セキュリティ

Special PR

記事一覧

ヴイエムウェアの「vCenter Server」と「ESXi」に脆弱性--リモートコード実行のおそれ

「VMware vCenter Server」のJava Management Extention（JMX）に関する安全でない仕様が、ホストマシンでのコード実行を可能にするエクスプロイトの原因であることが明らかになった。

2015-10-02 19:32
Akamai、不正侵入されたLinuxマシンによるXOR DDoSボットネットに関する脅威アドバイザリを発行

コンテンツデリバリネットワーク（CDN）サービス最大手の米Akamai Technologiesは9月29日、Security Intelligence Response Team（SIRT）を通して、新たな脅威に関するアドバイザリを発行した。

2015-10-02 07:00
Linuxで構成されたボットネットによる大規模DDoS攻撃が大幅に増加

マルウェアに感染したLinuxシステムによるウェブサイトへの攻撃が、ここ1年で顕著になってきており、その攻撃トラフィックは150Gbpsを超えるものもあるという。

2015-10-01 10:32
偽の「死のブルースクリーン」でだます--巧妙な不正広告が出現

セキュリティ企業Malwarebytesのチームは米国時間9月28日、「死のブルースクリーン」を装う新たな不正広告活動を確認したと発表した。

2015-09-30 10:26
トレンドマイクロ、総合サーバセキュリティ対策新製品

トレンドマイクロは9月28日、総合サーバセキュリティ対策製品の新バージョン「Trend Micro Deep Security 9.6」を、2015年10月1日より提供開始すると発表した。

2015-09-29 12:28
「iOS 9」にロック画面をバイパスできる脆弱性--写真や連絡先にアクセス可能に

「iOS 9」のロック画面をバイパスし、連絡先や写真といった情報にアクセスできる脆弱性が存在しているとして、iPhoneのユーザーが動画で手順を説明している。

2015-09-25 10:38
アドビ、「Flash Player」関連のセキュリティアップデートをリリース--脆弱性23件を修正

アドビは米国時間9月21日、「Flash Player」に発見された脆弱性23件を修正するセキュリティ更新をリリースした。

2015-09-24 12:32
モバイルで簡単に電子署名、SafeNetが描くユーザーフレンドリーなPKI

SafeNetは、PKIで認証情報となるデジタル証明書を運用するためのミドルウエアや、デジタル証明書を格納するデバイスなど、企業のPKI活用を支援する製品をそろえている。

2015-09-24 07:00
アップル、マルウェア感染アプリをApp Storeから多数削除--「XcodeGhost」が猛威

アップルは、「Xcode」の偽装版であるマルウェア「XcodeGhost」を介してマルウェアに感染したアプリをApp Storeから多数削除したことを明らかにした。

2015-09-23 11:13
「AirDrop」に深刻な脆弱性--「iOS 9」へのアップデートで回避可能

「AirDrop」サービスに存在する脆弱性を突いてユーザーのアップル製デバイスを攻撃する方法を、ある研究者が明らかにした。

2015-09-18 11:42
レッドハットの「Ceph」コミュニティサイトとInktankのダウンロードサイトに不正侵入

レッドハットの「Ceph」のコミュニティサイトと、Cephの商用展開を行っているInktankのダウンロードサイトの両方がクラッキングを受けていたことが明らかになった。

2015-09-18 11:40
シスコ製ルータにマルウェア「SYNful Knock」感染見つかる

シスコの複数のルータがマルウェア「SYNful Knock」に感染していることが明らかになった。SYNful Knockは、攻撃者が感染したルータを制御し、改ざんされたCisco IOSイメージで危険にさらす可能性のある持続的なマルウェアの1種だ。

2015-09-17 12:57
MS、「Azure Active Directory」に2種類の認証サービスを追加

マイクロソフトは米国時間9月16日、「Azure Active Directory（Azure AD）」に2種類の認証サービスを追加し、それらのパブリックプレビュー版を公開した。

2015-09-17 10:24
なりすましを防止--個人番号カード交付に顔認証システムで本人確認

地方公共団体情報システム機構（J-LIS）は、全国の地方公共団体の「個人番号カード」交付窓口で本人確認に顔認証システムを採用する。なりすましを防ぐ。

2015-09-17 09:00
インテル、コネクテッドカーのサイバーセキュリティへの取り組みを発表

インテルは米国時間9月13日、「Automotive Security Review Board（ASRB）」を発表した。物理システムのセキュリティを中心に「最高レベルのセキュリティの才能」を世界中から集め、自動車とその運転者のサイバーセキュリティ上のリスク緩和を目指す。

2015-09-15 12:48