セキュリティ

Special PR

記事一覧

新たなコードインジェクション手法が発見される--Windowsの全バージョンに影響

サイバーセキュリティ企業enSiloの研究チームは米国時間10月27日、「AtomBombing」という名称のコードインジェクション手法を明らかにした。

2016-10-28 13:44
日立、システム侵害調査サービスを提供--ネットワーク侵入の有無を確認

日立製作所は、ファイア・アイの「侵害調査サービス」の提供を開始した。攻撃者がネットワークに潜んでいないか、ネットワークが過去にセキュリティ侵害を受けていないかを調査する。

2016-10-28 12:24
アドビ、「Flash Player」のゼロデイ脆弱性を修正するパッチ公開--グーグルの指摘受け

グーグルのセキュリティ研究者が、「Flash Player」に存在する重大なセキュリティホールが「Windows」への攻撃に利用されていること発見したのを受けて、アドビはこの問題を修正するパッチを公開した。

2016-10-28 11:17
Dyn、大規模DDoS攻撃に関する報告を発表

DNSサービスとトラフィック管理を手がけるDynは米国時間10月26日、多数の人気ウェブサイトへのアクセスに影響を及ぼした21日のDDoS攻撃が、主に「Mirai」ボットネットを使って行われていたことを報告した。

2016-10-27 11:01
新たなランサムウェアが流行--よく使われるマルウェアトップ3に食い込む

ランサムウェアによる攻撃は増え続けている。とうとう、あるランサムウェアのファミリーが、ハッカーやサイバー犯罪者がよく利用するマルウェアのトップ3に食い込むまでになった。

2016-10-27 06:00
ARMがIoT対応の製品スイートを発表--デバイスの安全と管理にフォーカス

ARMがデバイス向けのチップ、セキュリティ技術、クラウド管理ツールなど、IoTに対応する製品スイートを発表した。スマートシティと大規模IoT実装に向けたもので、先ごろ多数のサイトをダウンさせたコネクテッドデバイスに向けたDDoS攻撃を考慮するとタイムリーな発表となった。

2016-10-26 12:41
シスコ、安全にクラウドを使うためにセキュアDNSとCASBを順次開始

シスコシステムズは2016年10月18日、企業が第三者のクラウドサービスを安全に利用できるようにする新たなセキュリティサービスを発表した。

2016-10-26 07:00
米国の大規模インターネット障害から学ぶべき教訓

米国ではDNSに対する大規模なDDoS攻撃が発生し、多くの有名サイトがアクセス不能になる事態が起きた。今回の事件は、各サイトやサービスが学ぶべき教訓を示してくれている。

2016-10-26 06:00
ジュニパー、セキュリティポリシーの動的対応を強化--感染マシンを自動隔離

ジュニパーは、ネットワークを可視化し、ポリシーを動的に制御して物理ネットワークと仮想ネットワークの全体を保護する「Software-Defined Secure Networks（SDSN）」を強化した。

2016-10-25 18:15
インテルとVisa、コネクテッドデバイス上の決済データ暗号化に向け提携

Visaとインテルは米国時間10月24日、コネクテッドデバイス向けのよりセキュアな決済を追求するための新たな提携を発表した。

2016-10-25 10:30
マイクロソフト「Security Essentials」を装う新マルウェア「Hicurdismos」が登場

マイクロソフトの無料アンチウイルスソフトウェア「Microsoft Security Essentials」を偽るマルウェアについて、同社が警告を発した。被害者をだまして偽のヘルプセンターに連絡させようとするものだ。

2016-10-25 10:20
ウォータフォールやアジャイルを含め複数プロジェクトを管理する新UI--CA

CA Technologies（日本CA）は、プロジェクト開発ソフト「CA PPM」（Project Portfolio Management）を提供している。複数プロジェクトに対する投資計画を策定するポートフォリオ管理機能を中核に、ウォータフォール型開発プロジェクトの進ちょく管理機能を兼ね備える。

2016-10-25 07:00
Linuxカーネルに存在する「Dirty COW」脆弱性--攻撃も確認

「Linuxカーネルのメモリサブシステム内におけるcopy-on-write（COW）の取り扱いで競合状態が発生し、プライベートな読み取り専用メモリマッピングが破壊されることが分かった。この脆弱性を悪用すれば、特権のないローカルユーザーが読み取り専用であるはずのメモリマッピング領域への書き込み権限を取得し、システム上で自らの権限を昇格させることが可能になる」という。

2016-10-24 11:12
米国で大規模なDDoS攻撃、TwitterやSpotifyが一時ダウン

米国で現地時間10月21日にインターネット管理企業Dynに対する大規模なDDoS攻撃が発生し、TwitterやSpotify、Etsy、Netflix、GitHubなどに影響した。

2016-10-24 08:08
特定個人がそのセキュリティを台無しに--クラウドコンピューティングに潜む最大の脆弱性

一般にクラウドのセキュリティは高いと言われているが、システムが安全でも、人間が弱点になることがある。企業がクラウドを利用する際には、何に気をつければいいのだろうか。

2016-10-24 06:00