セキュリティ

Special PR

記事一覧

US-CERTがMicrosoft Accessに対する攻撃について警告

Microsoftの12月の月例パッチが出たばかりだが、US-CERTがMicrosoft Accessに関する脆弱性についての警告を発表した。Microsoft Accessデータベースのファイルを開くことで、任意のコードが実行される危険があるという。

2007-12-13 17:52
メール版オレオレ詐欺？--「ナイジェリアからの手紙」に要注意（ZDNet Japanブログより）

419詐欺（ナイジェリアからの手紙）と呼ばれる最新のテクニックでは、詐欺師たちは、見知らぬEメールアカウントに忍び込んでその人になりすまし、友人にお金の工面を頼むのです。

2007-12-13 17:08
HP製ノートPCにリモート攻撃の脆弱性--セキュリティ研究家が指摘

あるセキュリティ研究者が米国時間12月11日、一部のヒューレット・パッカード（HP）製ノートPCに対するリモート攻撃について、ニュースグループBugtraqで詳細を明らかにした。

2007-12-13 12:14
MSセキュリティのこの10年：ハッカーを社内に招待

マイクロソフトはセキュリティに対する態度を大きく転換させている。情報の開示にとどまらず、現役ハッカーを講師として招くなど、イベントを通じたセキュリティコミュニティとの交流に力を注ぐ。

2007-12-13 08:00
サイボウズOfficeやガルーンに脆弱性--XSSやHTTPヘッダインジェクションなど

JPCERT/CCは、サイボウズ製品に4件のセキュリティ脆弱性が確認されたとして、注意を呼びかけた。「サイボウズOffice」や「ガルーン」など複数の製品で、XSSやHTTPインジェクションなどを実行される可能性がある。

2007-12-12 20:52
掲示板ソフト「Rainboard」にXSSの脆弱性--JVNなどで警告

JPCERT/CCは、掲示板ソフト「Rainboard」に脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、本ソフトの利用ユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。

2007-12-12 20:13
NRI、組み込み系ソフトウェア開発企業対象にセキュリティ強化サービス

野村総合研究所は組み込み系ソフトウェア開発を行っている企業向けに、オープンソースソフトウェアのセキュリティ強化サービスを開始する。

2007-12-12 19:07
米国立研究所を狙ったサイバー攻撃の手口とは？（ZDNet Japanブログより）

ニューヨークタイムズは、中国から米国をサイバー攻撃するレポートを入手したと伝えています。そのレポートは米国土安全保障省のコンピュータセキュリティ対策機関US-CERTによるものです。

2007-12-12 16:38
マイクロソフト、12月の月例パッチをリリース--「緊急」は3件

UPDATEマイクロソフトは12月の月例パッチをリリースした。これに含まれる7件のパッチのうち、「緊急」レベルは3件。

2007-12-12 12:36
MSセキュリティのこの10年：手痛い教訓をバネに

マイクロソフトはセキュリティ分野での10年に及ぶ手痛い経験から学習を積み重ねてきた。そこには社内メンバーの努力だけでなく社外のハッカーとの協力もある。

2007-12-12 08:00
フォトレポート：マイクロソフトのセキュリティ作戦司令室

マイクロソフトの現在のセキュリティ慣行の多くは、過去10年間で学んできた手痛い教訓にその源をたどることができる。ワシントン州レドモンドのマイクロソフト本社にあるSecurity Response Centerはこれらの教訓から育て上げたものだ。

2007-12-12 08:00
月例パッチでIEのセキュリティホールに修正

今年最後のMicrosoftの月例パッチでは、深刻度が「緊急」のものを含む7件のセキュリティ情報に関する更新が行われる。その中には、Internet Explorerに関するリモートからのコード実行の脆弱性など、計3件の「緊急」のセキュリティ情報が含まれている。

2007-12-12 07:59
Skypeが高リスクの脆弱性にパッチ -- 発表の遅れに謝罪

Windows版Skypeに高リスクの脆弱性が存在していたことが明らかになった。この脆弱性はすでにパッチが当てられているが、修正後1カ月間、この脆弱性に関する情報は公表されなかった。

2007-12-11 13:49
2006年国内セキュリティサービス市場、出荷金額は前年比17.3％増の4830億円

IDC Japanの発表によると、国内セキュリティサービス市場における2006年の出荷金額は、前年比17.3％増の4830億円に達したことが分かった。

2007-12-10 20:24
チャット相手から個人情報を引き出そうとする「チャットロボット」に注意

あるセキュリティソフトウェア企業によると、オンライン恋愛を装い、疑いを持たない会話相手から個人情報を引き出すプログラムがロシアの複数のチャットフォーラムに出回っているという。

2007-12-10 19:23