脅威レポート: セキュリティが実装されて
SEP12仮想化環境のセキュリティ対策の実装
... 仮想化された環境で稼働する OS のベースイメージ上で、仮想イメージ例外ツール（vietool.exe）を実行することにより、ベースイメ ージ上のファイルはスケジュールスキャンもしくは Auto-Protect の対象から除外することが出来ます。実際にウイルススキャンが実 ...
22
接続数IoT の発展 展開の可能性 今後 様々な IoT サービスが社会展開 実装されていくことが期待されるが それぞれのサービスに求められるネットワーク要件 セキュリティ要件 分析 解析等技術に求められる要件等は異なる 例えば 自動走行や自律型モビリティシステムにおいては 刻々と変化する状況をリア
... トヨタ、日産が2015年10月にそれぞれ高速道路、一般道における自動運転実験車のデモ走行を実施。 いずれの企業も2020年頃を目処に商用展開を計画中。 海外の自動車メーカも自動走行車に積極的に取り組みを行っている状況であり、アウディは2017年に自動運転機能を 搭載した車両を2017年に販売することを表明（2015年3月）。メルセデス・ベンツ、BMW、フォルクスワーゲン、GM等も ...
17
McAfee Labs 脅威レポート 2015年2月
... マカフィーはIntel Securityとなりました。Intel Securityは、Security Connected戦略、セ キュリティにハードウェアを活用した革新的なアプロ―チ、また独自のGlobal Threat Intelligenceにより、世界中のシステム、ネットワーク、モバイル デバイスを守るプロア クティブで定評あるセキュリティ ソリューションやサービスを提供しています。Intel ...
46
McAfee Labs脅威レポート: 2018年9月
... レポート キートピック AsiaHitGroup 犯罪グループが再びGoogle Playの アプリを乗っ取り、請求詐欺を行う McAfee Mobile Research チームは、2018年にGoogle Play に公開された15以上のアプリで新たな請求詐欺の手口を確 認しました。 2017 年版のAndroid Security Year in Review Report ...
21
McAfee Labs脅威レポート 2016年12月
... SOCの現状と今後 セキュリティ オペレーション センター（SOC）の現状と今後 ̶Douglas Frosst、Barbara Kay、Bart Lenaerts-Bergmans、Rick Simon 2 、3年前、専用のセキュリティ オペレーション センター（SOC）は恐竜と同じ道を ると 見られていました。大きな部屋に分析チームが集まり、巨大なモニターを前に作業を ...
52
本書は 以下の URL からダウンロードできます 情報セキュリティ 10 大脅威
... の一部に、極めて危険な実装上の誤りがあること が報告された。一部の製品では、wpa_supplicant というフリーのソフトウェアコンポーネントを用いて WPA/WPA2 を実装しているが、version ...
76
McAfee Labs脅威レポート: 2018年12月
... CVE-2018-14847 の脆弱性が悪用され、パッチ未適用の MikroTik ルーターが攻撃されました。セキュリティ研究家の Troy Mursch 氏 はマイナーとして利用されている感染デバイス を3,700台以上確認しています（北米とブラジルが主な標的）。 ...
34
あらまし 画像処理アルゴリズムの開発から製品実装に至るまでには膨大な工数が必要とされている. まず研究開発段階においてアルゴリズムが発案され, ソフトウェア上での実装, 評価を経てアルゴリズムが確立される. その後製品にハードウェアとして実装するにあたり, アルゴリズムの近似化や高速化が行われ, ハ
... 定するため，真のデータの復元を保証することはできない．しかしマルチフレーム超解像と比較し て計算コストが低いため，表示機器上でオンラインで動作させることを目的として広く研究・開発 が行われている．本論文ではシングルフレーム超解像を対象とし，以下単に超解像という場合はシ ...
80
02.情報家電と自動車の情報セキュリティの脅威と対策
... 情報家電と自動車のセキュリティ対策の方向性 1. 利用者にセキュリティ対策を施す意識、被害に気づく知識をもたせる 2. 利用者側にセキュリティ対策にコストをかける文化を醸成する 3. メーカやサービス提供企業に充分なセキュリティ対策を働きかける 4. 情報家電のセキュリティ対策に関連した制度やしくみを充実する 5. ...
40
本レポートの目的 NTT セキュリティ ジャパン株式会社のセキュリティ オペレーション センター ( 以下 SOC) では グローバルにおけるお客様システムを 24 時間体制で監視し 迅速な脅威発見と最適な対策を実現するマネージド セキュリティ サービス ( 以下 MSS) を提供しています SOC
... 次に、api-pnet.exe が実行されると、エクスプローラ(explorer.exe）とブラウザ Internet Explorer(iexplorer.exe)に対してコードインジェクションが実施されます。 コードインジェクションされた explorer.exe は、SetWindowsHookEx 関数によって ...
