情報漏えい

ソフォス開発の次世代エンドポイントセキュリティ製品“ガリレオ”の要点

英ソフォスは次世代のエンドポイントセキュリティ製品“ガリレオ”の開発を進めている。ゼロデイ攻撃を中心に多重の攻撃を仕掛ける持続的標的型攻撃（APT）が増えてくると予測されるが、これをエンドポイントだけで保護できるという。

2014-11-14 14:37

MS、19年前から存在した「Windows」の脆弱性を修正

マイクロソフトは、19年前から存在していながら発見されずにいた脆弱性を修正した。「WinShock」と名付けられたこの脆弱性は、「Windows 95」以降の「Windows」全バージョンに影響を与える。

2014-11-14 12:32

米郵便公社にサイバー攻撃--中国政府が関与との見方も

米郵便公社（USPS）のネットワークが何者かに攻撃され、大量の従業員データが流出した。

2014-11-11 10:30

「iOS」でアプリが偽造アプリに置き換えられる脆弱性--FireEye報告

セキュリティ調査企業のFireEyeは米国時間11月10日、「iOS 7.1.1」以降で動作するアプリを、実質的に偽造アプリに置き換えることを可能にするバグ「Masque Attack」について詳細を説明した。

2014-11-11 08:36

「これは詐欺なのか、新機能なのか」--Facebookユーザーが引っかかる詐欺の手口トップ5

Facebookを利用した詐欺の多くで、「自分のプロフィールを誰が閲覧したのかを知りたい」などのユーザー心理を巧みに利用した手口が使われているという。

2014-11-11 06:00

Windows 10テクニカルプレビューも対象--MS、11月のセキュリティ情報16件を事前通知

マイクロソフトは11月のセキュリティ情報に関する事前通知を公開した。米国時間の11月11日には合計で16件のセキュリティ情報が配信され、そのうちの5件は緊急レベルである。

2014-11-07 13:57

クラウド保存の企業データ、4割以上は非IT部門が管理：セーフネット調査

クラウドサービスの半分がIT部門以外の部門による導入で、クラウドに保存されている企業データのうち平均44％はIT部門以外が管理、制御している。米セーフネットの調べで明らかになっている。

2014-11-06 17:56

シャドーIT

グーグル、セキュリティテストツール「nogotofail」を公開--TLS/SSLの正しい実装を促進

グーグルは、よくある設定ミスや既知のバグによってHTTPS接続の安全性が損なわれることを防ぐためのセキュリティテストツールをリリースした。

2014-11-06 09:30

POODLE脆弱性問題 サイバー攻撃

「OpenBSD 5.6」がリリース--「OpenSSL」のフォーク「LibreSSL」を搭載

「OpenBSD」の最新版である「OpenBSD 5.6」が米国時間11月1日、リリースされた。OpenSSLの代わりに、OpenBSDチームが開発したOpenSSLのフォーク「LibreSSL」が搭載されている。

2014-11-05 11:48

サイバー攻撃

「OS X Yosemite」の深刻な脆弱性「Rootpipe」--パスワード入力なしに特権昇格が可能に

アップルの「OS X Yosemite」に存在する「Rootpipe」という深刻な脆弱性の姿がおぼろげながら明らかになりつつある。この脆弱性を悪用すれば、スーパーユーザー（root）への権限昇格が可能になる。

2014-11-04 12:54

サイバー攻撃