セキュリティ

Special PR

記事一覧

世界標準の情報セキュリティプロフェッショナル認定資格「CISSP」って何？

このビデオでは、ネットワークセキュリティプロフェッショナル認定資格のひとつである「CISSP」の概要について、ラックの与儀大輔氏が解説する。

2008-05-09 15:20
英国で侵入テストに関する業界団体が設立

英国で侵入テストに関する業界団体が設立され、4月末に開催されたInfosecurity Europe 2008の席上でお披露目が行われた。この団体は侵入テストの業界標準を定めると共に、テスト実施者の資格を提供する。

2008-05-09 08:00
セキュリティに対する責任を求められるベンダー

Infosecurity Europe 2008で開かれたパネルでは、コードのセキュリティに関するベンダーの責任について議論が交わされた。

2008-05-09 08:00
普及が進む無線通信の危険性--専門家が警告

コストの低下により、BluetoothやRFIDなどの無線通信技術の導入が進んでいるが、専門家はプロトコルの脆弱性による危険が無視されていると警告している。その理由と現在の状況に迫る。

2008-05-09 08:00
マイクロソフトが3件の緊急のセキュリティ情報について事前通知、うち2件はOffice関連

マイクロソフトは、米国時間5月13日に予定されている5月の月例パッチに関する事前通知を発表した。今回は深刻度が緊急の脆弱性3件と、警告の脆弱性1件に対し修正が行われる。

2008-05-09 06:28
グーグル、エンタープライズ向けの新セキュリティサービスを発表

グーグルは、企業のインターネットユーザーを、ウイルスやマルウェアを始めとするセキュリティ上の脅威から安全に保護する新サービス「Web Security for Enterprise」を発表した。

2008-05-09 06:16
Windows XP SP3がWindows Updateで提供開始の予定

Microsoftは、まもなくWindows XP SP3をWindows Updateで提供する予定だという。実行速度が向上する他、Vistaで実現されているセキュリティ機能の一部が提供されるという。

2008-05-08 15:52
GoogleがオープンソースのためのCERTを開始

Googleの後援で、オープンソースソフトウェアのセキュリティ問題を解決するための組織であるoCERTが設立された。oCERTには、オープンソースソフトウェアに関するセキュリティ問題を中心的に扱う組織として機能することが期待されている。

2008-05-07 10:00
HackerSafe証明書に偽りあり？

HackerSafe証明書があるにも関わらず、XSS脆弱性を持つサイトが新たに公表された。McAfeeはXSS脆弱性があっても、HackerSafe証明書に不適合にはならないと説明している。

2008-05-02 13:06
HPがActiveXによるソフトウェア更新アプリケーションにパッチ

HPがソフトウェア更新アプリケーションのActiveXの新しい脆弱性に対し、パッチを公表した。HP Software Updateを動作させているWindows PCに影響がある。

2008-05-01 10:49
チェック・ポイント、VPN-1でiPhoneをサポート

イスラエルのCheck Point Software Technologiesは現地時間4月29日、同社のVirtual Private Networking（VPN）ソフトウェアツール「VPN-1」を通じてアップルのiPhoneをサポートすると発表した。

2008-04-30 17:18
MS08-025：Windowsのカーネルにローカルでの特権昇格セキュリティホール

ローカルの攻撃者に管理者特権を与えてしまうWindowsのセキュリティホールに対するパッチが公開された。影響を受けるシステムは、Windows 2000、XP、VistaおよびWindows Server 2003、2008だ。

2008-04-30 13:03
Operaがアンチフィッシング保護機能を強化

Opera 9.5 Beta 2が発表された。このバージョンでは、詐称サイトを検出する機能とEV SSLのサポートが追加された。これで、EV SSLをサポートしていないブラウザはSafariだけとなった。

2008-04-28 13:30
国連、英国政府サイトがJavaScriptインジェクションに

Websenseは、国連と英国政府の複数のサイトが大量のJavaScriptインジェクション攻撃を受けていると報じた。

2008-04-25 10:16
RSAとEMCが注力するデータ消失防止（DLP）製品--3つのポイントをRSAが語る

ストレージ企業から情報インフラ企業へと変貌を遂げたEMC。同社セキュリティ部門のRSAは現在、DLP製品を始めとするデータセキュリティ分野に注力している。データセキュリティに関わる技術、製品、買収・投資戦略を聞いた。

2008-04-24 20:38