セキュリティ

Special PR

記事一覧

「Chrome」ブラウザにゼロデイ脆弱性--多くの「Android」ユーザーに影響する可能性

中国人研究者が、「Chrome」ブラウザを介して「Android」搭載のモバイルデバイスを乗っ取ることができる脆弱性を発見した。これによって、数百万人のユーザーがリスクに晒される可能性があるという。

2015-11-17 12:03
CoreOS、コンテナの脆弱性監視のための新オープンソースプロジェクト「Clair」を発表

Linux向けの大規模なサーバ実装技術とコンテナを開発するCoreOSは、コンテナのセキュリティをモニタリングするツールを提供するオープンソースプロジェクト「Clair」を発表した。

2015-11-16 10:37
Linuxランサムウェア「Linux.Encoder.1」の被害が拡大か--多くのウェブサイトに感染

最近新たに発見されたランサムウェア「Linux.Encoder.1」は既に、2000以上のウェブサイトに影響を及ぼしているという。ロシアのアンチウイルスベンダーDoctor Webが明らかにした。

2015-11-16 10:17
CSIRT/SOCだけでは意味がない--セキュリティベンダー座談会（3）

標的型攻撃に代表されるように日本企業が抱えるセキュリティへの心配は尽きることがない。セキュリティ対策に必要な考え方とは。情報システム部門にできることは何か――。編集部の呼びかけにセキュリティベンダー4社が集まり、座談会を開催した。今回は3回目。

2015-11-16 07:00
ウイルスの恐怖--過去最悪のウイルス18種を振り返る

1990年代以降に登場した悪名高いウイルス18種を振り返る。

2015-11-14 07:15
マイクロソフト、セキュリティパッチを再リリース--「Outlook」での不具合に対処

マイクロソフトは米国時間11月12日、「Microsoft Outlook」に複数の影響を与えていたセキュリティパッチの不具合を修正し、再リリースした。

2015-11-13 09:51
東京オリンピック成功にサイバーセキュリティ確保は不可欠--安倍首相

沖縄県名護市で、Cyber Connection、Cyber Security、Cyber Crimeという3つのCをテーマとした国際会議「Cyber3 Conference Okinawa 2015 -Crafting Security in a Less Secure World -」が開催された。

2015-11-13 07:30
マイクロソフトの月例パッチで一部の「Outlook」に問題か

マイクロソフトが米国時間11月10日にリリースした月例セキュリティパッチを適用した後、同社の「Microsoft Outlook」デスクトップクライアントがクラッシュしたという報告が複数のユーザーから寄せられている。

2015-11-12 10:19
CSIRT構築の最前線（後編）--業務の全体像

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。後編ではCSIRTの業務とは何かを解説する。

2015-11-12 07:30
Linuxランサムウェアが登場--だが「設計上の大きな欠陥」も

感染したウェブサーバ上のファイルに暗号化をかけるというLinuxマルウェアが報告されている。だが良い知らせとして、ファイルに鍵をかける秘密鍵の予測が可能だという。

2015-11-11 11:27
マイクロソフトが11月の月例パッチ、緊急2件は全バージョンのWindowsが対象

マイクロソフトは、11月の月例パッチを公開した。今回の月例パッチには、全サポート対象バージョンの「Windows」に影響する2件の「緊急」のセキュリティ情報が含まれている。

2015-11-11 10:09
CSIRT構築の最前線（前編）--インシデントとは何か

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。今回はCSIRTの業務の全体像の中でインシデントをどう考えるべきかを解説する。

2015-11-11 07:30
マイクロソフト、SHA-1廃止の前倒しに言及

SHA-1証明書の脆弱性を突く攻撃手法が発見される可能性が高まっている。このような状況のなか、マイクロソフトはSHA-1証明書のサポート終了日を2016年6月に前倒しする可能性について言及した。

2015-11-10 11:10
マイクロソフト、イスラエルのセキュリティ企業Secure Islandsを買収へ

マイクロソフトは米国時間11月9日、イスラエルのセキュリティ企業であるSecure Islands Technologiesを買収することで合意したと発表した。

2015-11-10 10:43
Javaライブラリにリモートコード実行の脆弱性--JBoss、WebSphere、WebLogicなどに影響

広く使われているApache Commonsライブラリに存在する、遠隔からコードを実行できる脆弱性を利用して「JBoss」「WebSphere」「WebLogic」のエクスプロイトに成功したと、Foxglove Securityの研究者が報告している。

2015-11-10 10:39