サイバー攻撃

グーグル、セキュリティテストツール「nogotofail」を公開--TLS/SSLの正しい実装を促進

グーグルは、よくある設定ミスや既知のバグによってHTTPS接続の安全性が損なわれることを防ぐためのセキュリティテストツールをリリースした。

2014-11-06 09:30

「OpenBSD 5.6」がリリース--「OpenSSL」のフォーク「LibreSSL」を搭載

「OpenBSD」の最新版である「OpenBSD 5.6」が米国時間11月1日、リリースされた。OpenSSLの代わりに、OpenBSDチームが開発したOpenSSLのフォーク「LibreSSL」が搭載されている。

2014-11-05 11:48

「OS X Yosemite」の深刻な脆弱性「Rootpipe」--パスワード入力なしに特権昇格が可能に

アップルの「OS X Yosemite」に存在する「Rootpipe」という深刻な脆弱性の姿がおぼろげながら明らかになりつつある。この脆弱性を悪用すれば、スーパーユーザー（root）への権限昇格が可能になる。

2014-11-04 12:54

グーグル、「Chrome」でのSSL 3.0サポート無効化へ着々

6週間後にリリース予定の「Chrome 39」では、SSL 3.0フォールバック機能がデフォルトで無効になる。これは、ChromeブラウザでSSL 3.0のサポートを停止するというグーグルの計画の最初のステップとなる。

2014-10-31 10:18

米ホワイトハウスのネットワークにハッカーが侵入--ロシアを怪しむ声も

匿名のホワイトハウス関係者が明かしたところによると、オバマ米大統領の上級職員が使用するシステムにハッカーが侵入したという

2014-10-30 12:03

マイクロソフトがSSL 3.0の脆弱性「POODLE」に対処するFix itを公開

マイクロソフトは、2014年10月に発見されたSSL 3.0の脆弱性「POODLE」に対処するFix itを公開した。

2014-10-30 10:58

EMC、サイバー攻撃の検知能力を向上させた新サービス

EMCジャパンは、企業のあらゆるITデータを活用しサイバー攻撃の検知能力と脅威の可視性を高めて、SOC（セキュリティオペレーションセンター）の機能的な運用を支援する「RSA Advanced SOCソリューション」の提供を開始したと発表した。

2014-10-29 10:19

マイクロソフト、「Windows 10」のセキュリティ強化策を発表--2要素認証など

マイクロソフトは、「Windows 10」に関する一連のセキュリティ強化策を明らかにした。要となるのは、PC、タブレット、スマートフォンなど各種の「Windows 10」デバイスを信頼済みデバイスとして登録し、認証に使えるようにする機能だ。

2014-10-23 11:58

SSL 3.0の脆弱性「POODLE」について知っておくべきこと

SSL 3.0の深刻な脆弱性「POODLE」が発見されたことを受けて、システムオペレーターやブラウザメーカー、ウェブサイトが対策に乗り出しており、同プロトコルのサポート廃止に拍車がかかっている。

2014-10-23 06:00

情報漏えい Windows XPサポート終了 脆弱性（ぜいじゃくせい）

「Windows OLE」に新たな脆弱性--「PowerPoint」経由のゼロデイ攻撃が可能に

マイクロソフトは、サポート対象の「Windows」のうち、「Windows Server 2003」を除くすべてのバージョンに影響する脆弱性の存在を明らかにした。この脆弱性は、「Microsoft PowerPoint」を用いた、対象を絞った限定的な攻撃によって悪用されているという。

2014-10-22 12:07