セキュリティ

Special PR

記事一覧

米国の政府ネットワークへの攻撃が激化：Manhattan Projectは効果を発揮するか

米国政府のネットワークに対する攻撃が激化する中、米国国家安全保障省のChertoff氏は政府機関のサイバーセキュリティを強化するためのManhattan Projectの計画について発表した。この計画は果たして功を奏するだろうか。

2008-04-17 10:13
ウェブサイトに関する届出が過去最多--IPAが2008年第1四半期の届出状況

IPA/ISECおよびJPCERT/CCは、2008年第1四半期におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。届出の累積件数は2000件を越え、ウェブサイトに関する届出が過去最多を記録した。

2008-04-16 20:15
オラクルがDB、アプリケーションにパッチ

オラクルは米国時間4月15日、同社のさまざまな製品に対する41件のパッチを公表した。このうち15件がOracle Database Serverに関するものだ。

2008-04-16 19:25
「セキュリティを次のレベルに」と語るチェック・ポイントCEO

チェック・ポイントがプラハで開催しているユーザーカンファレンスに同社CEOが登壇し、新戦略「トータルセキュリティ」を発表。これを実現する新製品を発表した。

2008-04-16 15:32
新しい情報セキュリティへの認知は進まず--IPAが意識調査

IPA/ISECは、情報セキュリティに関する脅威に対する意識調査（2007年度第2回）の報告書を発表した。「ワンクリック不正請求」や「フィッシング詐欺」の認知は高いものの「スピア型攻撃」などの認知率は低い結果となった。

2008-04-15 20:51
トレンドマイクロ、企業向け情報漏えい対策製品を発売へ

トレンドマイクロは、情報漏えい対策市場に本格参入し、その第1弾製品としてクライアントパソコンからの機密情報漏えいを防止する「Trend Micro LeakProof 3.0」を5月30日より出荷開始する。

2008-04-15 15:48
セキュリティ対策を回避した巧妙な攻撃が2007年の特徴--ラックが報告

ラックは2007年の脅威動向をまとめたレポートを発表した。同社が運営する監視センター「JSOC」での分析結果をもとにしたレポートで、攻撃手法の悪質化と古い脆弱性を狙った攻撃が特徴だという。

2008-04-15 15:25
Google SpreadsheetのXSS脆弱性が明らかに

あるセキュリティ専門家がGoogle Spreadsheetに存在した脆弱性を公表した。グーグルによると、この脆弱性は修正済みだという。

2008-04-15 15:14
Microsoft Live HotmailのCAPTCHAが6秒でハック

最新のCAPTCHA攻撃ツールは、6秒でMicrosoft Live Hotmailを破ることができる能力を持っているとWebsenseが報じた。

2008-04-15 10:37
トレンドマイクロ、新製品「LeakProof」で国内情報漏えい対策市場に参入

トレンドマイクロは情報漏えい対策の新製品「Trend Micro LeakProof 3.0」を発表した。新製品のアナウンスがにわかに増え始めたDLP分野だが、同社は買収したProvillaの技術を活用した製品で国内DLP市場に参入する。

2008-04-14 14:44
オラクルがパッチを公表予定

オラクルは米国時間4月15日にパッチを公表する予定だ。このパッチには、Oracleデータベースに対する17件の修正を含む、41件のパッチが含まれている。

2008-04-14 11:31
Adobe Flash Playerに複数の脆弱性--IPAなどが警告

IPAおよびJPCERT/CCは、AdobeのFlash Playerに複数の脆弱性が確認されたと発表した。悪意のあるFlashファイルを閲覧することによって、任意のプログラムを実行されるといった複数の影響がある。

2008-04-11 12:53
AppleはQuickTimeの守りを強化・・・したか？

AppleはQuickTimeのパッチを公開し、VistaのASLR機能を利用して守りを固めたと報じられた。しかし、ASLRを完全な形で利用するには、すべてのライブラリが保護される必要がある。Appleはこれを適切におこなっているだろうか？

2008-04-11 10:53
ベリサインはID Warehouseを目指すのか--RSAで会長が講演

RSA Conferenceでベリサインのジェームス・ビゾス会長が講演した。ベリサインは個人向け認証サービスのVIPと、団体設立に深く関与したOpenIDで、世界中のIDを集約するID Warehouseを目指すのだろうか。

2008-04-11 03:47
ニフティ、「常時安全セキュリティ24」のプレリリース版を提供開始

ニフティは、同社の提供するセキュリティサービス「常時安全セキュリティ24」のバージョンアップ版正式公開に先立ち、プレリリース版の提供を開始した。＠nifty会員を対象に、モニター1000名を募集し、5月末のモニター期間終了時まで無料で提供する。

2008-04-10 19:26