脆弱性（ぜいじゃくせい）

Linuxランサムウェアが登場--だが「設計上の大きな欠陥」も

感染したウェブサーバ上のファイルに暗号化をかけるというLinuxマルウェアが報告されている。だが良い知らせとして、ファイルに鍵をかける秘密鍵の予測が可能だという。

2015-11-11 11:27

マイクロソフトが11月の月例パッチ、緊急2件は全バージョンのWindowsが対象

マイクロソフトは、11月の月例パッチを公開した。今回の月例パッチには、全サポート対象バージョンの「Windows」に影響する2件の「緊急」のセキュリティ情報が含まれている。

2015-11-11 10:09

CSIRT構築の最前線（前編）--インシデントとは何か

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。今回はCSIRTの業務の全体像の中でインシデントをどう考えるべきかを解説する。

2015-11-11 07:30

サイバー攻撃

マイクロソフト、SHA-1廃止の前倒しに言及

SHA-1証明書の脆弱性を突く攻撃手法が発見される可能性が高まっている。このような状況のなか、マイクロソフトはSHA-1証明書のサポート終了日を2016年6月に前倒しする可能性について言及した。

2015-11-10 11:10

Javaライブラリにリモートコード実行の脆弱性--JBoss、WebSphere、WebLogicなどに影響

広く使われているApache Commonsライブラリに存在する、遠隔からコードを実行できる脆弱性を利用して「JBoss」「WebSphere」「WebLogic」のエクスプロイトに成功したと、Foxglove Securityの研究者が報告している。

2015-11-10 10:39

「SAP HANA」に21件の脆弱性、乗っ取りの恐れも--パッチ公開済み

サイバーセキュリティ企業Onapsisは米国時間11月9日、「SAP HANA」プラットフォームに存在する21件の脆弱性を発表した。これら脆弱性のなかには、遠隔地からサーバの制御を奪い取るために悪用できるものも含まれている。

2015-11-10 10:27

「SHA-1」SSLサーバ証明書の廃止迫る--「SHA-2」への移行状況とその影響、課題

SHA-1証明書の発行が2015年12月31日をもって終了となる。よりセキュアなSHA-2証明書への切り替えによって、旧式のブラウザやデバイスのユーザーを中心に発生する問題を解説する。

2015-11-05 06:30

DNSサーバソフト「PowerDNS」商用版、日本でも提供--BINDよりも高性能

TwoFiveはオープンソースのDNSサーバソフトウェア「PowerDNS」の商用版を提供する。価格はオープン。「BIND」よりも処理性能が高いと評価されている。

2015-10-29 16:24

オープンソース サイバー攻撃

半導体レベルのセキュリティを--オラクル、「SPARC M7」搭載サーバを発表

オラクルの執行役会長L・エリソン氏は、クラウドが抱える最大の懸念はセキュリティだとして、半導体レベルでセキュリティを確保する重要性を強調。それを実現するための「SPARC M7」プロセッサをベースとする新システムを発表した。

2015-10-29 06:00

クラウドプロバイダー クラウドコンピューティング

時刻同期のNTPに複数の脆弱性--HTTPS接続のバイパスなどを誘発

HTTPS接続を難なくバイパスしてしまう複数の脆弱性が見つかった。スパイ行為やシステムダウン、認証の迂回を誘発するとして、セキュリティ専門家が警鐘を鳴らしている。

2015-10-23 11:39