セキュリティ

Special PR

記事一覧

オープンソースCMS「MODx」に複数の脆弱性

JPCERT/CCは、オープンソースのCMSである「MODx」に、SQLインジェクションやクロスサイトスクリプティングなど複数の脆弱性が存在すると公表した。ベンダーはこの脆弱性を解消する最新版を公開している。

2009-01-09 20:22
「Movable Type Enterprise」にクロスサイトスクリプティングの脆弱性

JPCERT/CCは、企業向けブログシステム「Movable Type Enterprise」に、クロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。なお、ベンダーではこの脆弱性を解消する最新版を公開している。

2009-01-09 20:14
MD5アルゴリズムへの攻撃で、証明書の偽造が可能に--JPCERT/CCが注意喚起

JPCERT/CCは、MD5アルゴリズムの衝突耐性の不備を利用した攻撃法により、X.509証明書の偽造に成功したことが報告されたとJVNで発表した。偽造されたSSL証明書によって悪意あるウェブサイトに誘導されるといった恐れがある。

2009-01-09 20:05
Sambaのルートアクセスの脆弱性を検証--NTTデータ・セキュリティ

NTTデータ・セキュリティは、Sambaのルートアクセスの脆弱性に関する検証レポートを公開した。この結果、悪意あるユーザーにオンラインクラックを実施され、システムへのさらなる制御の奪取を許す危険性があるとしている。

2009-01-09 19:59
マイクロソフト、1月のセキュリティ情報の事前通知を発表

マイクロソフトは米国時間1月8日、ハッカーによってリモートからコンピュータを支配される恐れがある「緊急」レベルの脆弱性に対するパッチを、13日に公開する予定であると、事前通知で発表した。

2009-01-09 13:21
マイクロソフトの1月の月例パッチは1件

マイクロソフトが1月の月例パッチに関する事前通知を公開した。今回公開されるセキュリティ情報は1件のみとなっている。

2009-01-09 07:24
シマンテック、Mac向けセキュリティ製品を発売--Windows仮想化ソフトにも対応

シマンテックは、Macユーザー向けのセキュリティスイート2製品を発表した。Mac専用のものと、Mac上で動作するWindows環境にも対応するものがある。

2009-01-08 19:07
IPA、TCP/IPに関する脆弱性検証ツールの機能を強化

IPAは、TCP/IPを実装した製品の開発者向けのツール「TCP/IPに係る既知の脆弱性検証ツール」の機能を拡張した。

2009-01-08 18:58
年末年始のPtoPソフト利用、Shareが増加中--Winnyは減少

ネットエージェントは、年末年始期間におけるPtoPファイル共有ソフトの利用状況を調査した。Winnyの利用が前年同時期の約8割にまで減少している一方、Shareは約1割増加していることが判明した。

2009-01-08 15:17
Twitterのセキュリティ担当者の今後の作業

Twitterは2009年1月の第1週目から攻撃にさらされたが、この記事では同サービスのセキュリティチームが今後どのような作業に直面するかを考える。

2009-01-08 13:04
LinkedInの偽プロファイルがマルウェア配布に利用される

LinkedInの偽プロファイルがマルウェアの配布に利用される攻撃方法が活発になっている。

2009-01-08 03:06
感染被害の95％を企業が占めるワーム「WORM_DOWNAD」に注意

トレンドマイクロは、2008年12月度の「インターネット脅威マンスリーレポート」などを発表した。特に、Windows Serverサービスの脆弱性を狙う「WORM_DOWNAD」が企業の感染被害が多いとして注意を呼びかけている。

2009-01-07 15:38
SSLが破られる -- ハッカーがMD5の衝突を利用してCA証明書の偽造に成功

25C3カンファレンスで、MD5の衝突と200台のPS3のクラスターを利用して偽のCA証明書の偽造に成功したという報告が行われた。これは、現行のすべてのブラウザのSSLを破ってしまったことを意味する。

2009-01-06 14:15
MS、「Windows Media Player」の脆弱性を指摘するレポートを否定

「Windows Media Player」にリモートからコードを実行できる脆弱性が存在するというセキュリティ研究者のレポートに対し、Microsoftはその内容が誤りだとして非難した。

2009-01-05 10:40
Adobe Flash、Apple Safariがプライバシテストに不合格

主要なブラウザは最近相次いでプライバシ保護機能を導入しているが、研究者がおこなった調査によればプラグインがそれを台無しにしているケースがあるという。また、Safariのプライバシ保護機能には問題が多いこともわかった。

2009-01-04 22:27