サイバー攻撃

ソフォス開発の次世代エンドポイントセキュリティ製品“ガリレオ”の要点

英ソフォスは次世代のエンドポイントセキュリティ製品“ガリレオ”の開発を進めている。ゼロデイ攻撃を中心に多重の攻撃を仕掛ける持続的標的型攻撃（APT）が増えてくると予測されるが、これをエンドポイントだけで保護できるという。

2014-11-14 14:37

MS、19年前から存在した「Windows」の脆弱性を修正

マイクロソフトは、19年前から存在していながら発見されずにいた脆弱性を修正した。「WinShock」と名付けられたこの脆弱性は、「Windows 95」以降の「Windows」全バージョンに影響を与える。

2014-11-14 12:32

米郵便公社にサイバー攻撃--中国政府が関与との見方も

米郵便公社（USPS）のネットワークが何者かに攻撃され、大量の従業員データが流出した。

2014-11-11 10:30

「iOS」でアプリが偽造アプリに置き換えられる脆弱性--FireEye報告

セキュリティ調査企業のFireEyeは米国時間11月10日、「iOS 7.1.1」以降で動作するアプリを、実質的に偽造アプリに置き換えることを可能にするバグ「Masque Attack」について詳細を説明した。

2014-11-11 08:36

金銭目的のサイバー犯罪、増加--モバイルにも拡大：トレンドマイクロ予測

2015年以降、金銭目的のサイバー犯罪が2014年よりさらに増加、深刻化する――。トレンドマイクロが予測している。

2014-11-10 17:43

Windows 10テクニカルプレビューも対象--MS、11月のセキュリティ情報16件を事前通知

マイクロソフトは11月のセキュリティ情報に関する事前通知を公開した。米国時間の11月11日には合計で16件のセキュリティ情報が配信され、そのうちの5件は緊急レベルである。

2014-11-07 13:57

マイクロソフト、「Azure」向け無料マルウェア対策機能をリリース

マイクロソフトは「Microsoft Azure」ユーザーを対象に、無料のマルウェア対策機能「Microsoft Antimalware for Azure Cloud Services and Virtual Machines」をリリースした。

2014-11-06 11:57

グーグル、セキュリティテストツール「nogotofail」を公開--TLS/SSLの正しい実装を促進

グーグルは、よくある設定ミスや既知のバグによってHTTPS接続の安全性が損なわれることを防ぐためのセキュリティテストツールをリリースした。

2014-11-06 09:30

POODLE脆弱性問題 情報漏えい

「OpenBSD 5.6」がリリース--「OpenSSL」のフォーク「LibreSSL」を搭載

「OpenBSD」の最新版である「OpenBSD 5.6」が米国時間11月1日、リリースされた。OpenSSLの代わりに、OpenBSDチームが開発したOpenSSLのフォーク「LibreSSL」が搭載されている。

2014-11-05 11:48

情報漏えい

「OS X Yosemite」の深刻な脆弱性「Rootpipe」--パスワード入力なしに特権昇格が可能に

アップルの「OS X Yosemite」に存在する「Rootpipe」という深刻な脆弱性の姿がおぼろげながら明らかになりつつある。この脆弱性を悪用すれば、スーパーユーザー（root）への権限昇格が可能になる。

2014-11-04 12:54

情報漏えい