サイバー攻撃

Heartbleedと異なる傾向--2014年下期、「Shellshock」狙った攻撃が広範囲に

2014年9月後半～11月前半は、オープンソースのシェル「GNU Bash」に潜む脆弱性「Shellshock」を狙う攻撃が発生した。サーバに対してDDoS攻撃やスパムを送るボットを埋め込もうとする動きが確認された。

2015-03-05 19:42

データ増やサイバー攻撃でバックアップ手法に限界も--デルが語る保護技術トレンド

データ保護分野のトレンドや戦略について、同社のデータ保護ソリューション担当ジェネラルマネージャー、Brett Roscoe氏、そして製品開発担当ディレクターのPaul Davis氏に聞いた。

2015-03-05 08:32

SSLの深刻な脆弱性「FREAK」が明らかに--ウェブサイトの3分の1に影響か

暗号化されたウェブサイトの3分の1以上に脆弱性がある、深刻なSSLセキュリティホール「FREAK」が発見された。

2015-03-04 16:45

日立、セキュリティリスク評価技術を開発--脆弱性の危険性を自動で算出

日立製作所は、セキュリティリスク評価技術を開発した。ソフトウェアの脆弱性に対する攻撃リスクを自動的に算出し、対策優先度を提示することで情報システム管理者による迅速な対処を支援するという。

2015-03-02 18:12

“信用あるサービス”を悪用した攻撃を初確認--2014年は「POS脅威元年」

トレンドマイクロは、POSシステムを狙ったマルウェアの検出数が増加したことを受けて2014年は「POS脅威元年」と表現。サーバで活用されているOSSに深刻な脆弱性があったことにも注意を促している。

2015-02-27 18:27

アドテクノロジ 脆弱性（ぜいじゃくせい） オープンソース

マイクロソフトが説く「プロアクティブなセキュリティ対策」

今回は、日本マイクロソフトの樋口泰行 代表執行役社長と、米MarketoのPhil Fernandez CEOの発言を紹介する。

2015-02-27 12:00

WordPressプラグイン「WP Slimstat」に深刻な脆弱性--100万以上のサイトに影響

WordPressのコンテンツ管理システムを利用するウェブサイト用のプラグイン「WP Slimstat」に、サイトの乗っ取りを可能にする極めて危険性の高い脆弱性が発見された。影響を受けるサイトは100万件を超えるとみられている。

2015-02-26 11:17

米英諜報機関の不正侵入は限定的だった--Gemalto、SIM暗号化キーの大量流出を否定

米国と英国の諜報機関が世界最大のSIMカードメーカーであるGemaltoのネットワークへの侵入を試みたという情報は本当だったようだ。もっとも、この攻撃が与え得た影響は非常に限定的だったと、同社は現地時間2月25日に明かした。

2015-02-26 09:15

マイナンバーにはデータ中心セキュリティで対応--オラクル、暗号鍵を一元管理する新製品

日本オラクルは、暗号鍵を安全、確実に管理する新製品「Oracle Key Vault」の提供を開始。「データベースにセキュリティを実装することで、バックエンドのデータベースからの侵入、膨大な数になるアプリケーションごとのポリシーへの対応といった問題を回避できる」としている。

2015-02-24 17:38

情報漏えい

しのびよるネットバンキング被害--対応に追われる金融機関

世界と日本の金融機関に対するハッキングの現状と各国の対策を紹介しながら、現在、そして将来に渡って金融機関のセキュリティを担保する最善策を検討していく。

2015-02-24 07:00