セキュリティ

Special PR

記事一覧

Cisco IOSに、ウェブブラウザ上で任意スクリプトが実行される脆弱性

JPCERT/CCは、Ciscoの機器用OSであるCisco IOSに含まれるウェブ管理インターフェースに、クロスサイトスクリプティングの脆弱性が存在すると公表した。

2009-01-20 19:36
2008年、USBメモリなどを経由して感染を広げるマルウェアが多発

マカフィーは、2008年度のコンピュータウイルス、不審なプログラムの検知データの集計結果を発表した。ウイルスではUSBメモリなどにより感染を拡げるAutorunワームが多かった。

2009-01-20 12:23
Windows 7、セキュリティソフトも続々と対応を強化中

Windows 7に対応したセキュリティソフトを提供すべく、複数のウイルス対策ベンダーが開発を進めており、すでに対応製品が出そろってきているほか、今後の早期対応を約束する企業も現れている。

2009-01-20 08:05
研究者がMD5の衝突によりAuthenticodeで署名された実行ファイルを生成

MD5の衝突を利用して、MicrosoftのAuthenticodeを使って署名された実行ファイルと同じ署名を持つ実行ファイルを生成できることが証明された。

2009-01-19 01:33
次世代ファイアウォールとはなにか--第2回：そもそもFWとは何かを考える

組織内のネットワークに接続された様々なリソースを、外部ネットワークを経由して行われる攻撃から守るために利用するファイアウォール。そんなネットワークの防火壁って、そもそも何だ？

2009-01-16 20:18
シマンテック、ノートンプロテクションブログの日本語版を公開

シマンテックは、「ノートンプロテクションブログ」の日本語版を公開した。同社スタッフの考えや体験談を投稿していくほかコメントも受け付け、製品などの考え方やノートンに対する要望など、ブログを通じて交流していく狙い。

2009-01-16 16:06
サイファー・テック、人事採用部門向け電子文書暗号化サービスのASP提供を開始

サイファー・テックは、企業の人事採用部門向けに、PDF文書による履歴書や職務経歴書などを暗号化し、個人情報の漏えいや拡散を防止するASPサービス「安配PDF for 応募者情報」の提供を開始した。

2009-01-16 13:34
世界で350万のホストがConfickerワームに感染

F-Secureが最近行った実験で、世界で約350万のホストがConfickerワームに感染していることが明らかになった。

2009-01-16 12:12
「Google Apps Premier Edition」に新機能--エンドユーザーのパスワード強度が確認可能に

グーグルは米国時間1月15日、「Google Apps Premier Edition」の管理者たちに新しい権限を付与し、「Gmail」「Google Docs」などのホステッドアプリケーションへアクセスする際にエンドユーザーが使用するパスワードをコントロールできるようにした。

2009-01-16 11:31
英国警察のサイバー犯罪取締部門、ロンドン五輪の準備を語る

英国の新しいサイバークライム取締り部門であるPolice Central E-Crime Unitは、ハッカーやオンライン犯罪から2012年のロンドン五輪を守るという任務を負い、企業パートナーとの間で、ITインフラの安全性確保に向けた話し合いを進めている。

2009-01-15 16:15
「Safari」にパッチ未公開の脆弱性--機密情報漏洩の恐れも

アップルのブラウザ「Safari」について、パッチ未公開の脆弱性が報告された。WindowsおよびMac OS X 10.5上で現バージョンのSafariを使用すると、ハードディスク内のファイルを盗み読まれる恐れがあるというものだ。

2009-01-15 11:45
オラクルがデータベースサーバに対するパッチ群を公開

オラクルが同社の製品に対し、41件もの大量のパッチ群を公開した。このパッチは同社が四半期ごとに公開しているものだ。

2009-01-14 19:34
被害が広がるDNSキャッシュポイズニング、IPAが対策資料を公開

IPAは、DNSキャッシュポイズニングの脆弱性への対策方法をまとめた資料を公開した。Windows DNSサーバの適切な設定方法などが書かれている。

2009-01-14 18:13
RIM、BlackBerry向けの暫定セキュリティパッチをリリース

Research In Motionは米国時間1月12日、BlackBerryソフトウェア内の重大なセキュリティ脆弱性に対処する暫定パッチをリリースした。

2009-01-14 16:42
マイクロソフトの1月の月例パッチ：SMBの脆弱性の問題を解決

マイクロソフトが1月の月例パッチを公開した。今回の月例パッチでは、SMBプロトコルに存在する脆弱性を修正している。

2009-01-14 16:10