サイバー攻撃

FAQ：Bashの脆弱性「Shellshock」について知っておくべきこと（前編）

UNIXとLinuxの「Bash」シェルに見つかった脆弱性「Shellshock」はどのようなもので、どういった影響を与えるのだろうか。Q&A方式で解説する。

2014-10-07 06:30

JPモルガンにサイバー攻撃--8300万件の顧客情報が流出

JPモルガン・チェースは、自社コンピュータシステムへの不正侵入があり、計8300万件の口座情報が流出したことを明らかにした。史上最大規模のデータ流出事件の1つとなった。

2014-10-06 11:29

「bash」脆弱性対応の「OS X」アップデートは不完全：セキュリティ研究者が指摘

アップルが先ごろ、「Shellshock」または「Bash」バグとして知られる脆弱性を修正するアップデートを公開した。しかし、セキュリティ研究者らは米国時間9月30日、パッチは不完全で、ある脆弱性が修正されないままになっていると述べた。

2014-10-02 09:31

キヤノンITS、ウェブゲートウェイ「ESET Web Security for Linux」提供

キヤノンITSは、法人向けにセキュリティソフトウェア「ESET Web Security for Linux」の販売を開始した。HTTPとFTPの通信経路上でプロキシサーバとして動作し、既知と未知のウイルスなどからシステムを保護する。

2014-10-01 19:04

iOS向けトロイの木馬、香港のデモ参加者を狙う--この攻撃が意味すること

アップルの「iOS」を狙う、トロイの木馬を利用した初めての攻撃を確認したことをセキュリティ研究者らが明らかにした。香港の民主化を求める抗議活動を妨害することが目的という。

2014-10-01 11:47

ポストPC 情報漏えい

Bashの脆弱性「Shellshock」--レッドハットやアップルなど各社、対応に追われる

「Shellshock」と名付けられたBashの脆弱性を修正する最初のパッチは保護が不完全だったが、Red Hatは米国時間9月26日、攻撃に対する防御を大幅に強化する最新版のパッチを公開した。

2014-09-29 11:26

jQuery.com、ハッキング被害に--サイトが改ざんされるも「ライブラリは無事」と強調

jQueryは米国時間9月24日、http://jquery.comにおいてセキュリティ侵害を検出したことを発表した。これに先立ち、セキュリティ企業のRiskIQは18日、jQuery.comに対するドライブバイダウンロード攻撃を検出したと発表していた。

2014-09-25 12:56

佐賀県、サンドボックス型マルウェア検出専用機を稼働--標的型攻撃対策で

佐賀県はセキュリティ対策として、仮想マシン上で怪しいプログラムを実際に稼働させて、マルウェアかどうか判断する“サンドボックス”がベースとなっている専用機「FireEye MPS」を4月から稼働させている。

2014-09-19 12:12

アップル、「iCloud」のセキュリティを強化--2段階認証を導入

アップルが「iCloud」のセキュリティを強化した。同サービスを利用する著名人のアカウントが不正にアクセスされた事件が大きく報じられたことを受け、同社は、対策を強化することを約束していた。

2014-09-18 09:26

情報漏えい

シスコ、「Cisco ASA with FirePOWER Services」をリリース--Sourcefireの技術を統合

シスコシステムズは業界初の「脅威に焦点を当てた次世代ファイアウォール製品」と銘打ったソリューション「Cisco ASA with FirePOWER Services」をリリースした。

2014-09-17 12:10