セキュリティ

Special PR

記事一覧

安定版リリースに向け「Nagios 3.0b7」リリース

Ethan Galstad氏は、システムとネットワークを監視するアプリケーション「Nagios 3.0b7」をリリースした。多数のプラグインが存在し、監視したいリソースごとに対応したプラグインを追加していくことができる。

2007-11-26 19:18
DBセキュリティをセルフチェック--第2回：活用！セキュアDBマトリクス要件化編（1）

重要性が認識され始めたデータベースセキュリティ。今回はセキュアDBマトリクスの特徴と、データベースに対するセキュリティ要件の現状を説明する。

2007-11-26 18:47
サイト脆弱性をチェックしよう！--第6回：SQLインジェクションの検査方法

前回は、クロスサイトスクリプティング（XSS）について説明したが、今回はXSSと並び、話題となっているSQLインジェクションについて説明する。

2007-11-26 18:43
Session Fixationの脆弱性を修正した「Ruby on Rails 1.2.6」リリース

オープンソースのWebアプリケーション開発フレームワーク「Ruby on Rails 1.2.6」がリリースされた。セッションIDの固定化を修正するバージョンとなる。

2007-11-26 13:51
SANS、ソフトウェア開発者向けの新たなセキュリティ試験を実施へ

Secure Programming Council（セキュアプログラミング委員会）は米国時間11月20日、セキュアプログラミングに関する開発者の知識を企業が評価するための標準を提唱した。

2007-11-22 15:55
これからのデータ保護

「事業継続性の確保」は、企業にとって重要な経営課題となっている。では、システム管理やデータ保護に取り組んでいるIT管理者は、この課題に対して、どのようなアプローチが可能なのか。日本CAの伊藤祐子氏が解説する。

2007-11-22 08:00
アイズ、USBメモリで指紋認証するシンクライアント「iZE Thin Client」発表

アイズはシンクライアント「iZE Thin Client」を発表した。カーネルに「KNOPPIX」を採用、アプリケーションサーバやミドルウェアを必要とせず、安価にシンクライアントシステムを構築することが可能だ。

2007-11-21 20:08
企業の特定個人を狙った電子メール攻撃--米司法省などを名乗る

セキュリティの専門家は、特定の個人をターゲットとした2種類の電子メール攻撃に注意を促している。いずれも企業の特定個人を狙ったもので実行ファイルを埋め込んだ悪意のあるファイルが添付されている。

2007-11-21 14:46
apacheでbasic認証をしようとしたがhtpasswdでエラーが発生した

apache-2.0.58 をインストールし、basic認証を行おうとhtpasswdコマンドを実行したところ、エラーが発生。行き詰ってしまいました。

2007-11-21 10:00
ウェブアプリケーション「Feed2JS」にクロスサイトスクリプティングの脆弱性

JPCERT/CCは、ウェブアプリケーション「Feed2JS」に脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、ユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。

2007-11-20 20:48
「情報入力させるサイトはSSL対応とするべき」が半数に--ベリサイン調べ

情報を入力させるウェブサイトは必ずSSL対応とするべき――。日本ベリサインは、「インターネットユーザのインターネットセキュリティに関する意識調査」の結果を発表した。

2007-11-20 20:38
「iPhone」使ったURLは8000件超に--“タイポスクワッティング”にご用心

マカフィーは、「つづり間違いのドメイン名の不正占有」の意味で、入力ミスしやすいURLアドレスにユーザーをだますサイトを設置する行為である「タイポスクワッティング」に焦点を当てた研究報告書を発表した。

2007-11-20 20:22
RoundCube Webmailにクロスサイトリクエストフォージェリの脆弱性--JVNで警告

JPCERT/CCは、ウェブメールソフト「RoundCube Webmail」に脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、メールの件名などの一部情報が漏洩する可能性がある。

2007-11-20 14:44
SafariにHTTPから同じドメインのHTTPSにアクセスできる脆弱性--JVN公表

JVNで、ウェブブラウザ「Safari」にHTTP通信ページからHTTPS通信のページにアクセス可能できる脆弱性があることが公表された。

2007-11-20 00:06
クリアスウィフト、Linux版スパム対策機能を既存ユーザー向けに無償提供

クリアスウィフトは、「MIMEsweeper for SMTP」の日本国内の既存ユーザーを対象に、迷惑メール対策機能に特化したソフト「MIMEsweeper for SMTP Edge Server」を12月10日から同社ウェブサイトから無償配布する。

2007-11-16 19:56