セキュリティ

Special PR

記事一覧

急速に拡大するUSBメモリ経由のウイルス感染--US-CERTが警告

米コンピュータ緊急事態対策チーム（US-CERT）が米国時間11月20日に警告を発するなど、USBメモリを経由したウイルス感染が拡大している。

2008-11-21 18:11
Sudoに権限昇格の脆弱性--修正プログラムは未配布

NTTデータ・セキュリティはSudoコマンドに確認された脆弱性の再現性について検証し、ターゲットシステム上でroot権限への昇格に成功した。現時点で、この脆弱性の修正プログラムは提供されていない。

2008-11-21 18:09
7月〜9月に公開された脆弱性情報は132件、危険度の高いものが過半数

ラックは、脆弱性情報を統計的にまとめた「SNSDB Advisory Report 200807-09」を公開した。危険度の高い脆弱性の割合が依然として高い状況にある。

2008-11-21 18:05
グーグル、OAuthをガジェットプラットフォームに採用

グーグルは、ウェブにおいてプライバシーを制御しつつAPIアクセス権を委譲できるようにするオープンな標準OAuthを、同社のガジェットプラットフォームに採用した。

2008-11-21 12:34
スパムISPの遮断は何を意味するか

米国時間11月12日に、米国のスパム業者をホストするISPが遮断され、世界のスパム送信量が激減した。このことは、どういう意味を持っているのだろうか。

2008-11-21 12:20
CA、仮想化環境に対応する製品群を発表

米CAは「CA World 2008」において、エンタープライズやクラウド・コンピューティングなどの仮想化環境に対応する統合EITMソリューション製品群を発表した。今後、包括的なソリューションとして提供していく。

2008-11-20 22:44
PFU、不正PC検知・遮断装置「iNetSec Patrol Cube」--IT資産管理にも有効

PFUは、企業内での不正PCの社内ネットワーク接続を検知・遮断する小型アプライアンス「iNetSec Patrol Cube」の販売を開始した。税別価格は18万円、11月28日から出荷を開始する予定だ。

2008-11-20 11:00
Lenovoのソフトウェアにマルウェアが発見される

LenovoがWindows XPユーザーに対して配布しているパッケージに、マルウェアに感染しているソフトウェアが含まれていることが明らかになった。

2008-11-20 08:46
Mozilla製品に複数の脆弱性、修正版が公開

JPCERT/CCとIPA/ISECは、Mozillaが提供するウェブブラウザなど、複数の脆弱性に対応した最新バージョンが公開されたと発表した。Firefox、Thunderbird、SeaMonkeyが対象となる。

2008-11-18 21:52
悪質なファイルを添付したメールが3カ月間で8倍に--ソフォス調べ

ソフォスの調査によると、ユーザーのコンピュータへの感染を狙う悪質な添付ファイルを含むメールの割合が急増しているという。請求書などを詐称して添付ファイルを開かせようとするメールマルウェアが増えているようだ。

2008-11-18 21:38
SSH通信でデータ漏えいの可能性--32ビットの平文が取り出し可能に

JPCERT/CCとIPA/ISECは、SSH通信において一部のデータが漏えいする可能性があると発表した。SSHのデフォルトの通信方式において、ひとつの暗号化ブロックから32ビットの平文を取り出せる攻撃が確認された。

2008-11-18 21:24
AppleがGoogleと協力してSafariにアンチフィッシング機能を追加

AppleはSafariの新しいバージョンで、Googleと協力して新たにアンチフィッシング機能を追加していた。主要ブラウザの中で、アンチフィッシング機能を持っていないのはSafariだけだった。

2008-11-18 05:28
NTTデータ・セキュリティ、Windowsの脆弱性を検証--複数システムで制御奪取に成功

NTTデータ・セキュリティは、マイクロソフトが10月24日に公開したセキュリティ情報の再現性について検証した結果を発表した。検証に使用した複数のターゲットシステム上で制御の奪取に成功したという。

2008-11-17 21:40
企業の多くがセキュリティに不安ながら外部向けのSOA／ウェブサービスを実装

日本CAは、SOAとウェブサービスに関する調査の結果を発表した。導入における最重要課題にセキュリティを挙げていながらも、実際にアクセス管理と組み合わせて運用している企業は半数以下であった。

2008-11-17 21:35
Chromeにデータ盗難の危険がある脆弱性

Googleが、Chromeに存在するデータ盗難の可能性があるセキュリティホールを修正したバージョンを、開発者に対し公開した。

2008-11-15 11:12