印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ企業Core Securityが公開したアドバイザリにより、Androidの「Wi-Fi Direct」に、デバイスに対するDoS攻撃（サービス妨害攻撃）に悪用可能な脆弱性が存在することが判明した。Core Securityによると、2014年9月に脆弱性に関する情報をGoogleに報告し、問題を修正するよう呼びかけていたが、Googleは脆弱性の危険度が低いとして修正に消極的だったため、あらかじめ通告していた期限である米国時間2015年1月26日をもってアドバイザリを公開したという。 2014年9月26日、Core SecurityはGoogleのAndroidセキュリティチームに脆弱性に関する情報を報告し、Googleか

Flash Playerの未解決の脆弱性が脆弱性悪用ツールの「Angler」に利用されているという。脆弱性はFlash最新バージョンも影響を受ける。 Flash Playerの未解決の脆弱性が脆弱性悪用ツールの「Angler」に利用されているのが見つかったとして、セキュリティ研究者が自身のブログで報告した。米セキュリティ機関のSANS Internet Storm Centerも1月21日、同ブログを引用して注意を呼び掛けた。 研究者によると、Flashの脆弱性はAdobeが1月13日に公開したばかりの最新バージョン16.0.0.257も影響を受ける。同バージョンとWindows XP／7／8、Internet Explorer（IE） 6～10の組み合わせが攻撃の標的になっているという。一方、完全にアップデートされたWindows 8.1と、Google Chromeは安全だとしている。

Expired：掲載期限切れです この記事は，ロイター・ジャパン との契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にITmedia ニュース トップページに自動的に切り替わります。

関連キーワード セキュリティ | セキュリティリスク | セキュリティ対策 | セキュリティポリシー 情報セキュリティの現場では、仕事の多さに担当者が悲鳴を上げている。 企業のネットワークを保護することは、世界中のおびただしい数の敵に囲まれた要塞を守るようなものだ。防御を破ろうとする巧妙な攻撃はやまず、孤独なセキュリティ担当者は、ファイアウォールの欠陥を必死に修正し続ける。何も知らない要塞の住人たちは、自分の仕事に専念していて、攻撃を受けていることに気付きもせず、手を貸そうともしてくれない。 敵の方は、たっぷり時間をかけて要塞の弱点を探し、1つでも穴が見つかればそこから侵入しようとする。防御する側は、あらゆる敵のあらゆる攻撃から要塞を守るだけで疲労困憊なのに、毎週のスタッフミーティングにも出席しなければならない。 数で負けている情報セキュリティ担当者は不利な情勢にある。犯罪的なハッキングは

たとえ問題が発生していなくても、修正版のプログラムを適用する前に、不具合のあるプログラムをアンインストールしておくよう強く勧告している。 米Microsoftが公開した月例更新プログラムの一部に不具合が見つかった問題で、同社は8月27日（米国時間）、一部のプログラムの不具合を修正して配信を再開したと発表した。 問題が起きていたのは、Microsoftが日本時間の8月13日に公開した月例セキュリティ更新プログラム。カーネルモードドライバのセキュリティ更新プログラム（MS14-045）に含まれる「2982791」と、併せて公開されたセキュリティ以外の更新プログラム「2970228」「2975719」「2975331」の4件について、適用した一部ユーザーのコンピュータでWindowsが異常終了するなどの不具合が報告され、配信が停止されていた。 MicrosoftはこのうちのMS14-045につい

Facebookが米国時間10月27日、新しいセキュリティ機能を発表する予定だ。これにより、サードパーティのアプリに対してパスワードを設定したり、自分のアカウントにアクセスできない場合に友達に助けてもらったりすることが可能になる。 ハッカーがアカウントを乗っ取る際に通常真っ先に行うのは、正規のアカウント所有者が再びアクセスできないようにパスワードを変更することだ。今後、Facebookでは、正規のアカウント所有者であることを証明する面倒な手続きを踏む代わりに、友達に保証人になってもらうことができるようになる。 この新しい「Trusted Friends」機能は、「App Passwords」機能と同様に数週間以内に「試用」できるようになる。Trusted Friends機能を利用すると、3～5人の信頼できる友達を選び、乗っ取られたアカウントにアクセスできるようにしてもらえる。選んだ友達に対

