サイバー攻撃

もはや必須の「2要素認証」、6つの人気クラウドサービスでの使い方

クラウドサービスへの侵入を防ぐために、6つの人気クラウドサービスについて2要素認証を設定する方法をまとめた。Microsoftアカウント、Googleアカウント、「Office 365」、「Dropbox」、Facebook、Twitterのユーザーは必見だ。

2014-10-08 06:00

企業向けウイルスバスター新版、MTPやPTPの接続も制限--データ検出機能を追加

トレンドマイクロは、企業向け総合セキュリティソフトの新版「ウイルスバスター コーポレートエディション 11」を発表した。スマートフォンなどのデータ転送などでよく使用されるMTPやPTPでの制限も新たに追加した。

2014-10-07 19:56

アップル、「Mac OS X」のマルウェア検出機能を更新--猛威を振るう「iWorm」に対応

アップルは「Mac OS X」が搭載するマルウェア対策のブラックリスト機能「XProtect」を更新した。1万8500台以上のMacに感染したとみられているマルウェア「iWorm」による攻撃を遮断するためだ。

2014-10-07 11:05

FAQ：Bashの脆弱性「Shellshock」について知っておくべきこと（前編）

UNIXとLinuxの「Bash」シェルに見つかった脆弱性「Shellshock」はどのようなもので、どういった影響を与えるのだろうか。Q&A方式で解説する。

2014-10-07 06:30

JPモルガンにサイバー攻撃--8300万件の顧客情報が流出

JPモルガン・チェースは、自社コンピュータシステムへの不正侵入があり、計8300万件の口座情報が流出したことを明らかにした。史上最大規模のデータ流出事件の1つとなった。

2014-10-06 11:29

「bash」脆弱性対応の「OS X」アップデートは不完全：セキュリティ研究者が指摘

アップルが先ごろ、「Shellshock」または「Bash」バグとして知られる脆弱性を修正するアップデートを公開した。しかし、セキュリティ研究者らは米国時間9月30日、パッチは不完全で、ある脆弱性が修正されないままになっていると述べた。

2014-10-02 09:31

キヤノンITS、ウェブゲートウェイ「ESET Web Security for Linux」提供

キヤノンITSは、法人向けにセキュリティソフトウェア「ESET Web Security for Linux」の販売を開始した。HTTPとFTPの通信経路上でプロキシサーバとして動作し、既知と未知のウイルスなどからシステムを保護する。

2014-10-01 19:04

iOS向けトロイの木馬、香港のデモ参加者を狙う--この攻撃が意味すること

アップルの「iOS」を狙う、トロイの木馬を利用した初めての攻撃を確認したことをセキュリティ研究者らが明らかにした。香港の民主化を求める抗議活動を妨害することが目的という。

2014-10-01 11:47

ポストPC 情報漏えい

Bashの脆弱性「Shellshock」--レッドハットやアップルなど各社、対応に追われる

「Shellshock」と名付けられたBashの脆弱性を修正する最初のパッチは保護が不完全だったが、Red Hatは米国時間9月26日、攻撃に対する防御を大幅に強化する最新版のパッチを公開した。

2014-09-29 11:26

jQuery.com、ハッキング被害に--サイトが改ざんされるも「ライブラリは無事」と強調

jQueryは米国時間9月24日、http://jquery.comにおいてセキュリティ侵害を検出したことを発表した。これに先立ち、セキュリティ企業のRiskIQは18日、jQuery.comに対するドライブバイダウンロード攻撃を検出したと発表していた。

2014-09-25 12:56