ニュース

セキュリティに対する責任を求められるベンダー

Infosecurity Europe 2008で開かれたパネルでは、コードのセキュリティに関するベンダーの責任について議論が交わされた。 2008/05/09 08:00 【セキュリティ】

グーグル、エンタープライズ向けの新セキュリティサービスを発表

グーグルは、企業のインターネットユーザーを、ウイルスやマルウェアを始めとするセキュリティ上の脅威から安全に保護する新サービス「Web Security for Enterprise」を発表した。 2008/05/09 06:16 【セキュリティ】

チェック・ポイント、VPN-1でiPhoneをサポート

イスラエルのCheck Point Software Technologiesは現地時間4月29日、同社のVirtual Private Networking（VPN）ソフトウェアツール「VPN-1」を通じてアップルのiPhoneをサポートすると発表した。 2008/04/30 17:18 【セキュリティ】

Windows版「Safari」ブラウザで複数の脆弱性--研究者が報告

BugTraqは米国時間4月22日、「Safari」ユーザはクラッシュや攻撃者の悪意あるサイトとのやり取りの対象となる可能性がある、と警告を発した。 2008/04/24 11:51 【セキュリティ】

オリンピックがテーマのトロイの木馬、すでに13件が発見

MessageLabsは、北京オリンピックを悪用したトロイの木馬が増加していることを明らかにした。特定組織内の個人を狙ったスピアフィッシングが警告されており、大半の攻撃が、アジアを拠点とするIPアドレスから仕掛けられている。 2008/04/24 07:39 【セキュリティ】

トロイの木馬が急増、ノートPCの紛失と盗難も依然深刻--MS調査

マイクロソフトの調査によると、2007年下半期に報告されたセキュリティ侵害のうち、57％はノートPCの紛失や盗難だった。また、トロイの木馬による攻撃が300％増加したという。 2008/04/23 13:14 【セキュリティ】

F-Secure、携帯向けセキュリティの国内市場に参入--ソフトバンク端末に対応

日本エフ・セキュアがソフトバンクモバイルの端末に対応する「F-Secureモバイルセキュリティ」」の販売を発表した。本社のF-Secureは欧州でいち早くモバイルセキュリティに取り組んでいたが、本製品で日本市場への参入を果たした。 2008/04/22 18:45 【セキュリティ】

完全なセキュリティは専業ベンダーにしか提供できない--チェック・ポイント

「専業ベンダーは生き残れない」との発言が話題を呼んだセキュリティ業界だが、チェック・ポイントのマーケティングトップはそう思っていないようだ。セキュリティの統合は戦略的に間違っていると切り返しているのだ。 2008/04/22 18:23 【セキュリティ】

セキュリティ専業ベンダーはなぜ生き残れないのか--EMC副社長が語る

セキュリティ専業ベンダーは生き残れないと予言し、それが実現したことも暗に示したEMC副社長がインタビューに応じた。専業ベンダーが生き残れない理由とは── 2008/04/22 14:05 【セキュリティ】

注目集めるデータ暗号化でエンドポイントを保護--チェック・ポイント

マカフィーがSafeBootを買収するなど、ITセキュリティ分野ではデータ暗号化に注目が集まっている。ポイントセックを買収したチェック・ポイントが、データ保護と暗号化、そしてエンドポイントのセキュリティを語った。 2008/04/18 20:07 【セキュリティ】

日本CAがストレージソリューションを強化する狙いとは

日本CAが発表したCA ARCserve Backup r12。製品展開にあわせ、ストレージソリューション営業部も立ち上げた。同社の戦略的施策をガートナーの鈴木氏が読む。 2008/04/18 17:49 【セキュリティ】

セキュアコーディング：そこにある見えない大問題

ソーシャルコンピューティングやクラウドコンピューティングが話題になっているが、企業はこれに懐疑的な場合が多いようだ。この背景には、業界全体でそもそも安全なコーディングが行われていないという、根深い問題がある。 2008/04/18 11:27 【セキュリティ】

PDFファイルが添付されたIPAからの「なりすましメール」に注意

IPA/ISECは、IPAをかたった「なりすましメール」が出回っているとして注意を呼びかけている。添付されたPDFファイルを開くと、PCがウイルスに感染する可能性が高いという。 2008/04/17 20:10 【セキュリティ】

日常的なウェブサイト閲覧だけでウイルス感染も--シマンテック調べ

シマンテックは、脅威レポートの最新号を発表した。レポートでは、ネットユーザーが日常的なウェブサイトを閲覧するだけでウイルスに感染する例が増加していることを報告している。 2008/04/17 20:05 【セキュリティ】

アップル、Safari 3.1.1をリリース--WindowsとMacの脆弱性を修正

アップルは米国時間4月16日、「Safari」ブラウザのアップデートをリリースし、MacintoshとWindowsに存在していたセキュリティホールを修正した。 2008/04/17 10:43 【セキュリティ】

ウェブサイトに関する届出が過去最多--IPAが2008年第1四半期の届出状況

IPA/ISECおよびJPCERT/CCは、2008年第1四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。届出の累積件数は2000件を越え、ウェブサイトに関する届出が過去最多を記録した。 2008/04/16 20:15 【セキュリティ】

