セキュリティ

Special PR

記事一覧

Facebook、パスワード情報の保護対策を説明--各社のデータ漏えい事件を受け

FacebookのセキュリティエンジニアであるChris Long氏は米国時間10月17日付けのブログへの投稿で、同社がユーザーのパスワード、ひいてはこうしたパスワードに守られているアカウントデータすべてをどのようにして保護しているのかについて説明した。

2014-10-20 13:24
マイクロソフト、10月のセキュリティ更新プログラムで一部ユーザーに不具合

マイクロソフトは米国時間の10月14日に更新プログラムをリリースしたが、インストールに伴い問題が発生したとのユーザーからの報告を受け、セキュリティアドバイザリ2949927で説明されていた更新プログラムの提供を中止した。

2014-10-20 11:58
アップル、「OS X」など7製品で144件の脆弱性を修正

アップルは「OS X」など7製品に関するソフトウェアアップデートをリリースし、計144件の脆弱性を修正した。

2014-10-20 08:21
企業が1週間に受けるサイバー攻撃は平均1.7件--HP調べ

ヒューレット・パッカード（HP）が、サイバー犯罪が企業にもたらす被害に関する調査結果を明らかにした。調査対象となった257社で年間760万ドルにのぼるという。

2014-10-17 14:33
インテル、POSデータを保護する新技術を発表

インテルは、POS端末を悪意あるソフトウェアから保護して取引データを安全に保つ新技術「Data Protection Technology for Transactions」を発表した。

2014-10-17 11:18
アカマイ、UPnP機器を使用するDDoS攻撃について警告

米Akamai Technologiesは、同社のプロレクシック・セキュリティ・エンジニアリング＆レスポンスチーム（PLXsert）を通じて、新たなサイバーセキュリティの脅威に関する報告書を発表した。

2014-10-17 10:38
グーグルのセキュリティチーム、SSL 3.0の脆弱性「POODLE」を説明

グーグルのセキュリティチームは米国時間10月14日、SSL 3.0に深刻なセキュリティ脆弱性があることを明らかにした。

2014-10-15 13:39
アドビ、「Flash Player」のパッチと「ColdFusion」のホットフィックスをリリース

アドビシステムズは「Adobe Flash Player」と、ウェブプラットフォームの「Adobe ColdFusion」を対象とするアップデートをリリースした。このアップデートは、すべてのプラットフォームにおけるFlash Player、並びに「Adobe AIR」のランタイムおよびSDKに存在する3件の深刻な脆弱性に対処する。また、ColdFusionの新バージョンでは優先度の低い3件の脆弱性が修正される。

2014-10-15 13:20
マイクロソフト、10月のセキュリティ更新でWindows、IE、Officeを修正

マイクロソフトは10月の月例パッチで、合計24件の脆弱性を修正した。このうち3件は、深刻度が「緊急」にレーティングされている。

2014-10-15 10:58
Dropboxから700万件のアカウント情報が流出か--Dropboxはハッキングを否定

匿名のハッカーグループが約700万件のDropboxアカウントにアクセスしたと主張している。Dropboxは同社へのハッキングはなかったと述べ、こうした情報はほかのサービスから盗まれたものだとしている。

2014-10-14 16:31
オラクル、四半期パッチで155件のフィックスを提供へ

オラクルは米国時間10月14日に大型パッチをリリースする。44製品が影響を受ける155件の脆弱性を修正する予定で、同社が毎四半期にリリースする定例パッチとしては大規模。修正項目の中には、リモートから認証なしで悪用可能な緊急性の高い脆弱性も数多く含まれている。

2014-10-14 11:42
JAL不正アクセス事件が示唆するセキュリティ対策の錬度と頻度

日本航空（JAL）が9月に発表した不正アクセス事件は、標的型攻撃の典型例と言えます。その中身を見ると、現在必要とされるセキュリティ対策の実像が見えてきます。

2014-10-14 07:00
サイオス、OSSよろず相談室でセキュリティ診断--HeartbleedやShellshockに対応

サイオステクノロジーは、「OSSよろず相談室セキュリティ診断サービス」の提供を開始した。ShellshockやHeartbleedを受けて、メニュー化した。

2014-10-10 08:00
「JALへの不正アクセス」中間報告を読み解く

JALへの不正アクセス事件の中間報告から事件の概要を推察する。専門家は「クライアントPCが狙われたもので、不正アクセスによる個人情報漏えいというキーワードからイメージするものとは異なる」としている。

2014-10-10 07:00
FAQ：Bashの脆弱性「Shellshock」について知っておくべきこと（後編）

UNIXとLinuxの「Bash」シェルに見つかった脆弱性「Shellshock」はどのようなもので、どういった影響を与えるのだろうか。前編に引き続きQ&A方式で解説する。

2014-10-09 06:00