EXPLORINEER
ja

KR — 전자신문

Securion「OnAV」、悪性アプリ検出率100%、AV-TEST認証を39回目取得

セキュリティ2分で読めます

韓国のモバイルセキュリティ会社Securionが、Android向けウイルス対策アプリ「OnAV」が、テスト機関AV-TESTの試験で検出率100%を記録したと発表しました。このアプリがAV-TESTから認証を受けたのは39回目です。

何が起きたのか

Securionは、自社のAndroidアプリ「OnAV」が、世界的なセキュリティ製品テスト機関AV-TESTから39回目の認証を受けたと発表しました。今回の試験では、悪意のあるアプリを100%検出し、18点満点中17点を取りました。同社はまた、だまし取りの詐欺メッセージ(フィッシング詐欺)を止める仕組みも開発中だと述べています。

主な数字

  • 悪意のあるアプリの検出率:100%
  • テストの得点:18点満点中17点
  • OnAVがAV-TESTから受けた認証の合計:39回

OnAVの仕組み

OnAVは「CVS(Cross Validation System)」と呼ばれる方法を使います。これは3つの確認を組み合わせる仕組みです。1つ目は、データからパターンを学ぶ「機械学習」です。2つ目は、アプリがどれだけ信頼できるかを見る「評判」の確認です。3つ目は、既知の悪い動きを探す「パターン検査」です。同社によると、この仕組みで検出の精度を高めつつ、スマートフォンの電力とメモリの使用を抑えられるということです。一般向け版には、詐欺電話を見つける「Voice Phishing Detector」も入っています。

なぜ重要なのか

フィッシング詐欺は増えており、スマートフォンはよく狙われます。Securionは、送信から受信までの各段階でセキュリティ対策を行うことが、詐欺の防止に役立つと説明しています。そのため、同社は迷惑な文章を送信前にブロックする「OnScan for Message」も発表しました。

今後注目すべき点

  • OnScan for Messageが、通信キャリアや再販業者に採用されるかどうか
  • 同社の他のツール「OnTrust」と「OnAppScan」が市場でどれだけ伸びるか
  • OnAVの今後のAV-TESTの結果

用語解説

Securion
スマートフォンなどのモバイル端末を守るセキュリティ製品を作る韓国の会社です。
AV-TEST
セキュリティ製品を試験して評価する世界的な機関です。
OnAV
Securionが作ったAndroid向けのウイルス対策アプリです。
フィッシング
偽のメッセージなどで個人情報をだまし取る詐欺の手口です。
CVS(Cross Validation System)
機械学習、評判、パターン検査の3つを組み合わせて危険を見つける仕組みです。
OnScan for Message
悪いテキストメッセージを送信前にブロックするSecurionのツールです。

出典: 전자신문で原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティ전자신문

クリニティ、PHPのセキュリティ脆弱性に対応 Javaベースのメールセキュリティ技術を強調

AIベースのメールセキュリティ・協業企業クリニティは、最近公開されたPHPの認証不要なリモートコード実行の脆弱性について、受信メールセキュリティ製品「SpamBreaker」にはPHP実行環境が含まれないため直接の影響はないと説明した。同社によると、メール処理エンジンや管理コンソールなどの中核部分はJavaベースで、パケット・認証・内容に基づく3段階の検査とSPF・DKIM・DMARCによる発信者認証に対応している。あわせて、SpamBreakerのCC認証や主要製品のGS認証も強調した。

セキュリティZDNet Korea

オラクル、OpenAIと連携しAIセキュリティ脅威に対応へ…「脆弱性を見つけて修正」

オラクルはOpenAIと提携し、AIエージェントの普及に伴うセキュリティ脅威に対応するため、企業向けセキュリティ技術を強化する。両社は、OpenAIのサイバーセキュリティAIモデルとオラクルのセキュリティテストツールを組み合わせた「Oracle AI Security Mesh」を発表した。実際の変更は顧客の承認を経て適用され、OCIのほか他のクラウドやオンプレミス環境でも利用できる。

セキュリティArs Technica

UEFIファームウェアのコード実行の欠陥、地球上のほぼすべてのサーバーを脅かす

CVE-2026-97631として追跡される、深刻度9.5(10点満点)のメモリ破損の欠陥は、ほとんどのサーバーベンダーやデータセンターがUEFIファームウェアの構築に使用するTianoCore EDK IIコードベースに存在します。この脆弱性はICMPコンポーネントにあり、攻撃者がOSやSecure Bootによる防御が読み込まれる前に悪意のあるコードを実行できる可能性があります。AMIが調整された公開日より前に修正を含むプルリクエストを公開したため、TianoCoreは先週公開アドバイザリを発表し、公開されたパッチにより攻撃コードの開発が容易になりました。