セキュリティ

Special PR

記事一覧

サイト脆弱性をチェックしよう！--第2回：“正しい”ウェブアプリのコーディングとは

今回の内容はサイトの脆弱性をチェックするより前の段階の話である。チェックはあくまで「確認」であり、設計やコーディングが正しく行われて初めて実行する意味がある。

2007-08-16 12:00
シマンテックの地下経済追跡ツール「Dark Vision」--開発遅延で「暗い見通し」

シマンテックは、個人情報を売買する地下経済の追跡と視覚化を行うアプリケーション「Dark Vision」を開発中だ。発表から1年近くたつ技術だが、開発が遅れて現在プレアルファ版の段階で、製品化のめども立っていない。

2007-08-10 18:43
シスコ、10件のセキュリティアップデートをリリース

シスコシステムズは米国時間8月8日、10件のセキュリティアップデートをリリースした。そのうち3件は、ユーザーのシステムに「中程度」の損害を引き起こす恐れのある脆弱性を修正する

2007-08-10 13:28
マイクロソフト、8月の月例パッチを予告--6件が「緊急」

マイクロソフトは、米国時間8月14日に予定しているパッチリリースの予告として、8月の月例パッチは9件で、そのうち6件が「緊急」であると発表した。

2007-08-10 10:20
Websense、サイバー犯罪を検出する「おとりボット」を発表

セキュリティ企業であるWebsenseは、悪質なウェブアクティビティを監視する同社の手法の1つを発表した。同社は米国時間8月5日、ラスベガスで開催されている「Defcon」ハッキングカンファレンスでそのテクニックを発表した。

2007-08-09 19:08
東芝ITサービス、複数サーバーのセキュリティ状況を一括把握するソフト

東芝ITサービスは、サーバーのセキュリティ対策状況を監視・診断するソフト「セキュドック＜センター＞」を発売した。脆弱性の数やセキュリティパッチの適用状況など、サーバーのセキュリティ状況を表やグラフで分かりやすく把握できる。

2007-08-09 10:57
ディアイティ、ファイアウォールアプライアンスの新製品「Sidewinder7.0」を発売

ディアイティは、ファイアウォールアプライアンス「CyberGuardファイアウォール」の後継機種「Sidewinder7.0」を8月10日より発売する。サイトの信頼度と評判を提供する格付け技術を組み込み可能な業界初の製品となる。

2007-08-08 20:08
マイクロソフト、Windows Live OneCare Family Safetyに新機能を追加

マイクロソフトは、コンテンツフィルタリングソフトウェア「Windows Live OneCare Family Safety ベータ版」に、新たにコンタクトマネジメント機能が追加した。

2007-08-08 19:38
セキュリティ専門家、Web 2.0サイトの危険性を指摘--LinuxWorldにて

米国時間8月7日に開催されたLinuxWorldで、SPI Dynamicのシニアセキュリティエンジニアが、Web 2.0の脆弱性に関して演説した。演説では、ただのデスクトップブラウザのようなツールのみを用いて、犯罪者がオンラインで何をなし得るのか、複数の新たな例が紹介された。

2007-08-08 14:59
mod_jk 1.2.2、セキュリティ問題でリリース取り消し

8月2日（米国時間）のApache Tomcat開発者メーリングリスト上の議論によると、Tomcat Connectors (mod_jk)にセキュリティー上の問題があり、リリースされたバージョン1.2.24が取り消されるという異例の事態となった。

2007-08-06 12:39
Apache Tomcatにクロスサイトスクリプティングの脆弱性

8月2日、BugTraq及びApache Tomcat開発者メーリングリストにおいて、Apache Tomcatに同梱されているサンプルプログラムにクロスサイトスクリプティング(XSS)の脆弱性が発見されたことが報告された。

2007-08-06 12:18
7月ウイルス検出は6月より微増、不正アクセスは大幅に減少--IPA調べ

IPA/ISECは、2007年7月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、夏休みのPC使用でのセキュリティについて、親子で話し合うよう呼びかけている。

2007-08-02 23:39
JVN、アップル「Safari」でURLが偽装される脆弱性情報を公開

JPCERT/CCとIPAは、アップルのウェブブラウザ「Safari」に、アドレスバーなどに表示されるURLを偽装されてしまう脆弱性が確認されたとして、JVNで情報を公開した。

2007-08-02 23:23
富士通、独シーメンスと手のひら静脈認証ビジネスで協業

富士通とSiemens IT Solutions and Servicesは、手のひら静脈認証ビジネスで協業すると発表した。

2007-08-02 21:25
OSSのPBX AstariskにDoS脆弱性

7月30日（デンマーク時間）、SecuniaはPBX（Private Branch eXchanger）であるAsteriskに、DoS（サービス拒否）攻撃の脆弱性が発見されたと公表した。

2007-08-01 19:30