セキュリティ

Special PR

記事一覧

MS、2月の月例パッチを事前通知--「Windows」と「Office」の脆弱性に対処すると発表

マイクロソフトは米国時間2月9日に公開を予定している月例パッチで、深刻度が「緊急」となっている「Windows」に関する脆弱性など、13件に対処することを事前通知で発表した。

2010-02-05 10:47
「みんなで共有みんなで漏えい」--かるた遊びで情報セキュリティ意識を高めるイベント開催

日立システムが毎年開催する「セキュリティいろはかるた大会」。今年は、情報セキュリティの日」である2月2日に開催され、日ごろライバル関係にある競合SIerと、セキュリティに悩みを抱えるNPOが参加した。

2010-02-04 18:01
マイクロソフト、Internet Explorerの新たな脆弱性で調査開始--情報流出の恐れ

マイクロソフトは米国時間2月3日、「Internet Explorer」（IE）の新たな脆弱性について調査していることを明らかにした。この脆弱性を突かれると、古いOS上でIEを実行しているユーザーの情報が、権限のない第三者に見られてしまう恐れがある。

2010-02-04 12:52
マイクロソフト、データ漏えいにつながるIEの脆弱性について警告

Internet Explorerに情報漏えいにつながる可能性のある脆弱性が存在することが明らかになった。この問題はすべてのバージョンのIEに影響があるが、Windows XPでは特にリスクが高い。

2010-02-04 12:36
Twitter、一部ユーザーのパスワードをリセットした件で詳細を説明

Twitterは一部ユーザーに対しパスワードをリセットする措置を行ったが、その詳細が明らかになった。詐欺を企てるTorrentサイトの作成者が脆弱性を使ってユーザーのログイン情報を取得し、これをTwitterで悪用していたという。

2010-02-04 11:33
NRIセキュア、「Gumblar」の感染発見に有効なマルウェア検知サービスを提供開始

NRIセキュアテクノロジーズは、「Gumblar」などのマルウェアによるウェブサイトへの攻撃を、24時間体制で検知するウェブ感染型マルウェア検知サービスの提供を開始した。

2010-02-03 20:08
トレンドマイクロ、日本における1月のネット脅威レポートを発表--ウェブサイト改ざんが頻発

トレンドマイクロによると、日本国内における2010年1月のインターネット上の脅威では、改ざんされたウェブサイトに埋め込まれるツールや、そこからダウンロードされるマルウェアの活動が目立っている。

2010-02-03 14:38
1月のウイルス状況、トップの「Gumblar」に加え「Aurora」も猛威−フォーティネット調べ

フォーティネットジャパンのレポートによると、2010年1月におけるコンピュータウイルスの検知状況ではGumblarがトップとなり、Aurora攻撃も4位にランクインしていた。

2010-02-03 14:09
SNS経由で企業を狙う攻撃、2009年に70％増加--ソフォス調査

ソフォスの調査によると、ソーシャルネットワーキングサイト（SNS）を経由したスパムやマルウェアによる企業への攻撃が、2009年に70％増加したという。

2010-02-03 13:18
Twitter、複数ユーザーのパスワードをリセット--フィッシング攻撃に対処

Twitterは、フィッシング攻撃を介してアカウントが危険にさらされたと思われるユーザーのパスワードをリセットした。

2010-02-03 10:46
アップル、「iPhone」「iPod touch」のOSを更新--脆弱性に対処

アップルは、「iPhone」と「iPod touch」の5件の脆弱性に対応するセキュリティアップデートを公開した。

2010-02-03 09:44
冬季セキュリンピック開幕--日立システム、セキュリティの新コンテンツ公開

日立システムが冬季セキュリンピックを開催する。政府が定めた「情報セキュリティの日」にちなみ、新たに情報セキュリティ関連のコンテンツを公開したのだ。

2010-02-02 19:18
アステラス製薬、SAPのGRCソリューションを導入--属人的なアクセス権限管理を解消

SAPジャパンは、アステラス製薬が「SAP BusinessObjects Access Control」を導入し、安定稼働を開始したと発表した。

2010-02-02 18:15
ユニアデックス、小規模向けIBMブレード対応の障害対策機能を開発

ユニアデックスは障害発生時の影響を縮減する「N＋1コールドスタンバイ」を、「IBM BladeCenter S」に対応させた。障害を自動で通報し、サービスエンジニアを派遣するワンストップサービスも提供する。

2010-02-02 17:48
「Pushdo」によるボットネット、CIAなど主要サイトに不正なSSL接続を送信か

米専門家によれば、トロイの木馬「Pushdo」によるボットネットが、CIAやTwitterといった主要ウェブサイトに偽のSSL接続を送信しているという。コマンド＆コントロールサーバのロケーションを隠す目的とみられる。

2010-02-02 12:16