セキュリティ

Special PR

記事一覧

アップル、「QuickTime」「iPhone」「iPod touch」の脆弱性を修正

アップルが「QuickTime」と「iPhone」および「iPod touch」の脆弱性を修正するソフトウェアアップデートを公開した。ただし、イタリアの研究者からの指摘があった脆弱性に関しては未修正のままになっている。

2008-01-23 22:11
PtoPソフトでの情報流出、世界中に拡散する可能性--ネットエージェント調べ

ネットエージェントは、PtoPソフトウェアの世界各国の利用状況を調査、結果を発表。PtoPソフトウェアによる情報流出は、世界中に拡散する可能性があるとしている。

2008-01-23 19:36
新手の携帯電話ワーム「Beselo」、拡散中

セキュリティ企業エフ・セキュアの発表によれば、一般的なメディアファイルの拡張子を利用して、ユーザーに悪意あるファイルを開かせようとする、携帯電話を狙った新しいワーム「Beselo」が広がっているという。

2008-01-23 18:51
LinuxのセキュリティグルがMicrosoftに加わる

StackGuard、Immunix Linux、AppArmorなどを手がける、Linux界の著名なセキュリティ専門家であるCrispin Cowan氏が、Windowsのセキュリティチームに加わることになった。UACを手がけるチームに参加するという。

2008-01-22 07:34
未公開の脆弱性情報は買ってでも欲しい！--セキュリティベンダーの本音（ZDNet Japanブログより）

英国の新聞社Guardianのショーンハーグレーブは、セキュリティ会社がハッカーから脆弱性や攻撃の情報を買っていると示唆しています。

2008-01-21 20:56
NECとトレンド、可用性システムで協業--CLUSTERPRO Xとウイルスバスター連携

NECとトレンドマイクロは、NECのクラスタリングソフトウェアと、トレンドマイクロの法人向け総合セキュリティソフトとの動作連携を両社でサポートし、企業における高可用性システムの構築を支援する。

2008-01-21 20:26
12月はホリデースパムが急増、419スパムに新手法--シマンテック調べ

シマンテックは、月例スパムレポートを発表。ハイライトとして、ホリデースパムの急増、損害賠償金を支払うというスパム、石油の価格高騰に合わせスパムも増加したことなどを挙げている。

2008-01-21 20:17
Arbor、Ellacoya Networksを買収へ--統合進むセキュリティ業界

セキュリティ業界の統合が続いている。Arbor Networksが、Ellacoya Networksの買収を計画していることを明らかにした。

2008-01-21 16:58
リスクの高い順に「脅威」を序列すると……（ZDNet Japanブログより）

私がプレゼンテーションで使うスライドには、「脅威の序列」というものがあります。それは、リスクの高い順に脅威を並べたものです。

2008-01-21 16:45
Skypeのビデオチャット機能にコード実行の脆弱性

Skypeのビデオチャット機能に、コード実行の脆弱性があることがセキュリティ研究者Aviv Raff氏によって明らかになった。Skypeは一時的にこの機能を停止しており、今後この問題を修正する予定だという。

2008-01-21 15:06
IPA、情報セキュリティ対策ベンチマーク活用集を公開

IPAは、情報セキュリティ対策ベンチマークの診断結果を活用するための活用集を公開した。ニーズに合った活用例を見出せるよう、実例を参照した、さまざまな活用例を挙げ、幅広く活用できるようになっている。

2008-01-21 11:52
脆弱性：業務日1日あたりの届け出件数が2.05件に増加--JPCERTまとめ

JPCERT/CCおよびIPAは、2007年度第4四半期におけるソフトウェアなどの脆弱性関連情報に関する届け出状況をまとめ、発表。「情報セキュリティ早期警戒パートナーシップ」による脆弱性の修正完了件数が1000件に達している。

2008-01-21 11:41
シスコ、CUCMの脆弱性で注意を呼びかけ

ネットワーク製品大手のシスコシステムズは「Cisco Unified Communications Manager（CUCM）」ソフトウェアの脆弱性について注意を呼びかけている。

2008-01-18 12:55
OpenID 2.0とYahoo：セキュリティの観点から

YahooがOpenID 2.0をサポートすることになり、OpenIDは一気に現実的な存在になる。この機会に、セキュリティの観点からOpenIDについて簡単に考察してみる。

2008-01-18 10:11
ウェブの脅威が主流、ソーシャルエンジニアリングスパム増大--マカフィー調べ

2007年は、ウェブ経由の脅威が主流となり、ソーシャルエンジニアリングを使ったスパムが増大した――。マカフィーのウイルス、不審なプログラム（PUP）の検知データの集計で明らかになっている。

2008-01-17 20:03