脆弱性（ぜいじゃくせい）

「SHA-1」SSLサーバ証明書の廃止迫る--「SHA-2」への移行状況とその影響、課題

SHA-1証明書の発行が2015年12月31日をもって終了となる。よりセキュアなSHA-2証明書への切り替えによって、旧式のブラウザやデバイスのユーザーを中心に発生する問題を解説する。

2015-11-05 06:30

DNSサーバソフト「PowerDNS」商用版、日本でも提供--BINDよりも高性能

TwoFiveはオープンソースのDNSサーバソフトウェア「PowerDNS」の商用版を提供する。価格はオープン。「BIND」よりも処理性能が高いと評価されている。

2015-10-29 16:24

半導体レベルのセキュリティを--オラクル、「SPARC M7」搭載サーバを発表

オラクルの執行役会長L・エリソン氏は、クラウドが抱える最大の懸念はセキュリティだとして、半導体レベルでセキュリティを確保する重要性を強調。それを実現するための「SPARC M7」プロセッサをベースとする新システムを発表した。

2015-10-29 06:00

時刻同期のNTPに複数の脆弱性--HTTPS接続のバイパスなどを誘発

HTTPS接続を難なくバイパスしてしまう複数の脆弱性が見つかった。スパイ行為やシステムダウン、認証の迂回を誘発するとして、セキュリティ専門家が警鐘を鳴らしている。

2015-10-23 11:39

デル、エンタープライズ向けの新セキュリティソリューションを多数発表

デルは同社が主催するカンファレンス「Dell World」で、進化し続けるネットワーク上の脅威からエンタープライズ顧客を守る一連の新たなセキュリティソリューションを発表した。

2015-10-23 10:44

実践！コードを書かないウェブアプリ開発--OutSystems Platform

BlueMemeは、ウェブアプリ開発ツール「OutSystems Platform」のプレスセミナーを開催した。同ツールは、“コードを書かずにウェブアプリを開発できるツール”として注目を集めている。

2015-10-23 07:00

オラクルが10月の定期セキュリティパッチを公開--修正パッチは154件

オラクルは10月のCritical Patch Updateを公開した。今回のアップデートでは、Oracle DatabaseやJava SEを含む、同社のさまざまな製品に存在する154件の脆弱性に対してパッチが提供されている。

2015-10-21 10:22

企業システムのセキュリティ強化へ--「レッドチーム」の効果的な活用方法とは

セキュリティ企業FireEyeのカンファレンスで同社の子会社であるMandiantの幹部らが語った内容をもとに、レッドチームを活用して企業のセキュリティを強化する方法について解説する。

2015-10-20 06:30

サイバー攻撃 情報漏えい

アドビ、「Flash Player」のゼロデイ脆弱性を修正する緊急アップデートを公開

アドビが米国時間10月16日、「Adobe Flash Player」に存在したゼロデイ脆弱性を修正するセキュリティアップデートを公開した。これを悪用した「限定的な標的型攻撃」がみられるという。

2015-10-19 13:05

「Adobe Flash Player」の全バージョンに深刻な脆弱性--近くアップデート公開へ

アドビは米国時間10月13日に複数のセキュリティパッチをリリースしたが、その翌日、現在「Flash Player」の深刻な脆弱性に対処するための新たなパッチに取り組んでいるところだと発表した。この脆弱性は限定的な標的型攻撃で利用されていることが確認されているという。

2015-10-16 10:41