特集： Zero Day

Special

記事一覧

Facebookで他人がチャットの内容やユーザーデータを閲覧可能な状態に

Facebookに、ユーザーが友達のチャット内容やその他の秘密の情報を見ることができるセキュリティホールがあったことが明らかになった。Facebookはこの問題に対応中で、チャットサービスは停止している。
Microsoft SharePointにクロスサイトスクリプティングの脆弱性

マイクロソフトは、同社のMicrosoft SharePoint Server 2007に深刻なクロスサイトスクリプティングの脆弱性が存在することを認めた。
グーグルはユーザーの頭の中まで知っている--プライバシー保護運動家が警告

ボストンで開催されたカンファレンスで、プライバシー保護運動家が、グーグルが大量のデータを収集していることに対して警告を発した。
150万件のFacebookアカウントが売り出される

アンダーグラウンドで、150万件のFacebookアカウントが売りに出ていることが明らかになった。この記事では、その真偽も含めて、この問題について検討している。
マイクロソフトがIE 8のXSS Filterの問題を修正するパッチを公開予定

Black Hat EUで明らかになった、Internet Explorer 8のクロスサイトスクリプティングフィルタに存在する不具合について、マイクロソフトが6月にパッチを公開する予定であることが明らかになった。
マイクロソフト月例パッチ--自動ダウンロード攻撃用のコードが近日中に登場か

マイクロソフトは4月の月例パッチをリリースした。今回は25件の脆弱性を修正する11件のセキュリティ情報が公開されているが、この中にはウェブページを閲覧しただけでコードを実行されてしまう深刻な脆弱性が含まれており、近日中に攻撃コードが登場する見込みだという。
安全性の高い新OSの開発にNSFが助成金

米国科学財団（NSF）は、イリノイ大学シカゴ校の研究者が計画している安全性の高い新OS、「Ethos」の開発に115万ドルの助成金を交付した。
バンク・オブ・アメリカのATMハッカー、容疑を認める

バンク・オブ・アメリカの技術者が同社のATMをハックして、記録を残さずに現金を支払えるよう修正した事件で、容疑者が嫌疑を認める見込みであることが明らかになった。
FirefoxがPwn2Ownハッキングコンテストで発見された脆弱性の修正に一番乗り

2010年のPwn2Ownハッキングコンテストでは、Internet Explorer、Firefox、Safariの3つのブラウザが破られたが、モジラは利用された脆弱性をわずか1週間で修正した。