先週Twitterを襲ったワームの作成者だと主張する10代少年によると、彼はウェブアプリケーション開発企業への就職を決め、米国時間4月17日、Twitterに5番目となるワームを解き放ったという。 Twitterは先々週末から4月13日にかけて、4回に渡るワーム攻撃を撃退した。このワームは、感染したTwitterアカウントの所有者の名前や画像をクリックするだけで、そのユーザーも感染してしまうというものだった。この方法で感染を拡大し、プロフィールページを改ざんすること以外に、このワームに害はないようだった。 ニューヨーク州ブルックリンに住む17歳のMichael Mooney君はCNET Newsに対し、退屈しのぎとしてTwitterにセキュリティホールの存在を知らせようと思い、ワームを作成したと語った。 Mooney君は、オレゴン州ハモンドに拠点を置くExqSoftの創業者であるTravi

シマンテックは4月16日、悪意あるコードの2008年の活動状況をまとめた「インターネットセキュリティ脅威レポート（ISTR）第 XIV 号」を発表した。 このレポートは、数百万台のインターネットセンサーやハッカーの監視などによって収集したデータをもとに、2008年1月から12月までのインターネットセキュリティの状況をまとめたもの。 報告によると、シマンテックでは2008年、160万以上の新しい悪意あるコードに関するシグネチャを作成した。この数は、同社がこれまでに作成した悪意あるコードの総シグネチャの6割にのぼるという。新種の悪意のあるコードが急増し、蔓延していることがうかがえる。 このほか、調査期間に同社が検知したすべての脅威のうち、90％が個人情報の不正入手を試みたものであったことも明らかにしている。個人情報を狙った脅威のうち、オンラインバンキングの口座情報などを不正入手するためにキース

カーネギーメロン大学の研究チームが、現実の43万倍の速さでシミュレーションを実行できる物理シミュレーションプラットフォーム「Genesis」を発表しました。GenesisはPythonベースの軽量な設計、高速な物理演算、自然言語による世界生成機能を備えており、オープンソースとして公開されています。 Genesis https://genesis-embodied-ai.github.io/ GitHub - Genesis-Embodied-AI/Genesis: A generative world for general-purpose robotics & embodied AI learning. https://github.com/Genesis-Embodied-AI/Genesis New physics sim trains robots 430,000 times fa

あなたのシステムを守るための素晴らしい製品が数多く出回っている--そして、それらの中には無償で使用できるものもあるのだ。そこで以下に、セキュリティ上のさまざまな脅威からあなたの身を守ってくれる、人気の無償ツールを10個紹介する。 PCのセキュリティは今や、ダークサイドに堕ちた者達のお陰で一大産業となっている。あなたがPCのセキュリティ対策ツールとして何を選ぶのかは、金銭的な面よりもシステムの形態によって大きく左右されるはずである。とは言うものの、一般的な家庭用パソコンや、ちょっとしたビジネス向けのパソコンであれば、十分使える無償のセキュリティ製品が数多く存在しているのだ。こういった製品のほとんどには、より多くの機能が搭載された有償版が用意されており、多くのユーザーはゆくゆくはアップグレードする--それこそ、こういった企業が製品を無償で提供できている理由なのだ。 貴重なお金を投じて高価なセキ

