セキュリティ

Special PR

記事一覧

MozillaがFirefoxの7件のセキュリティホールを修正

7件のセキュリティホールを修正した、Firefox 3.0.6がリリースされた。今回のアップデートは重要度が高いバグを修正しているため、最優先で適用すべきだ。

2009-02-05 04:20
IIJ、企業向けのASP型統合セキュリティサービスを開始

インターネットイニシアティブ（IIJ）は、ウェブ経由での情報漏えい対策やウイルス感染対策など、ウェブアクセスのセキュリティ対策機能を統合的に提供する「IIJセキュアWebゲートウェイサービス」を開始した。

2009-02-04 15:06
誤検出の心理的影響、Googleのマルウェア検出技術は信頼を保てるか

セキュリティ技術において誤検出というものは避けられないが、ユーザーには気に障るものであり、どの程度許容できるかは様々な要因によって変化する。Googleは大問題を起こした後でも引き続き信頼を得られるだろうか。

2009-02-04 12:36
IBMのX-Forceレポート、パッチが提供されていない多くの脆弱性の存在を指摘

IBMのX-Forceレポートによると、2008年に発見されたセキュリティ脆弱性の半数以上について、2008年末までにベンダーからのパッチが提供されなかったという。

2009-02-03 10:49
企業に届くメールの約90％はスパム--Panda Security調査

Panda Securityは、2008年に4億3000万通のメールメッセージを分析した結果、企業に届くメールうち、悪意のないものは8.4％に過ぎなかったと発表した。

2009-02-02 08:00
Google検索のマルウェア誤判定問題は「人的エラー」が原因

Googleが検索結果を出力する際に、ウェブ上のすべてのサイトが危険であると表示するという問題が生じた。この問題について、Googleは「人的エラー」が問題であると説明している。

2009-02-01 15:42
次世代ファイアウォールとは何か？--第3回：ファイアウォールの停滞と進化

日々変化し複雑化するインターネット上の脅威に対抗するため、従来のファイアウォールのあり方を根本から見つめ直し、新たな視点で作り上げようとするベンチャー企業、パロアルトネットワークスのファイアウォール哲学とは。

2009-01-30 20:18
「Google Chrome」と「Firefox」にクリックジャッキングの危険をもたらす脆弱性

セキュリティ研究者によると、「Google Chrome」や「Firefox」にクリックジャッキングの危険をもたらす脆弱性が存在するという。正当なリンクが別のリンクに置き換えられ、ブラウザをハイジャックされるおそれがある。

2009-01-30 12:56
2008年のサイバー犯罪、世界の企業に1兆ドルの負担--マカフィー調査

マカフィーの最新調査によると、2008年においてサイバー犯罪を原因とするデータの窃盗や侵害は、企業に対し全世界で1兆ドルもの負担を生じさせた可能性があるという。

2009-01-30 11:36
GoogleがChromeの「高リスク」セキュリティホールを修正

GoogleがChromeの高リスクな脆弱性を修正した、バージョン1.0.154.46をリリースした。このバージョンでは、Adobe Readerプラグインに存在する脆弱性と、V8 JavaScriptエンジンに存在するバグを修正している。

2009-01-30 11:07
BSA、組織内違法コピーの通報体験談をまとめたサイトを公開

ビジネスソフトウェアアライアンス（BSA）は、組織内違法コピーの実態と、過去の通報経験者の体験談などをまとめたサイト「違法告発.com」を公開した。

2009-01-29 20:34
Macのマルウェアは高リスクユーザー群で流行する見込み

1月第4週には、Macで2つのトロイの木馬が見つかった。今後はMacでも、少なくともファイル共有を行っているユーザーなどの高リスクユーザー群の間では、マルウェアが流行する見込みが高い。

2009-01-28 14:55
DNSキャッシュポイズニング、SQLインジェクション攻撃が増加中

IPAおよびJPCERT/CCは、2008年第4四半期（10月〜12月）における、脆弱性関連情報に関する届出状況を発表した。DNSキャッシュポイズニングおよびSQLインジェクション攻撃に関する届出が増加しているという。

2009-01-26 18:25
GPUを利用した無線LANのパスワードクラッキングが主流に

無線LANに対するパスワード復元攻撃には、GPUを用いた高速な手法が登場しており、短いパスワードを使用するのは非常に危険になってきている。

2009-01-23 14:05
海賊版「iWork '09」にトロイの木馬--セキュリティ企業が確認

インターネットセキュリティ企業のIntegoが米国時間1月22日、アップルのプロダクティビティソフトウェア「iWork '09」の海賊版にトロイの木馬が仕掛けられているのを発見したと、発表した。

2009-01-23 10:51