セキュリティ

Special PR

記事一覧

DNS脆弱性、発見者の意図に反して詳細が明らかになった事情

DNSに重大な脆弱性があると発表しながら、Black Hat会議まで詳細を公開しないという発見者の姿勢を批判する立場から、脆弱性についての推測が公表された。その結果、他の者にも攻撃コードが作れる状況が生まれてしまっている。

2008-07-25 12:40
Skypeに盗聴を可能にするバックドアが存在する？

Skypeに盗聴を可能にするバックドアが存在するのではという憶測が流れてきている。Skypeのプロトコルは公開されていない。

2008-07-25 10:28
DNSの脆弱性に対する攻撃コードが公開される

Kaminsky氏が発見したDNSキャッシュポイズニング脆弱性に対する概念実行コードがMetasploitに追加された。これにより、この脆弱性を修正する緊急性は一気に上昇した。

2008-07-24 10:01
iPhoneの「Mail」と「Safari」にフィッシング攻撃の脆弱性

「iPhone」版の「Mail」と「Safari」にURL偽装（スプーフィング）の脆弱性があるとの報告が、セキュリティ研究者からあがっている。第三者がこれを利用してiPhoneユーザーにフィッシング攻撃を仕掛けることが可能だという。

2008-07-24 09:57
脆弱性の情報開示はいかに失敗したか：DNS同時パッチの問題を理解する

7月8日に多くのベンダが同時にパッチを公開したDNSに関する脆弱性に関する秘密は、発見者のKaminsky氏や関係者が守ろうとした30日間よりもずっと早く明らかになった。この背後で起こった出来事についてまとめる。

2008-07-23 17:02
Halvar氏がトップシークレットのDNS脆弱性の内容を看破

リバースエンジニアリングで有名なFlake氏が、大規模同時パッチが行われたDNSのキャッシュポイズニング脆弱性の技術的な詳細に関する推測を公開し、Kaminsky氏はこれを認めた。

2008-07-23 13:39
安全こそが銀行の“ウリ”--「みずほダイレクト」が2段構えで新たなセキュリティ強化策

みずほ銀行のネットバンキング「みずほダイレクト」が、相次いでセキュリティ強化策を打ち出した。契約者が増大するにしたがって、ネットバンキングのセキュリティ対策は、銀行にとって至上命題になっている。

2008-07-23 11:00
Intego製ウイルス対策ソフト、初めてiPhone/iPod touchのスキャンに対応

パリに拠点を置くコンピュータセキュリティ企業Integoは先週、Appleの「iPhone」向けでは初めてとなるウイルス対策ソフトウェアをリリースしたと発表した。

2008-07-22 16:35
モジラ、Firefox 3のセキュリティアップデートをリリース

モジラ財団は米国時間7月17日、Windows、Mac向けにFirefox 3.0のセキュリティアップデート「Firefox 3.0.1」を発表した。

2008-07-18 11:09
GMailアドレスに結びつく名前を調べる方法

Googleカレンダーの機能を使って、特定のGMailアドレスに結びついている氏名を調べる方法を紹介する。フィッシング業者などがこの機能を悪用しているかもしれない。

2008-07-17 11:45
IntelのCPUのバグを利用したリモートからのコード実行脆弱性が存在する？

Kaspersky氏がIntelのCPUのバグを利用したリモートからのコード実行脆弱性に関する研究成果を近く発表する。この脆弱性は、IntelのCPUを使っているあらゆるOSで利用可能だという。

2008-07-16 11:43
シマンテック、「Norton 2009」2製品のベータ版公開

シマンテックは、「Norton Internet Security 2009」および「Norton Antivirus 2009」のパブリックベータ版を公開した。さらなる高速化や軽量化が、大きな改良点に挙げられている。

2008-07-16 07:47
オラクルが45件のパッチを公表予定

オラクルは、米国時間7月17日に合計45件の脆弱性に対するセキュリティパッチを公表する予定だ。Oracle Database、Oracle Application Server、Oracle E-Business Suiteなどを含む数百の製品に影響がある。

2008-07-15 10:52
「iPhone 2.0」へのソフトウェアアップグレード、一部で障害

「iPhone 3G」の発売と同時に、第1世代iPhoneにもファームウェアの新バージョンが提供開始されたが、アップデートできない、iPhoneが使用不能になったなどの問題が一部で生じている。

2008-07-14 10:32
アップル、「iPhone 2.0」および「iPod Touch 2.0」ソフトウェアアップデートを発表

米国時間7月11日、アップルは「iPhone 2.0」および「iPod touch 2.0」ソフトウェアアップデートを発表した。「Safari」や「Webkit」のセキュリティフィックスなども含まれる。

2008-07-14 10:08