シーイーシーは4月1日、企業が管理運営するサイトの脆弱性の有無をインターネット経由で継続的に診断するSaaS型サービス「WebChecker」の提供を開始する。発見された問題点に関する改修方法などもレポートで提供する。 ユービーセキュアと共同開発したウェブアプリケーション検査ツール「VEX Lite」を活用する。診断内容は、SQLインジェクション、クロスサイトスクリプティング、OSコマンドインジェクション、ディレクトリトラバーサル、サーバの設定ミス、既知の脆弱性などとなる。 また、専門技術者によるサポートサービスもオプションで提供する。サービス利用価格は、毎月1回検査する「定期Webアプリケーション検査」が1ドメインあたり年額24万円、1回検査の「スポットアプリケーション検査」が8万円となる。初年度100サイト、3年間で1000サイトの顧客開拓を目指すとしている。

http://searchsoftwarequality.techtarget.com/news/article/0,289142,sid92_gci1293878,00.html?asrc=SS_CLA_306128&psrc=CLT_92 後で https://cenzicevents.webex.com/mw0304l/mywebex/default.do?siteurl=cenzicevents&service=6&main_url=%2Fec0509l%2Feventcenter%2Fmainframe.do%3Fmainurl%3Dhttps%253A%252F%252Fcenzicevents.webex.com%252Fec0509l%252Feventcenter%252Fevent%252FeventAction.do%253FtheAction%253Ddetail%

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IPA/ISEC（独立行政法人 情報処理推進機構 セキュリティセンター）は3月6日、「安全なウェブサイトの作り方　改訂第3版」を公開した。ウェブサイトの開発者や運営者がセキュリティを考慮して実装できるようにすることを目的とした資料で、無償でダウンロードできる。 「安全なウェブサイトの作り方」では、IPAが届出を受けた脆弱性関連情報をもとに、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げている。改訂第3版では、実践的な脆弱性対策の普及促進のため、ウェブサイトに関する届出の約7割を占めているSQLインジェクションとクロスサイトスクリプティングの脆弱性に関して、具体的な8つの「失敗例」を第3章として追加した。 また、第1章

Microsoftは米国時間11月13日、2007年11月のセキュリティ情報をリリースした。これに含まれる2件のアップデートのうち、1件は「緊急」レベルに分類されており、Windows XPおよびWindows Server 2003のWindows URI処理の脆弱性を修正する。もう1件は「重要」レベルに分類されており、Windows Server 2000およびWindows Server 2003で、なりすましを許す脆弱性を修正する。WindowsやOfficeソフトウェアに関するMicrosoftからのセキュリティパッチはすべて、「Microsoft Update」を介して、または以下に詳述されるセキュリティ情報のページから入手することができる。 MS07-061：緊急 このセキュリティ情報には「Windows URI処理の脆弱性により、リモートでコードが実行される（943460）

注目のニュースや季節行事に便乗したり、出会い系やゲームを装うなどさまざまな手段で感染を広げているマルウェアのStorm Wormが、今度は可愛い子猫の写真でユーザーをおびき寄せる手口に切り替えた。 セキュリティ企業のWebsenseによると、今回の手口では「View your Kitty Card now!」（子猫のカードを見て！）などの文面でスパムメールを送ってリンクのクリックを促し、リンク先のサイトは子猫の写真を掲載した無料のeカードサイトに見せかけてある。 しかしパッチを当てていないコンピュータでこのサイトを閲覧すると、自動的に悪用機能が実行される。パッチを当てたコンピュータでは「SuperLaugh.exe」というファイルをダウンロードして実行するよう促されるが、このファイルにはStorm Wormの悪質コードが仕掛けてあるという。

皆さんの中で「ST評価」という言葉を聞いたことのある人はいますか？ システム開発の用語でSTと言えば、System Test（システムテスト）やStress Test（負荷テスト） という言葉を思い浮かべますが、ここではSecurity Target（セキュリティターゲット）という言葉で使われています。 多くの人は耳慣れないと思いますが、これは情報保護要件を持つ政府系システムを開発する際に受けなければならないとされている、 システムのセキュリティに関する基準です。 STが対象とするのは、 ・OS ・DBMS ・通信ソフトウェア ・ファイアウォール、アクセス制御機器 ・ICカード／リーダ等のハードウェア ・情報システム とされており、IT関連製品・システム、またはシステムを構成するうちのセキュリティ製品や部品等が該当します。 それで、これらについてセキュリティ基準が一定要件を満たしているかを