セキュリティ

Special PR

記事一覧

MS、USBドライブでのAutoRun動作を変更--Windows 7で適用へ

マイクロソフトは米国時間4月28日、「Windows 7」においてUSBドライブに対するAutoRunの動作を変更する予定であることを明らかにした。

2009-04-30 11:37
マイクロソフトがマルウェア対策のためWindowsのAutoRun機能を修正

ConfickerをはじめとするAutoRunを利用したマルウェアが増えていることから、マイクロソフトは、WindowsのAutoRun機能の修正を決めたことを明らかにした。

2009-04-30 03:29
アドビ：ユーザーにAdobe ReaderのJavascript機能を無効にすることを求める

アドビは、Adobe ReaderおよびAcrobatに存在するゼロデイ脆弱性に対する緩和策を発表した。ユーザーはただちにJavaScript機能を無効にすべきだ。

2009-04-29 11:09
Adobe Readerの新たなゼロデイ脆弱性に対する攻撃コードが公開される

Adobe Readerに対する新たなゼロデイ脆弱性の概念実証コードが公開されている。問題が修正されるまでは、他の製品を利用することを検討すべきだ。

2009-04-29 03:44
フォーティネット、他社製アンチウイルス製品からの乗り換えで料金半額に

フォーティネットは、ゲートウェイウイルス対策ソフトを導入している企業を対象に、他社製品から乗り換えると利用料金を半額にするキャンペーンを展開する。

2009-04-28 18:21
BBSec、年4回の脆弱性診断と緊急時の対策をパッケージにして提供

BBSecは、企業のインターネットシステムの安全性を継続的に確保する「脆弱性診断保守サービス」を開始した。年4回の脆弱性診断と緊急時の被害拡大防止に備えたサービスをワンパッケージで提供する。

2009-04-27 16:46
IPA、SIPの脆弱性を検証するツールを公開

IPA/ISECは、SIPの脆弱性を検証するツールを開発し、CD-ROMでの貸し出しを開始した。あわせて、SIPの脆弱性に関する調査報告書もサイトで公開した。

2009-04-27 15:56
GoogleのCAPTCHA実験が的外れな理由

Googleは、人間にはより判別しやすく、自動認識はしにくい新たなCAPTCHAを提案する論文を発表した。しかし、この論文は完全に的外れだ。

2009-04-27 10:14
グーグルとマイクロソフト、本当の悪者はどっち？--RSA Conference 2009レポート

「クール」で「カッコイイ」と言われることの多いGoogleだが、果たして本当にそうなのか。Internet Security Advisors Group 社長兼 CEOのIra Winkler氏が警告する。

2009-04-25 08:24
PCをロックする新たなランサムウェアが登場

PCをロックし、そのロックの解除コードを得る代償として課金型のSMSメッセージを送らせるランサムウェアが登場した。

2009-04-24 15:24
「ベンダー同士手を組まなければモノは売れない」--RSA社長が語るコラボレーションの重要性

ベンダー同士のコラボレーションの重要性を強調するRSA SecurityプレジデントのArt Coviello氏が、、ZDNet Japanの単独インタビューに応じ、その背景と意義を語った。

2009-04-24 13:57
グーグル、「Chrome」の重大なセキュリティホールを修正

グーグルは米国時間4月23日、同社のブラウザ「Chrome」の新バージョンをリリースした。非常に重大なセキュリティ脆弱性が修正されている。

2009-04-24 13:07
呉服ベンダーで起きた情報漏えい事件のナゾ--「大江戸セキュリティ戯画」

エンタープライズ呉服ベンダー「越後屋」に顧客が詰めかける。重要な顧客情報が漏えいしていたのだ。焦る店主ヒコザエモン、怒るそば屋の看板娘オツルちゃん。そこにうっかり者のドジヒコが帰ってくる。そのとき、柴犬セキュアマルはドジヒコの手を見つめていた――日立システムが送るセキュリティコンテンツ「大江戸セキュリティ戯画」堂々公開。

2009-04-23 17:46
シマンテック新CEO、セキュリティの未来を語る--RSA Conference 2009にて

4月にSymantecの新CEOとなったEnrique Salem氏が、「RSA Conference 2009」の基調講演で未来のセキュリティのあり方について語った。

2009-04-23 15:00
「OAuth」プロトコルに脆弱性--Twitterがサポートを一時停止

UPDATEオンライン認証プロトコル「OAuth」に脆弱性が見つかった。ソーシャルエンジニアリングの手法によりデータがだまし取られる恐れがあるというもので、これを受けて「Twitter」などでOAuthのサポートが一時的に中止されている。

2009-04-23 12:03