セブン&アイ、「セブンスポット」全国へ拡大- 12月1日より1万店舗以上に | エンタープライズ | マイナビニュース（情報元のブックマーク数）
セブンスポットを全国展開！
「セブンスポット」は無料Wi-Fi接続サービスで、無料の会員登録により、最大60分×3回のフリーインターネット接続サービスを受けられるほか、セブン&アイオリジナル動画や壁紙を受け取れるキャンペーンを実施する。 また、NTT東日本・西日本が運営する「災害用ブロードバンド伝言板（web171）」や、その他インターネット上のサービスを利用した情報収集等が可能で、被災時における緊急の情報伝達ステーションとしても機能する。 「セブンスポット」は既に東京23区内でサービスを開始しており、12月1日の拡大により、展開地域はセブン-イレブン約1万300店舗、イトーヨーカドー約170店舗、そごう・西武23店舗、デニーズ等約250店舗に展開されることとなる。
セブン&アイ、「セブンスポット」全国へ拡大- 12月1日より1万店舗以上に | マイナビニュース
ルーマニア当局、2,500万ドル規模のサイバー犯罪組織を摘発 | セキュリティ・マネジメント | トピックス | Computerworld - エンタープライズITの総合ニュースサイト（情報元のブックマーク数）
メモ
ルーマニアの法執行機関が、海外企業からクレジットカード情報を盗んだ犯罪グループを摘発した。こうした窃盗は、被害総額2,500万ドルにおよんでいる。
http://www.computerworld.jp/topics/563/205663
11月27日、同国の組織犯罪警察捜査官と、Romanian Directorate for Investigating Organized Crime and Terrorism（DIICOT）の検察官らが協力し、ルーマニアの複数の市に点在する住居に対して出された36の捜索令状を執行した。その結果、前述のクレジットカード詐欺グループのメンバーと疑われる16名が逮捕された。
DIICOTによれば、同グループのメンバーたちは、ガソリンスタンドや食料品店を営む外国企業のコンピュータ・システムに不正アクセスし、クレジットカード取り引き情報を傍受するよう作られたコンピュータ・アプリケーションをインストールしていたという。
こうしたアプリケーションは、捕捉したデータを後日抜き取るためローカルに保存し、自動的に外部サーバへアップロードする、もしくは犯罪グループが管理する電子メール・アドレスに送信する設定が施されていたと、捜査当局は説明している。盗まれたクレジットカード情報は売却されるか、偽造カードを作成するのに使われた。
フォーティネットのWebアプリケーションファイアウォール、AWSのクラウドで利用可能に - クラウド Watch（情報元のブックマーク数）
FortinetのWAFがAWSで稼働可能になったらしい。
米Fortinetは27日（米国時間）、米Amazon Web Services（AWS）のクラウドサービスにおいて、Webアプリケーションファイアウォール（WAF）製品「FortiWeb」の仮想アプライアンス版が利用可能になったと発表した。
フォーティネットのWebアプリケーションファイアウォール、AWSのクラウドで利用可能に - クラウド Watch
「FortiWeb」は、Webアプリケーションを標的とした攻撃に対処するためのWAF製品で、ハードウェアアプライアンスと仮想アプライアンスの両形態がラインアップされている。製品はアプリケーションシグネチャによる防御だけでなく、自動学習機能を備えた侵入/データ流出防止などの機能も備えているほか、既存のアプリケーションの脆弱性を詳細に分析し、WAFの機能を補完する「脆弱性スキャナ」機能を搭載しているので、特にPCI DSS対応などに効果があるという。
ニュース - MOTEX、社員の行動を把握できるAndroid管理ソフト「LanScope An」に新版：ITpro（情報元のブックマーク数）
LanScopeのAndroid版でMDMらしい。GPSログやMDM的な機能が実装されているみたい。
エムオーテックス（MOTEX）は2012年11月28日、Androidスマートフォンを持たせた社員の行動を、GPSの位置情報やアプリケーションの稼働ログを利用して一元的に把握できるようにしたソフト「LanScope An」の新版（写真）を発表した。11月29日に出荷する。新版では、MDM（モバイルデバイス管理）機能を強化し、メインメニューに「リモート管理」（ロック/消去など）のタブを追加した。
MOTEX、社員の行動を把握できるAndroid管理ソフト「LanScope An」に新版 | 日経 xTECH（クロステック）
Androidスマートフォン向けのクライアント管理ソフトである。専用のエージェントソフトをインストールしたAndroid端末（Android 2.3.3以上）を、同社がSaaS型でクラウド上で提供する管理サーバーから集中管理する。クライアント管理の基本機能である資産管理や情報漏えい対策のほかに、位置情報やアプリケーションの操作ログを記録/収集/分析する機能を提供する。管理サーバーにはWebブラウザーを介してアクセスする。
端末の操作ログを記録/分析する機能は、スマートフォン向けの管理ソフトとしては珍しい。エージェントは、利用したアプリケーションの種類や利用時間などをログに蓄積し、5分に1回のインターバルでクラウドに転送する。電波が届かない場所にいる場合は、IP通信が復活してから溜まっているログを転送する。GPSの位置情報も、3分または10分間隔で、管理サーバーに報告する。
ＩＡＥＡでメールアドレス流出 NHKニュース（情報元のブックマーク数）
メモ
ＩＡＥＡ＝国際原子力機関のコンピューターサーバーに保管されていた核の専門家の電子メールアドレスが、外部のサイトに流出していたことが分かり、背景には、イスラエルに対する核査察を行うようＩＡＥＡに圧力をかけるねらいもあったものとみられます。 ＩＡＥＡは２７日、オーストリアのウィーンにあるコンピューターサーバーが何者かによって侵入され、保管されていた核の専門家の電子メールアドレスが盗まれたことを明らかにしました。 盗まれたとみられる１６０件余りのアドレスの中には、京都大学や筑波大学など日本の研究者のものとみられるものも含まれていて、いずれも外部のサイトに公開されました。 そしてサイトでは専門家たちに、イスラエルの核関連施設をＩＡＥＡに査察させるべきだと訴えています。
http://www3.nhk.or.jp/news/html/20121128/t10013810861000.html
PacSec2012 レポート│セキュリティ・リサーチのフォティーンフォティ技術研究所（情報元のブックマーク数）
φ(..)メモメモ
プロダクト開発第二部の愛甲です。
http://www.fourteenforty.jp/blog/2012/11/2012-11-27.htm
国内と海外ではセキュリティに対する意識などに違いがあり、日本では当たり前のことがそうではなかったり、また日本では普及していない技術が重要であったりといった様々な違いが、このような国際カンファレンスではより身近に体感できます。そういった意味でも面白い経験をしたと感じました。
http://www.fourteenforty.jp/blog/2012/11/2012-11-27.htm
