セキュリティ

Special PR

記事一覧

ラック、2009年上半期のインターネット脅威動向をまとめたレポートを発表

ラックは、2009年上半期におけるインターネットの脅威傾向をまとめたレポートを発表した。組織内でワームなどの感染被害が増加しているという。

2009-09-16 20:53
米銀行、インターネットバンキングのセキュリティが原因で訴えられる

口座情報の漏洩によって自分の銀行口座で不正取引が行われた場合、責任は誰にあるのだろうか。不正取引を防止するような最新鋭のセキュリティメカニズムを顧客に提供しなかった銀行なのか、情報漏洩につながる安全を欠く行動をインターネットで取った顧客なのか。

2009-09-16 16:49
プラップ、新型インフル対策サイトを開設--法人向け有料サービスも発表

プラップジャパンは9月15日、新型インフルエンザ対策の情報サイト「備えよう.com 新型インフルエンザ」を開設した。企業が自身で対応度を測定できる「対応レベルチェックシート」などのコンテンツを提供している。

2009-09-15 21:42
Windows VistaおよびServer 2008にDoS攻撃を受ける脆弱性

IPA/は、Windows VistaおよびServer 2008にDoS攻撃を受ける脆弱性が存在すると公表した。9月11日時点で対策方法は公開されていないという。

2009-09-15 17:44
「yoyaku_v41」に新たなOSコマンドインジェクションの脆弱性

IPAは、予約管理ソフト「yoyaku_v41」にOSコマンドインジェクションの脆弱性が存在すると公表した。7月31日に公開されたものとは別の問題だ。

2009-09-15 17:31
メールサーバ「Cyrus IMAPサーバ」にバッファオーバーフローの脆弱性

IPA/ISECは、Cyrus IMAPサーバにバッファオーバーフローの脆弱性が存在すると公表した。遠隔地の攻撃者に任意のコードを実行される恐れがある。

2009-09-14 12:08
iPhoneのアンチフィッシング保護機能、動きが一貫せず--専門家らが指摘

アップルのiPhone OS 3.1のアップデートには新たな詐欺サイト警告機能が含まれており、少なくとも理論的には、Mobile Safariで詐欺サイトを訪問すると、ユーザーに警告することになっている。しかし、専門家らはこの機能の動きが一貫していないと、警鐘を鳴らしている。

2009-09-11 20:50
WindowsやCheck Pointなど、TCPのプロトコル処理実装にDoS攻撃を受ける脆弱性

IPA/ISECおよびJPCERT/CCは、TCPを実装する複数の製品にDoS攻撃を受ける脆弱性が存在すると公表した。Check Pointやマイクロソフトなどからも情報が出ている。

2009-09-11 11:54
「Firefox 3.5.3」と「Firefox 3.0.14」がリリース--重大なセキュリティホールに対応

モジラが「Firefox 3.5.3」と「Firefox 3.0.14」をリリースした。これらのバージョンでは、3つの深刻なセキュリティホールが修正されている。

2009-09-10 12:59
専任の管理者がいなくても安全なIT環境を保つために--シマンテックの中小企業向け戦略

シマンテックが8月に販売開始した中小企業向けのセキュリティ製品は、専任の管理者がいなくても安全なIT環境を保てることを目的とした製品だ。中小企業のセキュリティ対策における課題と対策法とは何なのだろうか。

2009-09-10 11:00
三菱総研DCS、アプリケーション脆弱性診断サービスを開始--28万円から

三菱総研DCSは、アプリケーションの脆弱性を診断、評価する新サービス「DCSソースコード診断サービス」の提供を開始した。3営業日以内で28万円からとなる。

2009-09-09 21:04
Windows、「Teardrop攻撃」にさらされる

Microsoft Server Message Block（SMB）の実装に脆弱性が存在するとして、これを悪用するエクスプロイトコードがインターネットに投稿されている。

2009-09-09 14:34
MS、9月の月例パッチを公開--緊急レベルのWindows脆弱性に対応

マイクロソフトは、月例パッチの一環としてWindowsに関する「緊急」レベルのアップデート5件を公開した。特に危険度の高い脆弱性は、MP3などのメディアファイルの処理方法に関係する。

2009-09-09 13:47
正式版「Windows 7」、SMB脆弱性の影響は受けず--MSが明らかに

マイクロソフトは米国時間9月8日夜、報告されている「Windows Vista」と「Windows Server 2008」のゼロデイ脆弱性について、「Windows 7」の正式版は同脆弱性の影響を受けないと述べた。

2009-09-09 12:16
マイクロソフト、IIS脆弱性を悪用した攻撃を確認

マイクロソフトは米国時間9月4日、「Internet Information Services（IIS）」の脆弱性が、同製品を利用するサーバにおいて「限定的な攻撃」に活用されていることを明らかにした。

2009-09-07 10:25