情報を探すマニュアル」
FTPが格好の侵入経路に？ パロアルトがレポート公表：「典型的ではない脅威」への注意も - ＠IT