セキュリティ

Special PR

記事一覧

ASP/SaaSの情報セキュリティ対策ガイドライン策定--ログは最低3カ月保存

総務省の「ASP・SaaSの情報セキュリティ対策に関する研究会」がまとめた、ASP・SaaSの情報セキュリティ対策の報告書とガイドラインが公表された。

2008-02-01 18:32
GmailのSSLモードにもサイドジャックの危険性

無線LAN上でクッキーを奪ってウェブアプリケーションへのアクセスを獲得するサイドジャックという手法があることが明らかになっているが、安全だと思われていたSSLモードのGmailもこの攻撃の対象になることが明らかになった。

2008-02-01 17:16
インサイダー取引で70億ドルの大損害、その理由は……（ZDNet Japanブログより）

フランスで2番目の規模を誇る、ソシエテジェネラル銀行が、常識外れのインサイダー取引によって被った大規模な営業損失に関して、より詳しい内容が明らかになりました。

2008-02-01 15:41
企業認証サービス基盤の強化へ---日本電子認証協議会(JCAF)

フィッシング詐欺などが増える昨今、サーバ証明書の重要性が増してきている。IE 7やFirefox3が対応しているEV-SSLを使うと、より効果的な「証明」を行えるという。国内の主要な電子認証局およびブラウザベンダーが発起人となって設立された日本電子認証協議会にこのEV-SSLについて聞いた。

2008-02-01 15:30
セキュリティ「なめんなよ」--MSなど101社が「みんなで『情報セキュリティ』強化宣言！2008」実施

「情報セキュリティ対策推進コミュニティ」は、安全で安心して利用できるICT環境を実現するための取り組み「みんなで『情報セキュリティ』強化宣言！2008」を、2008年2月1日〜2月29日の期間で実施する。

2008-01-31 22:00
Immunityが「考えにくい」Windowsのセキュリティホールの攻撃コードを公表

MicrosoftのTCP/IPの処理に、ワームが利用可能な脆弱性が存在するという指摘があった問題で、Microsoftはこの攻撃を「難しいもので考えにくい」と評価していたが、セキュリティ企業Immunityは実際にこの脆弱性を利用する攻撃コードを公表した。

2008-01-31 16:01
え？空軍のセキュリティ対策ってその程度？（ZDNet Japanブログより）

もし皆さんが私と同じなら、軍隊特有の話し方を目の当たりにした時、視線は空をさまよい、耳鳴りが生じてしまうことでしょう。

2008-01-31 12:37
Metasploitがバージョン3.1をリリース -- Windows GUIを改善しiPhoneをサポート

脆弱性実証コードを満載した、セキュリティ専門家のための開発および環境検証フレームワークMetasploitのバージョン3.1がリリースされた。今回はWindowsをフルサポートし、iPhoneの脆弱性実証コードを搭載している。

2008-01-29 15:15
こんな企業買収、私は反対だ（ZDNet Japanブログより）

アーバーネットワークスが、エラコヤネットワークス買収で最終合意に達しました。エラコヤ社は、“ディープパケットインスペクション”技術で知られたベンダーです。私は困惑してしまいました。それが“セキュリティ”ではないからです。

2008-01-29 14:33
火星人騒ぎの真相をひも解く（ZDNet Japanブログより）

火星人が発見されたのでは！？という画像が巷で話題になったが、実はもっと恐ろしいことが待ち受けているかもしれないのだ。

2008-01-28 21:12
ヤマハ製ルータなど2件の脆弱性情報を発表--IPAとJPCERT/CC

IPAとJPCERT/CCは、複数のヤマハルータ製品とハル・ネットワークス製ショッピングカートソフトの脆弱性について発表した。クロスサイトスクリプティングを実行されるなどの可能性がある。

2008-01-28 20:28
有害サイトのネットワークを可視化する研究--東大とトレンドマイクロ

東京大学とトレンドマイクロが、情報セキュリティ分野で共同研究をしている。Webサイト間のリンク構造を解析し、有害サイトの結びつきを可視化する試みで、既存の対策を補完する技術の確立を目指している。

2008-01-28 18:01
Searsが新しいセキュリティ責任者を採用

最近、セキュリティ関連の問題を相次いで起こしていた米百貨店のSearsが、元MSNのジェネラルマネージャを務めていたJames Barr氏をオンライン事業の責任者として登用することが明らかになった。

2008-01-28 15:57
ソーシャルネットワークでDDoS攻撃（ZDNet Japanブログより）

投稿型情報サイトのReddiｔ（英語）は今日、ハッキング競技場になっています。Redditは、メンバー同士の交流が少ないことを考えると、“SNS”としてぎりぎり成り立つレベルですが、最新の情報を広めることにおいては有力なサイトです。

2008-01-27 00:09
情報漏えい事件で学んだこと（ZDNet Japanブログより）

Computerworldのジャイクマールビジャヤン氏が、ちょうど1年前に発表された米国小売大手であるTJXの顧客情報漏えい事件から学んだ教訓について、素晴らしい要約（英語）を書いています。

2008-01-26 14:45