「セキュリティを次のレベルに」と語るチェック・ポイントCEO

チェック・ポイントがプラハで開催しているユーザーカンファレンスに同社CEOが登壇し、新戦略「トータルセキュリティ」を発表。これを実現する新製品を発表した。 2008/04/16 15:32 【セキュリティ】

新しい情報セキュリティへの認知は進まず--IPAが意識調査

IPA/ISECは、情報セキュリティに関する脅威に対する意識調査（2007年度第2回）の報告書を発表した。「ワンクリック不正請求」や「フィッシング詐欺」の認知は高いものの「スピア型攻撃」などの認知率は低い結果となった。 2008/04/15 20:51 【セキュリティ】

トレンドマイクロ、企業向け情報漏えい対策製品を発売へ

トレンドマイクロは、情報漏えい対策市場に本格参入し、その第1弾製品としてクライアントパソコンからの機密情報漏えいを防止する「Trend Micro LeakProof 3.0」を5月30日より出荷開始する。 2008/04/15 15:48 【セキュリティ】

セキュリティ対策を回避した巧妙な攻撃が2007年の特徴--ラックが報告

ラックは2007年の脅威動向をまとめたレポートを発表した。同社が運営する監視センター「JSOC」での分析結果をもとにしたレポートで、攻撃手法の悪質化と古い脆弱性を狙った攻撃が特徴だという。 2008/04/15 15:25 【セキュリティ】

Google SpreadsheetのXSS脆弱性が明らかに

あるセキュリティ専門家がGoogle Spreadsheetに存在した脆弱性を公表した。グーグルによると、この脆弱性は修正済みだという。 2008/04/15 15:14 【セキュリティ】

トレンドマイクロ、新製品「LeakProof」で国内情報漏えい対策市場に参入

トレンドマイクロは情報漏えい対策の新製品「Trend Micro LeakProof 3.0」を発表した。新製品のアナウンスがにわかに増え始めたDLP分野だが、同社は買収したProvillaの技術を活用した製品で国内DLP市場に参入する。 2008/04/14 14:44 【セキュリティ】

Adobe Flash Playerに複数の脆弱性--IPAなどが警告

IPAおよびJPCERT/CCは、AdobeのFlash Playerに複数の脆弱性が確認されたと発表した。悪意のあるFlashファイルを閲覧することによって、任意のプログラムを実行されるといった複数の影響がある。 2008/04/11 12:53 【セキュリティ】

ベリサインはID Warehouseを目指すのか--RSAで会長が講演

RSA Conferenceでベリサインのジェームス・ビゾス会長が講演した。ベリサインは個人向け認証サービスのVIPと、団体設立に深く関与したOpenIDで、世界中のIDを集約するID Warehouseを目指すのだろうか。 2008/04/11 03:47 【セキュリティ】

ニフティ、「常時安全セキュリティ24」のプレリリース版を提供開始

ニフティは、同社の提供するセキュリティサービス「常時安全セキュリティ24」のバージョンアップ版正式公開に先立ち、プレリリース版の提供を開始した。＠nifty会員を対象に、モニター1000名を募集し、5月末のモニター期間終了時まで無料で提供する。 2008/04/10 19:26 【セキュリティ】

外部メディア経由で感染するワームが依然活発--マカフィーが脅威状況を発表

マカフィーは、2008年3月のネットワーク脅威の状況を発表した。ウイルスでは、USBなどの外部メディア経由で感染するワーム「W32/Autorun.worm ファミリー」が2ヶ月連続で企業別、マシン別両方でトップにランクインしている。 2008/04/10 17:53 【セキュリティ】

HP、マルウェア感染したUSBドライブを出荷--「Proliant」サーバを狙った攻撃の可能性も

ヒューレット・パッカードが出荷した「Proliant」サーバモデル向けの「USBフロッピードライブキー」の一部に、攻撃者が感染したシステムを制御可能にするマルウェアが含まれていることが判明した。最新のウイルス対策が施されたシステム上で、感染の有無をチェックするように勧められている。 2008/04/10 08:03 【セキュリティ】

セキュリティ対策の6つのポイントを語るシマンテックCEO

「専業ベンダーにセキュリティは任せられない」というEMC副社長の発言を受けた上で、セキュリティベンダーといえるシマンテックのCEOが登壇した。発言に注目が集まった中で、新コンセプト「Information-Centric Security」を説明した。 2008/04/09 14:35 【セキュリティ】

シマンテックCEOが語る、セキュリティに関する3つの将来予測

シマンテックのCEOであるJ・トンプソン氏は、セキュリティの将来について、ホワイトリスト、ID管理、デジタル著作権管理に関する3つの予測を語った。 2008/04/09 11:56 【セキュリティ】

MS、セキュリティスイート「Stirling」のパブリックベータ版を公開

マイクロソフトは米国時間4月8日、セキュリティソフトウェア「Forefront」の次期バージョン「Stirling」のパブリックベータ版をRSA 2008でリリースした。 2008/04/09 11:21 【セキュリティ】