特集 : Zero Day
Special PR
記事一覧
-
VLC Media Playerにコード実行攻撃の危険のある「非常に重大」な脆弱性が存在することが明らかになった。問題を修正した新しいバージョンがすでに公開されている。
2008-11-10 01:58
-
オバマ大統領の選挙結果をおとりとした、ユーザーをトロイの木馬に引き込もうとするスパムメールが大量に出回っているという。
2008-11-07 08:47
-
Linuxカーネルにバッファオーバーフローの脆弱性が存在することが明らかになった。任意のコードの実行、あるいはシステムの機能停止が引き起こされる可能性がある。
2008-11-06 12:09
-
Adobe Reader 8.1.2およびAdobe Acrobat 8.1.2に、リモートから悪用可能な脆弱性があることがわかった。Adobeからパッチが提供されている。
2008-11-05 22:12
-
米国時間11月4日には、米国各州で大統領選を含む選挙が行われるが、多くの州では電子投票が行われる。電子投票は、選挙に影響を与えるだろうか。
2008-11-04 22:04
-
インターネットワームが生まれたのは20年前だ。今では、ワームはありふれたものになり、より解決しにくくなり、より厄介な問題になっているにも関わらず、注目を集めなくなっている。
2008-11-01 01:42
-
Adobeは同社のPageMaker 7に存在する2件の重大な脆弱性を修正するパッチを公開した。これらはリモートからは悪用できないが、これらの脆弱性によってシステムのコントロールを奪われる可能性がある。
2008-10-31 07:29
-
Firefox 2のサポート終了日はまだ決定されていないが、現在のところ12月半ばとなる予定だ。まだFirefox 2を使っているユーザーは、これを念頭に置いておく必要がある。
2008-10-30 05:57
-
緊急パッチMS08-067の脆弱性を突く攻撃コードが公開される
マイクロソフトが10月24日に緊急リリースしたセキュリティ更新プログラムMS08-067の脆弱性を利用する攻撃コードが、Metasploitに追加された。これに伴い、Microsoftは新たなアドバイザリを公開している。
2008-10-29 10:12
-
Google Androidに任意のコードが実行される脆弱性
Google Androidに任意のコードを実行される可能性のある脆弱性が存在していることが明らかになった。ただし、ブラウザ以外の機能に対しては影響はないという。
2008-10-28 06:03
-
GoogleがChromeのファイルダウンロードに関する脆弱性への修正を準備中
Googleが、同社のブラウザChromeに存在する警告なしに実行可能なファイルをダウンロードしてしまうじゅうたん爆撃問題を修正したバージョンを、開発者向けにリリースした。
2008-10-22 12:16
-
Adobeが少なくとも5件の重大なセキュリティ問題への対処を行ったFlash Player 10を公表した。対処した問題にはクリックジャッキング問題も含まれている。
2008-10-16 11:28
-
中国製品の話題が大きく取り上げられており、中国製の偽Ciscoルータまでが話題になっている。しかし、これが本当に悪意を持ったものであるかどうかを確かめるのは困難かも知れない。
2008-10-15 09:55
-
AppleがMac OS Xに対する大量のパッチをリリースした。全部で40件の脆弱性に対する修正を施している。
2008-10-11 13:14
-
Adobeがクリックジャッキング問題に対する対策を公開、NoScriptにはClearClick機能
Adobeがブラウザに対するクリックを乗っ取ってしまう「クリックジャッキング」に対する一時的な対策を公表した。正式なパッチは10月末になる。また、NoScriptもこの脅威に対処するClearClick機能を導入した。
2008-10-10 07:44
企画広告 PR
-

守るべきはネットワークか
VPNの延命では追いつかない現場に
ZTNAが持ち込む発想の転換 -

脆弱性対応を後回しにしない
PSIRTを事業リスクとして経営につなぐ
組織・人材・プロセスの整え方 -

BtoB受発注はDXの死角
効率化だけでなく売上拡大にもつながる
ecbeing流アプローチの全体像 -

キレイなデータが競争力になる
AI時代を先駆し成果を生む企業に共通するのは
構造化された顧客データ基盤の有無にあり -

散在するデータが競争力の源泉へ
ERPに縛られない疎結合の連携設計で
新しいデータ基盤のつくり方を探る -

境界防御だけでは、もう足りない。
金融庁ガイドラインから見えてくる
金融機関に必要な「データ中心」防御とは -

「課題」を「価値」に変える
肥大化するITの複雑性と高まる運用負荷
次代のITライフサイクル管理を強力に支援 -

攻撃者が狙うのは部品化したS/W
いま注目されるソフトウェア品質管理
その背景と、これからのセキュリティ戦略

