セキュリティ

Special PR

記事一覧

ワンタイムパスワード（OTP）の概要と課題

オンラインバンキング、オンラインショッピングなどにおける認証技術として、最近注目を集めている「ワンタイムパスワード」（OTP）。着々と標準化が進み、今後の普及が見込まれるこの技術の概要と、現状での課題について、日本ベリサイン、マーケティング部の相原敬雄氏が解説する。

2006-10-27 15:59
Windowsマシンの最大の脅威は悪質な遠隔操作ソフト--MSレポート

マイクロソフトによる最新のセキュリティレポートによると、悪質な遠隔操作ソフトウェアが引き続き、Windows搭載パソコンにとって最大の脅威の1つになっているという。

2006-10-26 18:03
IE 7に「なりすましアドレス」の表示を可能にする脆弱性--セキュリティ企業が警告

セキュリティ監視会社が米国時間10月25日に発表したところによれば、10月18日に提供が開始された「Internet Explorer 7（IE 7）」では、偽のなりすましアドレスを表示したポップアップウィンドウを表示させることができるという。

2006-10-26 12:59
さっそく「Firefox 2.0」の脆弱性を指摘する声も--モジラは反論

「Firefox 2.0」にセキュリティ脆弱性が存在するとの報告が2件明らかになっている。米国時間10月25日、Firefox 2.0の公開から一夜明けたモジラではこれらの2件の情報に反論している。

2006-10-26 12:26
MS、スパイウェア対策ソフト「Windows Defender」正式版を提供開始

マイクロソフトは米国時間10月24日、同社の無料スパイウェア対策ソフトウェアを一般公開したと発表した。これにより、セキュリティ業界における競争力を強化するという同社の取り組みは、大きく前進することになる。

2006-10-25 17:02
MS、Sender ID技術をOSPプログラムの下で無償提供へ

マイクロソフトは米国時間10月23日、同社の「Sender ID Framework（SIDF）」をOpen Specification Promise（OSP）プログラムの下で提供すると発表した。

2006-10-24 20:44
CSP、独自認証局を使い、セキュリティを高めた証明書サービスを開始

セントラル警備保障（CSP）は、電子証明書の独自認証局の運用を10月25日から開始する。

2006-10-24 09:41
BBSec、ソースコード脆弱性検査サービスを開始--5万種類以上の脆弱性ノウハウを応用

ブロードバンドセキュリティ（BBSec）は、フォーティファイ・ソフトウェアと販売代理店契約を締結し、日本市場で同社製ソフトウェアの販売を開始するとともに、同社のソースコードセキュリティ対策ソフトウェアを使ったソースコード脆弱性検査サービスを開始した。

2006-10-23 22:21
BBSec、メールソリューションを拡充--Anti-Abuse Mail Serviceにマルチドメインを付加

ブロードバンドセキュリティ（BBSec）は、従来の「Anti-Abuse Mail Service」に企業向けマルチドメイン対応機能を付加するなど、メールソリューションを大幅に拡充した。

2006-10-23 21:49
MS、「Black Hat」で指摘されたVistaの脆弱性に対応

マイクロソフトは「Windows Vista」を修正し、2006年夏に開かれた知名度の高いセキュリティ関連イベントで示されたハッキング手法を防止できるようにした。ただ、この修正が別の問題を生じる可能性がある。

2006-10-23 19:17
「Vistaのカーネルアクセスには数年かかる」：ガートナーアナリスト

独占禁止関連の問題を避けるためにマイクロソフトが64ビット版「Windows Vista」のセキュリティに変更を加える作業は、完了するまでに数年かかり、それまでの間は、互換性の問題が引き起こされるだろう、とガートナーが明らかにした。

2006-10-23 15:54
シーピーアイ、情報漏えい防止システム「TotalSecurityFort」最新版

シーピーアイは、企業向け情報漏えい対策ソフト「TotalSecurityFort バージョン3.8.6」を11月1日に発売する。

2006-10-23 10:35
ソリトン、導入済みの非接触ICカードで使用できるPCセキュリティシステム

ソリトンシステムズは、PCセキュリティシステム「SmartOnシリーズ」の新版「SmartOn ID」を開発した。07年1月末から出荷開始する予定。初年度50万ライセンスの出荷目標本数を見込む。

2006-10-19 09:24
日立システム、Javaソースプログラムの脆弱性を摘出するセキュリティ検証サービスを開始

日立システムは、Javaで書かれたウェブアプリケーションの主な脆弱性の検証を行うサービスを「InspectPro」シリーズのラインアップへ追加、サービスを開始した。

2006-10-19 00:02
NVIDIAのLinuxグラフィックスドライバに脆弱性--実証コードが公開に

NVIDIAのLinux用グラフィックスドライバにあるセキュリティ脆弱性を突く実証コードがリリースされた。攻撃者はこれを悪用して、システムを乗っ取ることができる。

2006-10-18 19:13