セキュリティ

Special PR

記事一覧

「Adobe Flex SDK」に発見された4年前の脆弱性、多くのウェブサイトで未修正

「Adobe Flex SDK」に2011年に発見された脆弱性「CVE-2011-2461」は、当時パッチがリリースされていたが、未だに膨大な数のウェブサイトで脆弱性が放置されていることが、研究者グループの調査で明らかとなった。

2015-03-24 11:42
中国政府、サイバー戦争に特化した部隊の存在を初めて公表

中国政府は公的文書を通じて、サイバー戦争に特化した部隊の存在を事実上認めた。

2015-03-23 11:38
情報流出は避けられない--求められるのはインシデント対応の進化

企業の情報流出は避けられない。重要なのは、インシデントレスポンスを進化させ、情報が流出した時の被害を最小限に抑えることだ。

2015-03-23 06:15
米小売チェーンTarget、個人情報流出訴訟で1000万ドルの支払いに合意

CBS Newsの報道によると米小売チェーン大手のTargetは、2013年に起きた大規模な顧客情報流出に関連する集団訴訟で、和解案に従い1000万ドルを支払うことに合意した。

2015-03-20 12:28
OpenSSLのセキュリティパッチが公開、深刻度「高」含む12件の脆弱性を修正

OpenSSLの最新バージョンが米国時間3月19日に公開され、2件の深刻度「高」の脆弱性を含む、12件の脆弱性が修正された。公開されたのは、バージョン1.0.2a、1.0.1m、1.0.0r、および0.9.8zf。

2015-03-20 09:52
ソフトウェアの脆弱性を検出するツール「DeepCode」、米研究所が発表

チャールズ・スターク・ドレイパー研究所は、「新しいソフトウェアプログラムのリリースに先立って、ソフトウェア上のエラーや脆弱性を自動的に検出、修復する」ためのツール「DeepCode」を開発中であることを発表した。

2015-03-19 13:07
FREAK脆弱性、いまだ「Android」「iOS」の人気アプリなどに影響--セキュリティ企業調査

これまでに「Google Play」ストアから総計63億回もダウンロードされている「Android」アプリ1228本が、いまだに「FREAK」脆弱性を抱えているという。ネットワークセキュリティ企業FireEyeが米国時間3月17日、明らかにした。

2015-03-19 09:51
MS、証明書信頼リストをアップデート--「Windows」の全バージョンが対象

マイクロソフトは「不正に発行された」とするセキュリティ証明書を無効化するために証明書信頼リスト（CTL）をアップデートした。

2015-03-18 13:25
MS、Windows 10向けのエンタープライズ級バイオメトリクス技術「Windows Hello」発表

マイクロソフトは2015年秋に発売予定の「Windows 10」で、バイオメトリクス技術を大きく取り込む計画だ。「顔、虹彩、指紋を利用してデバイスをアンロックできるようになり、パスワードよりも安全性が高い」という。

2015-03-18 10:18
OpenSSLのセキュリティアップデートが公開へ

OpenSSLにセキュリティアップデートが3月19日にリリースされることが分かった。深刻度が「高」のものを含む、複数のセキュリティホールが修正される。

2015-03-18 10:07
グーグル、BYOD実現へAndroid for Workを強調

GoogleがBYODを実現するためのさまざまな取り組みについて、紹介する記者発表会を開催した。

2015-03-18 06:30
サイバー攻撃、財政危機と並ぶ高リスクに--危険な“野良IoT”：NTT Com提言

「2014年のグローバルリスク報告書によると、財政危機や異常気候などとともに、サイバー攻撃や重要情報インフラの故障は重大な悪影響を及ぼす可能性が高いリスクに位置付けられている」――。NTT Comがセキュリティの現状を解説した。

2015-03-17 19:22
ベネッセ顧客情報、委託コールセンターから流出--紙に書き出す

ベネッセホールディングスは、コールセンター業務を委託しているトランスコスモスから顧客情報が流出していた可能性があると発表した。ベネッセの顧客情報23人分の苗字や電話番号などを紙に写して持ち出し、スマートフォンに記録していた。

2015-03-17 18:12
カスペルスキー、サイバー攻撃演習を提供--ゲーム感覚でリスクを学習

カスペルスキーは、サイバー攻撃の影響をゲーム形式で体験できる「Kaspersky Industrial Protection Simulation」を3月20日から提供する。製造業や重要インフラ事業者での利用を想定している。

2015-03-17 17:07
「SAP製品にバックドアは存在しない」--CEOが報道を否定

SAPは、同社製品のセキュリティに疑問を投げかけるドイツでの最近の報道について、その内容を否定した。

2015-03-17 12:46