セキュリティ

Special PR

記事一覧

「安全なウェブサイトの作り方改訂第3版」を公開--IPA/ISEC

IPA/ISECは「安全なウェブサイトの作り方改訂第3版」を公開した。第3版では、SQLインジェクションとクロスサイトスクリプティングの脆弱性に関して、具体的な8つの失敗例を追加している。

2008-03-06 14:14
デジタル複合機やプリンターなど複数のキヤノン製品に脆弱性--JVNが警告

JVNは、複数のキヤノン製デジタル複合機、およびレーザービームプリンターは、内蔵のFTPサーバー機能を経由して他のネットワーク機器にアクセスされる脆弱性が存在すると発表した。

2008-03-05 18:59
GoogleのAndroid SDKに複数の脆弱性

Core Security Technologiesは、Googleの提唱する携帯電話プラットフォームAndroidの画像ファイル処理に関して、複数の脆弱性があると指摘する勧告を発表した。

2008-03-05 17:15
Web 2.0に不慣れな人事、セキュリティポリシーの策定・展開をIT部門に依存

企業の人事担当者はWeb 2.0にそれほど習熟しておらず、Web 2.0系サイトを含むネット利用ポリシーの策定・監視などの対応では、IT部門に全面的に依存している――。クリアスウィフトの調査で、こうした実態が明らかになっている。

2008-03-05 11:00
アンチウィルスソフトウェアは衰退する？

セキュリティ業界では、アンチウィルスソフトウェアの重要性が下がってきていることが指摘されている。今後のアンチウィルスソフトウェアはどうなり、それに伴い業界地図はどう変化するだろうか。

2008-03-04 17:54
IAMのキホンを理解する--第1回：IAMとは

”IAM”って一体なに？という1ユーザーから、製品の導入を検討している担当者まで、IAMのキホンをしっかり理解しておこう。なぜならIAMは、IT全般統制の基盤として非常に有用だとされているからだ。

2008-03-04 08:00
それはセキュリティホールではなく仕様です

Voceraの電話機がPEAPの実装で証明書の検証を行っていない問題について複数のセキュリティ会社と連絡を取ったところ、Secuniaはこの問題はもともと文書に明記されており、セキュリティホールではなく特性だとして勧告を出さないという判断をした。

2008-03-03 15:04
ケロロ軍曹の「オチに願いを」--日立システム、4コママンガのコンテスト開催

日立システムは、同社ウェブサイトで公開中の「情報セキュリティブログ」のキャンペーンとして、「ケロロ軍曹」の書き下ろし4コママンガのオチを考えて応募する「オチに願いを」コンテストを開催した。

2008-02-29 20:41
VMwareのセキュリティ戦略：ハイバーバイザーでハッカーを排除する

仮想化技術のセキュリティは今後ますます重要なものになると思われ、最近いくつかの脆弱性も明らかになったが、VMwareはこれに対応する技術であるVMsafeを発表した。VMsafeは、セキュリティベンダーの製品開発を行えるようにするAPIを提供する。

2008-02-28 19:25
アドビの「AIR」に早くもセキュリティの懸念？--専門家が警告

アドビシステムズは米国時間2月25日、「Adobe Integrated Runtime（AIR）」を正式にリリースした。これについて、早くもセキュリティコミュニティーで懸念の声が上がっている。

2008-02-27 17:35
クリアスウィフト、メールセキュリティアプライアンス新版を販売へ

クリアスウィフトは、メールセキュリティアプライアンスの新版となる「MIMEsweeper Email Appliance Ver.2.7.2」を3月11日から販売する。価格は100万円からとなっている。

2008-02-26 19:28
MS製品の海賊版購入を促すスパムが届いていませんか？

企業でセキュリティを担当している方。ユーザーからここ数日、Microsoft製品の購入を促すスパムメールが届いているという苦情を受けていないだろうか？

2008-02-26 14:34
Ciscoが7921無線IP電話機に脆弱性があることを認める

Voceraに続き、Ciscoの無線LAN VoIP電話機の7921モデルに、PEAPプロトコルの取り扱いに問題があることが確認された。

2008-02-25 16:07
子どもの5人に1人が「親に許されないことをネットでしている」--シマンテックのレポートより

シマンテックは、Harris Interactiveが実施したセキュリティ調査の結果をまとめたレポート「ノートン・オンライン生活レポート」の第1号を発表した。

2008-02-22 18:26
一部の無線VoIP電話機にセキュリティ上の設計の欠陥

一部の無線LAN VoIP電話機の実装の設計に、802.1x/EAPの認証の部分で問題があることが明らかになった。現在のところ、CiscoとVoceraの機器にこの欠陥があるという情報がある。

2008-02-22 15:33