40
2018 セキュリティ・レポート
... ただし、この信頼性の高いオペレーティング・システムを狙ったマルウェアが増えていると言っても目的はさまざまです。最も有名な OSX/Dok はネットワークのすべての通信を傍受し、パスワードなど機密性の高い情報の入手を狙っています。 皮肉な結果ではありますが、Mac ...
47
S.S.R.C. トレンドトレポート Vol.21 目次 1. はじめに ご利用条件 トレンドレポート 2014 年第 3 四半期度版 セキュリティトレンド情報 新種ウイルス情報... エラー! ブックマークが定義されていま
... 本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中の セキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセ キュリティトレンドの動向をまとめたレポートです。 次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い ...
22
2018年6月McAfee Labs脅威レポート
... GhostSecret/Bankshot McAfee Advanced Threat Research はさらに、ヘルスケアや ファイナンスから、エンターテイメントやテレコミュニケーショ ンまで、複数のセクターをターゲットにした もう1つのグロー バル キャンペーンを発見しました 。現在活動中の Operation GhostSecret には、Hidden Cobra として知られる国際的サ ...
27
日常生活に密着したセキュリティ脅威の特徴とその事例 生活密着型セキュリティ脅威 Top 年は WannaCryptor や Petya などの強力なランサムウェアが世界で猛威を振るった だがこれらの脅威以外にもけして見過 ごせない生活密着型脅威が続々と出現している 生活密着型脅威その 1
... 攻撃者は今も IT環境のセキュリティホールを探り、攻撃する準備を進めている。彼らは金銭的な利益を目的として奪取した個人情報をブラックマー ケットに販売したり、金融情報を利用してダイレクトに資金を落すことまである。もちろんセキュリティシステムも多様化しているが攻撃者は防御シ ...
8
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... － 日々、発見・報告されるシステムの脆弱性に関する情報 － 自社サイトの監視状況 － セキュリティに関する事件・事故情報 － 海外を含む同業種に対するサイバー攻撃の情報 － アンダーグラウンド情報 ...
12
最新 Web 脆弱性トレンドレポート (05.09) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム
... ** 5件以上発生した主なソフトウェア別脆弱性の詳細情報 EDB 番号 脆弱性カテゴリ 攻撃難易度 危険度 脆弱性名 ソフトウェア名 既知の攻撃コードを採用したパターンのいずれかに該当する 中 ：攻撃手法自体は難しくないが、迂回コードを採用したパターン ...
6
最新 Web 脆弱性トレンドレポート (06.0) ~ Exploit-DB( より公開されている内容に基づいた脆弱性トレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06
... ** 5件以上発生した主なソフトウェア別脆弱性の詳細情報 EDB 番号 脆弱性カテゴリ 攻撃難易度 危険度 脆弱性名 ソフトウェア名 既知の攻撃コードを採用したパターンのいずれかに該当する 中 ：攻撃手法自体は難しくないが、迂回コードを採用したパターン 早急対応要：攻撃が成功した場合システムへ侵入可 ...
6
EDB-Report 最新 Web トレンドレポート (05.) 05..0~05.. Exploit-DB( より公開されている内容に基づいたトレンド情報です ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム サマリー 05
... 日付 EDB番号 脆弱性カテゴリ 攻撃難易度 危険度 脆弱性名 攻撃コード 対象プログラム 対象環境 EDB-Report 最新Web脆弱性トレンドレポート(2015.12) 2015.12.01~2015.12.31 Exploit-DB(http://exploit-db.com)より公開されている内容に基づいた脆弱性トレンド情報です。 ...
9
最新 Web トレンドレポート (06.04) ~ Exploit-DB( より公開されている内容に基づいたトレンド情報です サマリー ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチーム 06 年 4
... 日付 EDB番号 脆弱性カテゴリ 攻撃難脆弱性度 危険度 脆弱性名 攻撃コード 対象プログラム 対象環境 EDB-Report 最新Web脆弱性トレンドレポート(2016.04) 2016.04.01~2016.04.30 Exploit-DB(http://exploit-db.com)より公開されている内容に基づいた脆弱性トレンド情報です。 ...
6
サマリー EDB-Report 最新 Web トレンドレポート (06.0) ~ Exploit-DB( より公開されている内容に基づいたトレンド情報です ペンタセキュリティシステムズ株式会社 R&D センターデータセキュリティチー
... 2016年10月に公開されたExploit-DBの分析結果、SQLインジェクション攻撃に対する脆弱報告件数が最も多く、攻撃の種類も多数発見されました。SQLインジェクション攻撃は、最初は難易度が低い攻撃とし ...
6