セキュリティ

Special PR

記事一覧

グーグル、SHA-1衝突攻撃に成功--同一ハッシュ値の2つのPDFも公開

グーグルはSHA-1を現実的なリソースで破る手法を考案したと発表し、その証明として実際に同じSHA-1のハッシュ値を持つ2つのPDF文書を公表した。

2017-02-24 14:13
JBサービス、Lastlineと中堅中小企業に高度標的型攻撃対策サービスを提供

中堅中小企業や多店舗・多拠点に展開する企業向けに、高度な標的型攻撃対策サービスを提供する。

2017-02-24 11:38
Linuxカーネルに脆弱性--大手ディストロはパッチ提供へ

Linuxカーネル内に深刻な脆弱性が発見された。この脆弱性はメモリの二重解放に起因するものであり、2005年頃から存在していたとされている。

2017-02-24 11:35
IIJ、クラウドサービスでセキュリティ認証「ISO/IEC 27017:2015」を取得

IIJは、2月22日、同社のクラウドサービス「IIJ GIO インフラストラクチャーP2」において、クラウドサービスの情報セキュリティ対策に関する国際規格「ISO/IEC 27017:2015」の認証を取得したと発表した。取得日は、2017年1月27日付。

2017-02-24 10:51
無害化転送機能対応のメールシステムを導入--千葉県君津市

メールサーバを庁内のネットワーク（LG-WANメールサーバ）の外に設置し、添付ファイルを開くことなく内容確認ができる。

2017-02-23 17:19
グーグル、ファイル共有プロセスの簡素化目指すオープンソースプロジェクト「Upspin」発表

グーグルはファイル共有のプロセスを合理化したいと考えているようだ。ファイルなどのデータを一定の方式でセキュアかつグローバルに命名および共有するためのフレームワークを構築する手段として、オープンソースの実験的プロジェクト「Upspin」を紹介している。

2017-02-23 12:30
ランサムウェアで重要インフラが人質に取られる可能性--米大学が実験

セキュリティ研究者が、ランサムウェアを使ってシミュレーション上の水処理施設を攻撃することに成功した。その目的は、重要インフラがランサムウェアの攻撃を受ける可能性を示すことだ。

2017-02-23 07:00
データベースシステムを狙う不審なアクセスが増加--警察庁が注意喚起

MongoDBやHadoopなどビッグデータ処理での利用が多いデータベースソフトウェアへの不審なアクセスが急増している。

2017-02-22 15:20
マイクロソフト、「緊急」のパッチを公開--ただしゼロデイ脆弱性がまだ2件

マイクロソフトは同社ブラウザに影響する「緊急」のセキュリティ脆弱性を修正したものの、少なくとも2つのゼロデイ脆弱性を残してしまった。これらの脆弱性については、既にエクスプロイトコードが公開されている。

2017-02-22 15:12
JavaとPythonに脆弱性、ファイアウォールを迂回できる恐れ--研究者ら報告

研究者らが、JavaとPythonにファイアウォールの迂回を可能にする恐れのある脆弱性が存在することを明らかにした。

2017-02-22 13:16
IoTシステムなど組み込み機器向け、セキュリティ重視の「KasperskyOS」が提供開始へ

カスペルスキーが提供を開始すると発表した「KasperskyOS」は、重要インフラやIoTシステムなどで利用される組み込み機器向けの、セキュリティを重視したOSだ。CEOのカスペルスキー氏は、オープンソースOSを中核に持つほかの製品との違いにも触れている。

2017-02-22 11:27
悪意ある権限者への対応--性善説がどこまで通用するか：CSIRT座談会（4）

CSIRTに焦点を当て、実際に自社内にCSIRTを立ちあげたユーザー企業に集まってもらい座談会を開催した。今回は第4回だ。

2017-02-22 07:00
NTTコム、MSSに感染端末の通信を自動遮断する機能をアドオン提供

NTTコミュニケーションズは2月16日、総合リスクマネジメントサービス「WideAngle」のマネージドセキュリティサービス（MSS）に新メニュー「プロアクティブレスポンス」を追加した。

2017-02-21 17:38
大和証券、営業員用タブレット5000台に顔認証--なりすましなどを防止

大和証券はリテール部門の約5000台の営業員用タブレットに顔認証システムを構築。タブレットの内蔵カメラに顔を向けるだけで瞬時に認証されるため、作業開始までの時間を短縮できる。

2017-02-21 11:30
ブロックチェーンを活用--バックアップソフトで実践するランサムウェア対策

仮にランサムウェアによってファイルが暗号化されてしまったとしても、バックアップデータから復元できる。

2017-02-20 11:32