セキュリティ
Special PR
記事一覧
-
CSIRT/SOCだけでは意味がない--セキュリティベンダー座談会（3）
標的型攻撃に代表されるように日本企業が抱えるセキュリティへの心配は尽きることがない。セキュリティ対策に必要な考え方とは。情報システム部門にできることは何か――。編集部の呼びかけにセキュリティベンダー4社が集まり、座談会を開催した。今回は3回目。
2015-11-16 07:00
-
-
マイクロソフト、セキュリティパッチを再リリース--「Outlook」での不具合に対処
マイクロソフトは米国時間11月12日、「Microsoft Outlook」に複数の影響を与えていたセキュリティパッチの不具合を修正し、再リリースした。
2015-11-13 09:51
-
東京オリンピック成功にサイバーセキュリティ確保は不可欠--安倍首相
沖縄県名護市で、Cyber Connection、Cyber Security、Cyber Crimeという3つのCをテーマとした国際会議「Cyber3 Conference Okinawa 2015 -Crafting Security in a Less Secure World -」が開催された。
2015-11-13 07:30
-
マイクロソフトの月例パッチで一部の「Outlook」に問題か
マイクロソフトが米国時間11月10日にリリースした月例セキュリティパッチを適用した後、同社の「Microsoft Outlook」デスクトップクライアントがクラッシュしたという報告が複数のユーザーから寄せられている。
2015-11-12 10:19
-
本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。後編ではCSIRTの業務とは何かを解説する。
2015-11-12 07:30
-
Linuxランサムウェアが登場--だが「設計上の大きな欠陥」も
感染したウェブサーバ上のファイルに暗号化をかけるというLinuxマルウェアが報告されている。だが良い知らせとして、ファイルに鍵をかける秘密鍵の予測が可能だという。
2015-11-11 11:27
-
マイクロソフトが11月の月例パッチ、緊急2件は全バージョンのWindowsが対象
マイクロソフトは、11月の月例パッチを公開した。今回の月例パッチには、全サポート対象バージョンの「Windows」に影響する2件の「緊急」のセキュリティ情報が含まれている。
2015-11-11 10:09
-
本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。今回はCSIRTの業務の全体像の中でインシデントをどう考えるべきかを解説する。
2015-11-11 07:30
-
SHA-1証明書の脆弱性を突く攻撃手法が発見される可能性が高まっている。このような状況のなか、マイクロソフトはSHA-1証明書のサポート終了日を2016年6月に前倒しする可能性について言及した。
2015-11-10 11:10
-
マイクロソフト、イスラエルのセキュリティ企業Secure Islandsを買収へ
マイクロソフトは米国時間11月9日、イスラエルのセキュリティ企業であるSecure Islands Technologiesを買収することで合意したと発表した。
2015-11-10 10:43
-
Javaライブラリにリモートコード実行の脆弱性--JBoss、WebSphere、WebLogicなどに影響
広く使われているApache Commonsライブラリに存在する、遠隔からコードを実行できる脆弱性を利用して「JBoss」「WebSphere」「WebLogic」のエクスプロイトに成功したと、Foxglove Securityの研究者が報告している。
2015-11-10 10:39
-
「SAP HANA」に21件の脆弱性、乗っ取りの恐れも--パッチ公開済み
サイバーセキュリティ企業Onapsisは米国時間11月9日、「SAP HANA」プラットフォームに存在する21件の脆弱性を発表した。これら脆弱性のなかには、遠隔地からサーバの制御を奪い取るために悪用できるものも含まれている。
2015-11-10 10:27
-
重要なのは侵入された後の対応--セキュリティベンダー座談会（2）
標的型攻撃に代表されるように日本企業が抱えるセキュリティへの心配は尽きることがない。セキュリティ対策に必要な考え方とは。情報システム部門にできることは何か――。編集部の呼びかけにセキュリティベンダー4社が集まり、座談会を開催した。今回は2回目。
2015-11-10 07:00
-
脅威情報からいかに知見を得るか--スレットインテリジェンスの実例
第3回目となる今回は、さまざまな脅威情報をいかに収集・分析し、スレットインテリジェンスとして蓄積するのか、その流れについて解説する。
2015-11-10 07:00
