セキュリティ

Special PR

記事一覧

Google検索のマルウェア誤判定問題は「人的エラー」が原因

Googleが検索結果を出力する際に、ウェブ上のすべてのサイトが危険であると表示するという問題が生じた。この問題について、Googleは「人的エラー」が問題であると説明している。

2009-02-01 15:42
次世代ファイアウォールとは何か？--第3回：ファイアウォールの停滞と進化

日々変化し複雑化するインターネット上の脅威に対抗するため、従来のファイアウォールのあり方を根本から見つめ直し、新たな視点で作り上げようとするベンチャー企業、パロアルトネットワークスのファイアウォール哲学とは。

2009-01-30 20:18
「Google Chrome」と「Firefox」にクリックジャッキングの危険をもたらす脆弱性

セキュリティ研究者によると、「Google Chrome」や「Firefox」にクリックジャッキングの危険をもたらす脆弱性が存在するという。正当なリンクが別のリンクに置き換えられ、ブラウザをハイジャックされるおそれがある。

2009-01-30 12:56
2008年のサイバー犯罪、世界の企業に1兆ドルの負担--マカフィー調査

マカフィーの最新調査によると、2008年においてサイバー犯罪を原因とするデータの窃盗や侵害は、企業に対し全世界で1兆ドルもの負担を生じさせた可能性があるという。

2009-01-30 11:36
GoogleがChromeの「高リスク」セキュリティホールを修正

GoogleがChromeの高リスクな脆弱性を修正した、バージョン1.0.154.46をリリースした。このバージョンでは、Adobe Readerプラグインに存在する脆弱性と、V8 JavaScriptエンジンに存在するバグを修正している。

2009-01-30 11:07
BSA、組織内違法コピーの通報体験談をまとめたサイトを公開

ビジネスソフトウェアアライアンス（BSA）は、組織内違法コピーの実態と、過去の通報経験者の体験談などをまとめたサイト「違法告発.com」を公開した。

2009-01-29 20:34
Macのマルウェアは高リスクユーザー群で流行する見込み

1月第4週には、Macで2つのトロイの木馬が見つかった。今後はMacでも、少なくともファイル共有を行っているユーザーなどの高リスクユーザー群の間では、マルウェアが流行する見込みが高い。

2009-01-28 14:55
DNSキャッシュポイズニング、SQLインジェクション攻撃が増加中

IPAおよびJPCERT/CCは、2008年第4四半期（10月〜12月）における、脆弱性関連情報に関する届出状況を発表した。DNSキャッシュポイズニングおよびSQLインジェクション攻撃に関する届出が増加しているという。

2009-01-26 18:25
GPUを利用した無線LANのパスワードクラッキングが主流に

無線LANに対するパスワード復元攻撃には、GPUを用いた高速な手法が登場しており、短いパスワードを使用するのは非常に危険になってきている。

2009-01-23 14:05
海賊版「iWork '09」にトロイの木馬--セキュリティ企業が確認

インターネットセキュリティ企業のIntegoが米国時間1月22日、アップルのプロダクティビティソフトウェア「iWork '09」の海賊版にトロイの木馬が仕掛けられているのを発見したと、発表した。

2009-01-23 10:51
2008年12月もマルウェアが増加中、ゼロデイ攻撃などに注意--ソフォス

ソフォスは、2008年12月のコンピュータセキュリティ脅威傾向を発表した。引き続きマルウェアが増加しており、Windowsの脆弱性を狙う深刻なゼロデイ脅威や、偽ウイルスソフトのインストールを進めるスケアウェアも発生した。

2009-01-22 11:47
Appleが新バージョンのQuickTimeをリリース

AppleがQuickTime 7.6をリリースした。これは、少なくとも7件の、任意のコードを実行される可能性のある脆弱性を修正するものだ。

2009-01-22 06:37
US-CERT：WindowsのAutoRun機能に存在する問題について警告

US-CERTの警告によれば、WindowsのAutoRun機能を無効にしても、任意のコードが実行されてしまうという問題があるという。

2009-01-22 05:21
「ノートン360 バージョン3.0 日本語版」、パブリックベータ版が公開

シマンテックは、オールインワン型のセキュリティスイート「ノートン360 バージョン3.0 日本語版」のパブリックベータ版を公開した。無料でダウンロードできる。

2009-01-20 19:58
JPCERT/CC、制御系システムの情報セキュリティに関するコーナーを開設

JPCERT/CCは、制御系システムの「開発者、研究者との情報共有タスクフォース」を公開した。制御システムの製品ベンダー、ユーザー企業、情報セキュリティの専門家による情報共有と連携を図ることが目的。

2009-01-20 19:49