セキュリティ

Special PR

記事一覧

Adobeがクリックジャッキング問題に対する対策を公開、NoScriptにはClearClick機能

Adobeがブラウザに対するクリックを乗っ取ってしまう「クリックジャッキング」に対する一時的な対策を公表した。正式なパッチは10月末になる。また、NoScriptもこの脅威に対処するClearClick機能を導入した。

2008-10-10 07:44
アドビ、「Flash Player」の「クリックジャッキング」回避策を発表

アドビシステムズは米国時間10月7日、攻撃者が「Flash」のセキュリティ設定を変更できるという重大な問題に対する回避策を発表した。

2008-10-09 15:43
iPhoneのNDA取り消しはセキュリティにはプラス効果

AppleはiPhoneのアプリケーション開発者が結ばなければならなかった守秘義務契約を取り消すことにしたが、これはセキュリティに対してはプラスに働く。

2008-10-08 06:36
サイバー犯罪者がGoogle Trendsのキーワードをマルウェアに利用

最新の技法では、サイバー犯罪者がGoogle Trendsの情報を活用してマルウェアの配布を行うサイトにトラフィックを集めている。

2008-10-05 09:05
ゴルフダイジェスト・オンラインに不正アクセス--個人情報漏洩は「事実ない」

ゴルフダイジェスト・オンラインが9月30日よりウェブサイトを全面停止している。不正アクセスによりプログラム改ざんされており、ユーザーがウイルス感染したおそれがあるという。

2008-10-03 12:55
米ヤフー、Zimbraのパスワード流出問題を修正へ

Zimbraクライアント経由で米ヤフーメールにアクセスすると、パスワードがプレーンな状態で送信されてしまう問題について、ヤフーの広報担当者は米国時間9月30日、Zimbraに追加予定の新たなセキュリティ機能により、この問題は解消するとの見通しを示した。

2008-10-01 11:47
NECとエントラストが協業：WebSAMオフィスとEntrust IdentityGuardを連携

NECはエントラストジャパンと協業し、運用管理ソフトのWebSAMオフィスと、他目的認証サーバのEntrust IdentityGuardを連携させるツールを共同開発した。

2008-10-01 11:42
米ヤフーのZimbraメールプログラムに問題--パスワード流出の危険性

Zimbraクライアント経由で米ヤフーメールにアクセスすると、パスワードがテキストとしてインターネットに流出する、とカナダのプログラマーが明らかにした。

2008-09-30 11:51
この添付ファイル、開いていいの？--IPA、標的型攻撃メールに関する相談窓口「不審メール110番」を設置

IPAは、「標的型攻撃メール」を受信したり、発信元をかたられた組織などからの相談を受け付ける窓口「不審メール110番」を設置した

2008-09-29 18:57
モジラ、「Thunderbird 2.0.0.17」を公開--最高レベルの脆弱性2件などを修正

モジラが電子メールクライアント「Thunderbird」のアップデートを公開した。WindowsとMac向けに公開された「2.0.0.17」は、最高レベルの脆弱性2件にも対処する。

2008-09-29 11:10
Firefoxがパスワードマネージャのバグを急いで修正

Firefoxが前回の修正からわずか数日間で、新しいバージョンを公開した。パスワードマネージャの問題で、一部のユーザーがパスワードの保存や取り出しができなくなっている。

2008-09-29 00:58
Firefox + NoScript vs クリックジャッキング

クリックジャッキングの脅威に対し、FirefoxとNoScriptの組み合わせがどの程度有効かについて、NoScriptの作者から連絡を受けた。

2008-09-28 09:01
クリックジャッキング：研究者が複数のブラウザに対する新たな脅威について警告

「クリックジャッキング」という新たな脅威が存在しているという警告が出ている。これはすべての主要なブラウザに影響のあるもので、簡単には修正できないものだとう。

2008-09-27 10:55
MozillaがFirefoxの12件のセキュリティホールを修正

Mozillaは、Firefox 3の少なくとも12件のセキュリティホールを修正した、Firefox 3.0.2を公開した。

2008-09-25 01:21
ウェブメールと従来の電子メールでは脅威が異なる

アプリケーションとしては同じでも、使っている技術によって脅威モデルは異なる。技術を選択する際には、どのような脅威があるかも比較する必要がある。

2008-09-23 07:53