セキュリティ

Special PR

記事一覧

米商務省、ゼロデイ攻撃の取り締まりを強化--輸出にライセンスを義務付ける法案提出

米商務省はゼロデイエクスプロイトを国外に輸出する場合にライセンスを義務付ける法案を提出した。これに対し、複数の研究者らが見解を述べている。

2015-05-25 10:47
DDoS攻撃件数は倍増、IPv6の採用により新たな脅威も--アカマイ

米国Akamai Technologiesは5月20日、2015年第1四半期のセキュリティレポート「インターネットの現状」を発表した。

2015-05-23 06:30
製品からサービスへ--シマンテック、新戦略「ユニファイドセキュリティ」を展開

分社化でセキュリティ専業に立ち返ったシマンテックは、セキュリティ戦略を発表した。「セキュリティ対策製品を統合的で包括的なサービスとして提供する、ユニファイドセキュリティ戦略へのシフトを進める」としている。

2015-05-22 17:43
米英などの情報機関、「Android」スマホのハッキングを過去に計画--米報道

米国家安全保障局（NSA）など世界各国の情報機関が、スパイウェアによって多くの「Android」搭載スマートフォンを乗っ取る計画を立てていたと報じられている。

2015-05-22 11:25
「Kcodes NetUSB」に脆弱性--多数のルータに影響

「Kcodes NetUSB」に存在する脆弱性により、非常に多くのルータが乗っ取られるリスクにさらされていることが分かった。

2015-05-21 15:16
TLSに脆弱性「Logjam」、セキュリティ企業が新たに報告

クラウドサービスに特化したセキュリティ企業であるSkyhigh Networksが、新たな脆弱性「Logjam」について報告し、クラウドサービスへの影響などを説明している。

2015-05-21 13:11
「Chrome」と「Safari」にアドレスバーの偽装が可能になるバグ

「Android」版「Chrome」で、アドレスバーの偽装が可能になるバグが発見された。グーグルはこのバグを修正したが、アップルの「Safari」でも同様のバグが見つかっている。

2015-05-20 15:33
ゼロデイ攻撃も予見して防ぐエンドポイント保護製品--パロアルト

パロアルトネットワークスは、エンドポイント保護製品「Traps」の提供を開始した。未知の脆弱性を狙ったゼロデイ攻撃も予見して防げるという。

2015-05-20 14:29
アップルやグーグルなど、米大統領に嘆願書--モバイルユーザーを危険にさらす法案の拒否求める

アップルやグーグルなどのテクノロジ企業はオバマ米大統領に対し、モバイルデバイスや通信の個人的なセキュリティを危険にさらすおそれのある新たな法律制定を止めるよう嘆願書を提出した。

2015-05-20 11:39
オープンソースSSHクライアント「PuTTY」、トロイの木馬版が見つかる--データ窃盗の恐れ

情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになったと、シマンテックが報告している。

2015-05-20 10:31
英政府、「ひそかな」法改正で諜報機関によるサイバー攻撃を可能に？

英国政府が法律を「ひそかに」改正し、諜報機関がコンピュータ、携帯電話、ネットワークをハッキングしても訴追されないようにしたようだ。

2015-05-19 13:00
二経路認証とリアルタイム検知--金融取引を守る新技術を見る

最終回は、根本的に考え方を見直して導入できる対策や次世代の攻撃に備えてユーザーの利便性を高め、モバイル化の流れにも対応する次世代のセキュリティ技術について解説する。

2015-05-19 07:00
企業の情報漏えいがなくならない理由--その原因と対策は

永久的なセキュリティを保証することはもはや不可能となっている。企業のデータ漏えいについては、エンドユーザーを責めるよりも、企業のITを非難するべきだ。

2015-05-19 06:15
中国ハッカー集団、マイクロソフトの「TechNet」をマルウェア拡散に悪用

セキュリティ企業FireEyeの報告書によると、同社とマイクロソフトは2014年末、Microsoft TechNetのフォーラムに、偽装されたマルウェア拡散用のC＆C（指揮統制）コードが埋め込まれているのを発見した。中国のハッカー集団が関与しているという。

2015-05-18 11:25
「Google App Engine for Java」にパッチ未適用の脆弱性--セキュリティ専門家が報告

セキュリティ専門企業のSecurity Explorationsが、「Google App Engine for Java」のパッチ未適用の脆弱性についてFull Disclosureで公開した。

2015-05-18 11:18