セキュリティ

Special PR

記事一覧

シスコの仮想アプライアンス製品でデフォルトSSH鍵に脆弱性

シスコの仮想アプライアンス製品で使用されているデフォルトのSSH鍵に2種類の脆弱性が発見された。

2015-06-29 11:31
米国と中国、サイバー空間での行動規範の制定に合意

米国と中国の政府当局者らは、サイバー空間における節度ある振る舞いに向けた行動規範を制定することで合意した。

2015-06-29 10:36
機密情報の印刷や外部メディアへの接続を防止するシステムを導入--武蔵野銀行

武蔵野銀行は国内に105ある全拠点での情報セキュリティ体制を刷新した。行内業務端末追加導入にとともに、合計2300台の全業務端末からの印刷や、外部媒体接続などによる不正な情報持ち出しを抑制できるシステムを構築した。

2015-06-29 07:30
Java、「Ask」ツールバーのバンドルを終了--代わりに米ヤフーと提携

7月より、「Java」ソフトウェアをインストールまたはアップデートするユーザーに対して、「Ask」ツールバーのインストールの代わりに、米ヤフーをブラウザのデフォルトの検索エンジンとホームページにするよう促すプロンプトが表示されるようになる。

2015-06-26 10:56
「Windows」と「Adobe Reader」のフォント管理システムに深刻な脆弱性

ゼロディ攻撃の撲滅を目指す「Google Project Zero」に参加する研究者が米国時間6月23日、「Adobe Reader」と「Windows」のフォント管理システム内に発見した15件の脆弱性に関する詳細を公表した。

2015-06-25 12:09
脆弱性対応とバグ発見報奨金プラットフォームのHackerOne、2500万ドルを調達

HackerOneが最新の資金調達ラウンドで2500万ドルを調達したと発表した。同社はこの資金を、脆弱性情報の管理および公開を行う自社のプラットフォーム強化に用いる計画だ。

2015-06-25 11:30
ウェブサイト侵入対策の重点は「パッチと認証」

「アンチウイルスは導入していた」「パスワードは定期的に変更していた」といった対策が伝えられていることに対し、それらの効果は限定的だと説明した。

2015-06-25 07:30
効果的な「CSIRT」のつくり方

IoT時代に対応するための「新しいテクノロジー」「新しい市場」について幅広くカバーする32のセッションが行われた。セッション「CSIRT構築のすすめ」をレポートする。

2015-06-25 07:00
オープンソースのセキュリティ強化へ--The Linux FoundationのCIIが支援する3プロジェクト

The Linux FoundationのCore Infrastructure Initiative（CII）は、オープンソースソフトウェアのセキュリティ強化を目指す3つのプロジェクトに約50万ドルの資金を提供することを発表した。

2015-06-25 06:45
NSAとGCHQ、ウイルス対策ソフトをリバースエンジニリングか--カスペルスキー製品など

米国家安全保障局（NSA）と英政府通信本部（GCHQ）が、諜報を目的としてセキュリティソフトやアンチウイルスソフトのリバースエンジニアリングを行っていたことが、E・スノーデン氏が公開した文書で明らかになったとThe Interceptが報じた。

2015-06-24 13:01
アドビ、「Flash Player」の緊急アップデートを公開--ゼロデイ脆弱性に対処

アドビシステムズは米国時間6月23日、「Adobe Flash Player」のゼロデイ脆弱性に対処する緊急パッチを公開した。この脆弱性を利用した攻撃が既に確認されているという。

2015-06-24 11:10
フィッシング、グーグルなどの有名テクノロジ企業を狙う--金融機関も対象に

毎日8万5000のIPアドレスが新たに攻撃に利用され、フィッシング攻撃のターゲット上位がテクノロジ企業と金融機関――。ウェブルートの調べで明らかになっている。

2015-06-24 10:50
モバイルアイアン、データ保護で新機能--アプリ単位でトラフィックを保護

モバイルアイアンは、企業が所有するデータを保護するための新機能を発表した。業務に使う承認済みアプリのみをファイアウォール背後のリソースにアクセスさせ、個人用アプリや承認されていないアプリをブロックできるという。

2015-06-23 17:55
「IE」にパッチ未公開の脆弱性--エクスプロイトをHP研究チームが公開

ヒューレット・パッカード（HP）の研究チームが、「Internet Explorer（IE）」の脆弱性を突くエクスプロイトコードを公開した。マイクロソフトがパッチ公開を拒否したことを受けての措置だ。

2015-06-23 11:08
クラウドアプリの普及で増大する「シャドーデータ」のリスク

クラウドアプリは使いやすく効率的なため、企業による利用が拡大している。しかし、それが原因でファイル共有が増加しており、機密データ流出のリスクも増大していることがElasticaの調査で明らかになった。

2015-06-23 06:15