セキュリティ

Special PR

記事一覧

役割を終えた「米国海軍の侵入検知プロジェクト」が残したもの（ZDNet Japanブログより）

侵入検知システム(IDS)の先駆けとなった米国海軍の侵入検知プロジェクトがひっそりとホームページを閉じた。インターネット経由した不正アクセスが注目され、軍用から商用へ展開されたファイアウォールとは逆に、軍用研究のプロジェクトがオープンソースを選んだIDSは、後のオープンソース系IDSに大きな影響を与えている。

2007-11-12 21:20
ロシアのサイバー犯罪者集団「RBN」、サイトが突然の閉鎖

悪意あるソフトウェアをホスティングしたとされるロシアのサイバー犯罪者集団「Russian Business Network」（RBN）のサイトが、11月に入って突然閉鎖された。活動拠点をアジアに移した可能性があるという。

2007-11-12 21:00
「Firefox」にクロスサイトスクリプティングの脆弱性

Secuniaは、「Firefox」にXSS脆弱性が発見されたと公表した。QuickTimeの脆弱性を発見したことで話題になった、GNUCITIZENが発見、報告している。

2007-11-12 20:12
セキュリティ修正含む「PHP 5.2.5」リリース

PHP開発チームは11月8日、「PHP 5.2.5」をリリースした。主に安定性の向上を目的としており、セキュリティ関連の問題を含む60以上のバグが修正された。

2007-11-12 19:37
Geek Weekend：今週末も「デベロップ、デベロップ！」

MicrosoftのCEO、Steve Ballmer氏が「Developers, Developers, Developers！」と叫んだ金曜。今週末はなにをイジり倒しますか？Fedora 8、Leopard、iPod Touch、Wiiリモコン……日曜ハックネタが不足しない週末が続いています。

2007-11-09 21:59
檻に入る前に脱獄か：iPhoneアップデートも既にJailBreaking--米誌報道

Appleが9日、iPhoneのファームウェアをアップデートした模様だ。TIFFの処理に関わる脆弱性を修正したとみられるが、既にJailbreaking（脱獄）に成功しているとの報道もある。

2007-11-09 20:57
画像投稿プログラム「updir.php」にクロスサイトの脆弱性--JVNなどで警告

JPCERT/CCは、画像投稿プログラム「updir.php」にクロスサイトスクリプティングの脆弱性が確認されたとして注意を呼びかけている。悪用されると、ブラウザ上で、任意のスクリプトを実行される可能性がある。

2007-11-09 19:40
GPhone対iPhone：セキュアなのはどっち？--さっそく議論が勃発

グーグルが今週、待望のモバイルプロジェクトを発表するやいなや、このプロジェクトにおけるLinuxをベースとしたプラットフォームのセキュリティについて、議論が起こった。

2007-11-09 19:27
増加傾向にあるMac版トロイの木馬--本格的な流行はまだ先

Mac版トロイの木馬が先週発見された。これを単発の攻撃と考えているMacユーザーは、再考すべきだろう。セキュリティ企業のF-Secureはこのトロイの木馬の亜種を32種類発見している。しかし、専門家らによると、その脅威は大げさに言われすぎているという。

2007-11-09 17:13
信頼レベルの明確化で「お母さんでも使えるインターネット」を実現--リバティのプレジデント

ID管理の標準化および技術開発を進めるLiberty Allianceでプレジデントを務めるRoger K. Sullivan氏に、ID管理の現状と今後の方向性などを聞いた。

2007-11-09 08:00
Lotus Dominoにクロスサイトスクリプティングの脆弱性--JVNなどで警告

JPCERT/CCは、Lotus Dominoに脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、Dominoにアクセスしているユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。

2007-11-08 20:58
シマンテック、企業向けのITセキュリティリスク評価サービスを提供開始

シマンテックは、「Symantec Foundation IT Risk Assessment」の提供を開始する。企業が直面しているITリスクの度合いを評価し、リスク排除の指針を提供する包括的なコンサルティングサービスだという。

2007-11-08 13:16
シマンテックCEO：「我々は真の随までソフトウェア企業」

セキュリティサービスに注力するシマンテックのCEOトンプソン氏が、「真の随までソフトウェア企業だ」と語った。日本法人社長の木村氏も「サービス企業になるわけではない」と語る。

2007-11-07 14:43
アップル、「QuickTime 7.3」でセキュリティ脆弱性7件を修正

アップルは米国時間11月5日、QuickTimeのセキュリティアップデート「QuickTime 7.3」をリリースした。

2007-11-07 11:37
ウイルス感染ルートのほとんどがウェブの脆弱性を悪用--マカフィー調べ

マカフィーは、10月のネットワーク脅威の状況を発表。全体的にはトロイの木馬がトップ10の過半を占める状況だが、脆弱性を悪用するウイルスも多く、脆弱性への迅速な対応が大切としている。

2007-11-06 22:43