セキュリティ

Special PR

記事一覧

Google Chrome 39安定版、SSLv3フォールバックがデフォルトで無効に--POODLE脆弱性の対策で

グーグルは米国時間11月18日、ウェブブラウザの最新安定版「Google Chrome 39」（バージョン39.0.2171.65）を公開した。「Google Chrome」の最新版からは、安全性の低い旧バージョンのSSLを積極的に廃止し、使用されているバージョンに関するさらに詳しい情報を提供しようという同社の姿勢がうかがえる。

2014-11-20 09:21
被害データはID盗難が最多--SafeNetがデータ漏えい深刻度指標を発表

米国SafeNetは11月19日、2014年第3四半期におけるデータ漏えいの深刻度を指標化した「SafeNet Breach Level Index」（以下、BLI）の内容を発表した。

2014-11-20 08:00
無料で容易なHTTPS導入を支援する「Let's Encrypt」、2015年に運用開始へ

モジラやシスコなど複数のハイテク企業が参加し、サーバ運用者に無料の証明書発行などを行う取り組み「Let's Encrypt」が、2015年第2四半期にサービスを開始するという。

2014-11-19 13:19
MS、ID管理製品「Microsoft Identity Manager」のパブリックプレビュー版を公開

マイクロソフトは、企業向けのセキュリティ製品「Microsoft Identity Manager」（旧名「Forefront Identity Manager」）の新たなパブリックプレビュー版を公開した。

2014-11-19 13:15
NEC、サイバーセキュリティ事業強化--要員を1200人、売上高2500億円目指す

NECは、サイバーセキュリティ事業を強化していく。グループのサイバーセキュリティ専任要員を2017年度までに約1200人にし、現在1100億円の売上高を2017年度には2500億円に拡大させる。

2014-11-19 13:03
シスコ、セキュリティ分析フレームワーク「OpenSOC」をオープンソース化

シスコシステムズは、同社のセキュリティ分析フレームワーク「OpenSOC」をオープンソース化することで、その開発を加速させようとしている。

2014-11-19 12:45
MS、定例外パッチで「Windows Server」のKerberosの脆弱性を修正--ゼロデイ攻撃も確認

マイクロソフトは米国時間11月18日、定例外のパッチリリースとしてセキュリティ情報「MS14-068」を発表した。「Windows Server Core」などWindowsサーバ版の深刻な脆弱性に対応するものとなる。

2014-11-19 10:50
マイクロソフトがSchannelに関するアップデートを再リリース

マイクロソフトは一部のユーザーに発生した問題を修正するため、セキュリティ情報MS14-066を再リリースした。影響を受けるのはWindows Server 2008 R2とWindows Server 2012だ。

2014-11-19 10:03
Linuxマルウェアという「死角」をなくせ--グーグル傘下VirusTotalの取り組み

主に「Windows」をターゲットにしてきたハッカーらが、Linuxサーバも狙うようになってきている。グーグル傘下でマルウェア分析ツールを提供するVirusTotalはこうした変化に対処すべく取り組んでおり、すでに成果を挙げている。

2014-11-19 06:00
情報を守れ--複雑化するセキュリティ課題にどう対処すればいいのか（ZDNet Japanセミナーレポート）

内部犯行やサイバー攻撃による情報漏洩が後を絶たない。企業は今後、どんなセキュリティ戦略と対策で臨めばいいのか――。

2014-11-18 17:24
中国当局、「iOS」端末を狙うマルウェア「WireLurker」配布の容疑者を逮捕

中国当局は、「WireLurker」と呼ばれるマルウェアを配信していたウェブサイトを閉鎖し、事件の容疑者を逮捕した。

2014-11-18 12:35
AWS、セキュリティとガバナンス向けに3つの新サービス

米国Amazon Web Servicesは11月12日、「re:Invent」において、アマゾンウェブサービス（AWS）のクラウド上のリソースのセキュリティ、ガバナンス、コンプライアンスを容易に維持できる新しいサービスを発表した。

2014-11-18 08:37
マイクロソフトが延期した「Exchange Server」の更新プログラムは12月に配布へ

マイクロソフトは米国時間11月11日に「Windows」「Internet Explorer」「Office」に存在する32件の脆弱性を修正する14件のセキュリティアップデートを公開した際、スケジュールされていた「Microsoft Exchange Server」のアップデートを延期した。これは12月に配布される予定だ。

2014-11-17 12:28
マイクロソフト、Schannelの脆弱性に対するセキュリティアップデートに一部問題

マイクロソフトは、米国時間11月11日にリリースしたアップデート「MS14-066」に関する警告をナレッジベース上で公開した。同社は回避策を提供しており、アップデートの適用を見送ったり、アンインストールしたりすることは推奨していない。

2014-11-17 12:22
米連邦保安局、航空機を使って米国で携帯電話の通信傍受か

報道によると、米国では飛行機に取り付けた特殊なボックスを通じて連邦保安局が携帯電話の盗聴を行っているという。犯罪容疑者の追跡を目的としているが、監視活動の過程で善良な米国市民に関する情報が取得されているという。

2014-11-17 10:17