セキュリティ

Special PR

記事一覧

アップルがSafari 4.0に巨大パッチ：50件以上の脆弱性を修正

アップルは、Safari 4.0の50件以上もの脆弱性を修正する、巨大なアップデートを公開した。今回のアップデートには、すべての主要なブラウザが抱えているクリックジャッキングの問題に対する修正も含まれている。

2009-06-09 11:26
FTCが悪名高いボットネット御用達ISPを閉鎖

FTCは、ボットネットの運用や悪質なコンテンツの配布に積極的に関わったとして、米国のISPであるPricewertの閉鎖を地方裁判所に求め、同社のサーバはインターネットから切り離された。

2009-06-08 18:16
アドビがマイクロソフトの月例パッチ日に相乗り

Adobe ReaderとAcrobatに対する年4回定期的に提供されるパッチの第1回目が、米国時間6月9日に提供される。

2009-06-08 10:46
MS、6月の月例パッチを事前通知

マイクロソフトは米国時間6月9日の月例パッチで、「Windows」「Internet Explorer」「Word」「Excel」「Office」の脆弱性に対する「緊急」レベルのパッチなど、セキュリティ更新を10件リリースする。

2009-06-05 12:11
6月の月例パッチ事前通知：Windows、IEへのパッチがリリース

マイクロソフトが6月の月例パッチに関する事前通知を発表した。Windows、IE、Officeに関するパッチが公開される予定で、10件のセキュリティ情報のうち、6件が「緊急」にレーティングされている。

2009-06-05 09:14
誤ってロックしたPCを携帯電話から解除、ネットマークス

ネットマークスは、ハードディスク暗号化ソフトウェア「McAfee Endpoint Encryption」の利用企業を対象に、ユーザーが誤ってPCをロックしてしまったときに携帯電話から解除できるサービスを開始した。

2009-06-02 19:59
アップルがQuickTimeのセキュリティホールを修正

Appleは、QuickTime 7.6.2を公開した。このバージョンでは、任意のコードを実行される可能性のある10件の脆弱性を修正している。

2009-06-02 16:03
2万以上のサイトに攻撃コードが埋め込まれる

Websense Security Labsによれば、現在進行中の攻撃で、2万以上の正規のウェブサイトに攻撃コードが埋め込まれているという。

2009-06-02 14:24
10ライセンスから使える認証局ホスティングサービス、GMOグローバルサインが開始

GMOグローバルサインは、企業向けのASP型認証局ホスティングサービス「マネージドPKI Lite」の提供を開始した。認証局の構築・運用をGlobalSign社が行い、10ライセンスからの利用が可能なため中小規模の企業でも導入できる。

2009-06-01 20:16
「Gumblar」攻撃、いまだに沈静化せず--ScanSafe報告

セキュリティ企業のScanSafeは現地時間5月28日、ウェブサイトを攻撃する「Gumblar」が新しいドメイン名を追加しているとして、注意を呼びかけた。

2009-06-01 18:07
シスコ製品にディレクトリトラバーサルの脆弱性--「Security Manager」など

IPAは、シスコシステムズの複数のソフトウェア製品にディレクトリトラバーサルの脆弱性が存在すると発表した。この脆弱性が悪用されると、外部からコンピュータ上の任意のファイルにアクセスされる可能性がある。

2009-05-29 18:16
DirectXの脆弱性に対するゼロデイ攻撃 -- マイクロソフトがアドバイザリを公表

WindowsのDirectShowに存在する脆弱性に対する攻撃が行われていることがわかった。影響があるのは、Windows XP、Windows 2000、Windows Server 2003などだ。

2009-05-29 13:00
マイクロソフト、「DirectX」脆弱性への対応を明らかに

マイクロソフトは米国時間5月28日、同社「DirectX」ストリーミングメディア技術に存在する脆弱性に対応するセキュリティパッチに取り組んでいることを明らかにした。

2009-05-29 10:47
脆弱性情報：3割強がサーバとネットワーク機器--2009年第1四半期

ラックは、2009年1〜3月に公開された脆弱性情報を収集・検証した「SNSDBアドバイザリ」の集計レポートを発表した。同期間は117件の脆弱性情報が発行されており、サーバとネットワーク機器が約32％を占めた。

2009-05-28 14:02
Twitter APIがアキレスの踵になるか

最近Twitterはセキュリティの強化に力を入れているが、セキュリティ研究者がTwitter APIを利用したサードパーティのサービスが悪用される可能性を指摘している。

2009-05-27 08:36