セキュリティ
Special PR
記事一覧
-
SSLが破られる -- ハッカーがMD5の衝突を利用してCA証明書の偽造に成功
25C3カンファレンスで、MD5の衝突と200台のPS3のクラスターを利用して偽のCA証明書の偽造に成功したという報告が行われた。これは、現行のすべてのブラウザのSSLを破ってしまったことを意味する。
2009-01-06 14:15
-
MS、「Windows Media Player」の脆弱性を指摘するレポートを否定
「Windows Media Player」にリモートからコードを実行できる脆弱性が存在するというセキュリティ研究者のレポートに対し、Microsoftはその内容が誤りだとして非難した。
2009-01-05 10:40
-
Adobe Flash、Apple Safariがプライバシテストに不合格
主要なブラウザは最近相次いでプライバシ保護機能を導入しているが、研究者がおこなった調査によればプラグインがそれを台無しにしているケースがあるという。また、Safariのプライバシ保護機能には問題が多いこともわかった。
2009-01-04 22:27
-
マイクロソフトがWindows Media Playerのバグの報告に対し否定のコメント
米国時間12月25日に報告されたWindows Media Playerに関するセキュリティホールについて、マイクロソフトはその報告は誤っており、問題のバグを悪用してセキュリティ上の問題を引き起こすことはできないとの声明を発表した。
2008-12-30 10:56
-
マイクロソフトは、「SQL Server」を稼働するシステム上で外部からコードを実行される脆弱性について、該当するバージョンや回避策を説明するアドバイザリを掲載した。
2008-12-24 09:56
-
マイクロソフトがSQL Serverに重大な脆弱性があることを認める
マイクロソフトは、同社のSQL Serverにリモートでコードが実行される可能性のある脆弱性があることを認めるアドバイザリを発表した。パッチはまだ提供されていない。
2008-12-24 09:46
-
次世代ファイアウォールとはなにか--第1回：防火壁すら通ってしまう脅威
外部ネットワークとの境界において、アクセス制御により内部ネットワークを防衛するファイアウール。しかし、近頃の脅威はそれを通過して悪事を働く。脅威はどう変化しているのか。JPCERT/CC理事の真鍋敬士氏に話を聞いた。
2008-12-19 19:44
-
モジラ、「Firefox 3」などに緊急性の高いセキュリティアップデートをリリース
モジラは、緊急性の高い脆弱性に対処するため「Firefox」「Thunderbird」「SeaMonkey」のアップデートをリリースした。これらの脆弱性を悪用した個人情報漏洩やクロスサイトスクリプティング攻撃などの恐れがあるという。
2008-12-19 12:59
-
オンライン脅威対策、自信はないが使い方は変えていない--シマンテック調査
シマンテックの「オンライン詐欺に関する実態調査」によると、オンライン詐欺から身を守る自信が低下している一方で、インターネットの利用の仕方を変えていない人多いという。
2008-12-18 15:10
-
オペラ、7件の脆弱性に対応した「Opera 9.63」を公開
オペラが同社のウェブブラウザで見つかった7つの脆弱性を修正するアップデートを公開した。7つのうち2つは深刻度が非常に高く、同社では「セキュリティのため推奨されるアップデート」だとしている。
2008-12-18 12:05
-
被害が急速に広がりつつあるInternet Explorerの脆弱性に関して、マイクロソフトは驚くべき短時間で対応を行い、緊急パッチをリリースした。
2008-12-18 10:58
-
マイクロソフト、「Internet Explorer」の脆弱性に緊急対応
マイクロソフトが、「Internet Explorer」（IE）に存在する脆弱性に緊急対応し、定例外でセキュリティパッチを公開した。
2008-12-18 09:53
-
Firefoxにもセキュリティアップデート -- Firefox 2は今回が最後の修正
MozillaはFirefox 2およびFirefox 3に対するセキュリティパッチをリリースした。Firefox 2に対するセキュリティパッチは、今回のものが最後になる。
2008-12-18 07:19
-
ヤマハとトレンドマイクロは、中小企業向けセキュリティ分野において協業すると発表した。協業の第1弾として、ヤマハのルーターとトレンドマイクロのセキュリティソフトが動作連携し、ポリシーチェック機能を利用可能とする。
2008-12-17 19:42
-
「漏れたら大変！個人情報」--IPA、チェックポイントをまとめたサイトを公開
IPA/ISECは、個人情報漏えいを防ぐためのチェックポイントを、経営者、一般ユーザー、ECサイト経営者、システム管理者の対象別にまとめたサイト「漏れたら大変！個人情報」を公開した。
2008-12-17 19:35
