セキュリティ

Special PR

記事一覧

アップル、「OS X」次回アップデートで「Thunderstrike」脆弱性を修正へ

次回の「OS X」ソフトウェアアップデートのベータ版に、「Thunderstrike」と名付けられた脆弱性のパッチが含まれていることが分かった。この脆弱性を悪用されると、検出と駆除が極めて難しいマルウェアを「Thunderbolt」ポート経由でMacにインストールされる可能性がある。

2015-01-27 10:46
攻撃者にとって十分な時間が存在--セキュリティアラート実態調査

米FireEyeは、企業のセキュリティアラート管理の実態に関する調査レポート「The Numbers Game: How Many Alerts is too Many to Handle?」を発表した。

2015-01-26 16:29
グーグル、「OS X」に存在する3件のゼロデイ脆弱性を公表

ゼロデイ脆弱性の撲滅に取り組むグーグルの「Project Zero」チームは、アップルの「Mac OS X」に発見していた3件の深刻なゼロデイ脆弱性に関する情報を、概念実証コードとともに公表した。

2015-01-26 11:14
「Android 4.3」以前の標準ブラウザに存在する脆弱性、パッチ提供なし

モバイルOS「Android」の古いバージョンを搭載するスマートフォンやタブレットのユーザー（全Androidユーザーの約60％）は、グーグルが修正しないと決めたセキュリティ脆弱性にさらされ続けることになる。

2015-01-26 07:57
激しさを増すモバイルへの攻撃--iOSデバイスも攻撃対象に（前編）

これまでは、Androidデバイスへの脅威ばかり取り上げられてきましたが、2014年になってiOSデバイスを対象にした影響の大きな脅威も発生しました。今回は改めて最新のモバイルセキュリティ事情について解説していきます。

2015-01-26 07:30
米国企業の93％は内部からの脅威に無防備--報告書

企業向けデータセキュリティを手がけるVormetricの報告書によると、米国企業の93％は内部からの脅威に対して無防備だという。

2015-01-23 15:39
デル、データ保護製品スイート--暗号化やマルウェア検知などで構成

デルは、データ保護製品スイート「デルデータプロテクション（Dell Data Protection：DDP）」を発表した。ユーザー認証やマルウェア検知、暗号化といったソフトで構成されている。

2015-01-23 13:26
「Adobe Flash Player」にゼロデイ脆弱性--セキュリティ研究者が報告

「Adobe Flash Player」で新たに見つかった脆弱性が「Angler」と呼ばれるエクスプロイトキットに悪用されていると、セキュリティ研究者が警告している。

2015-01-23 10:47
ダメなパスワード上位25件--セキュリティ企業が2014年に流出した330万件を分析

セキュリティ企業SplashDataが、2014年に流出した330万件のパスワードを分析し、最もよく使われていた上位25件を「Worst Passwords of 2014（2014年のワーストパスワード）」として発表した。

2015-01-23 08:00
JAL、不正アクセスの最終報告を発表--4131人の顧客情報が漏えい

日本航空は、2014年9月に発覚した顧客情報システムへの不正アクセスによるJALマイレージバンク会員の顧客情報の漏えい事件について、最終報告を発表した。

2015-01-22 18:12
ソリトン、米サイバー攻撃の研究機関と連携--国産技術での攻撃対応目指す

ソリトンシステムズは1月21日、サイバー攻撃に対処する国内の技術リソースの不足をカバーし、最新のサイバー攻撃に関する研究開発のため、制御システムとサイバーセキュリティに精通するという米国インフィニティ・リーチと提携したと発表した。

2015-01-22 13:10
ハイブリッドクラウド環境のセキュリティ対策を一元管理--プラザクリエイト

プラザクリエイトは、クラウドサービス上に移行した店舗運営システムやオンプレミス環境のシステムについて、全て同一のセキュリティソリューションにより統合的なサーバ保護を構築した。

2015-01-22 07:00
オラクル、定例のCritical Patch Updateを公開--169件のフィックスを提供

オラクルは米国時間1月20日、定例のCritical Patch Update Advisoryを公開した。「Oracle Database」「Oracle Java SE」「Oracle MySQL」などの製品に存在する脆弱性のフィックス169件を提供する。

2015-01-21 13:33
日立ソリューションズ、デスクトップ仮想化ソフトHorizonで指静脈認証を確認

日立ソリューションズは、指静脈認証装置「静紋」とSSOソフト「SRGateCA」がデスクトップ仮想化ソフト「VMware Horizon」上で動作することを検証した。パッケージにして販売していく。

2015-01-21 08:00
サイバー攻撃に遭いやすいユーザーを判定--富士通研

富士通および富士通研究所は1月19日、メールやWebなどのPC操作から、サイバー攻撃の被害に遭いやすいユーザーを判定し、個々のユーザーや組織に合わせたセキュリティ対策を可能にする技術を業界で初めて開発したと発表した。

2015-01-21 07:30