日本IBMは、満州事変の発端となった柳条湖事件が起こった9月18日に向けて、日本をターゲットとした攻撃予告がインターネット上の掲示板などで行われていることを確認したと発表した。
IPAおよびJPCERT/CCは、Operaが提供するWebブラウザ「Opera」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、「Google Play」上で9月4日前後から「Adobe Flash Player」の名称を偽装する不審なアプリが公開されていたことを確認したとブログで発表した。
ソリトンは、機密データの安全保管を実現する電子割符ゲートウェイ「Tally-WariZen」を開発、販売を開始した。
ユーザは、攻撃者によって改ざんされたサイトの誘導先にある、脆弱性を狙った攻撃サイトにおいて被害にあわないための対策が必要です。
1987 年に発明されたRC4に対しては、これまで様々な攻撃が開発され、固い意思を持ったハッカーたちは、その暗号を解いてきた。しかし、この技術は現在でも広く使われており――それは Wi-Fi の暗号化方式である WEP にも利用されている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
ネットバンキングユーザーを狙ったMITB攻撃の脅威と対策製品の比較検証(FFRI)他
ACCSによると、神奈川県警サイバー犯罪対策課と中原署は、「Share」を通じてPSP用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていたアルバイト男性を著作権法違反の疑いで横浜地検川崎支部に送致した。
JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player:APSB13-21」を公開したことについて注意喚起を発表した。
アドビは、「Adobe Shockwave Player」のセキュリティアップデート(APSB13-23)を発表した。
日本マイクロソフトは、2013年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知より1件少ない13件で、最大深刻度「緊急」が4件、「重要」が9件となっている。
しかし近年では、ユーザーたちが Google や Facebook の認証を利用して、お気に入りのサイトやサービスへログインする機会が増えており、それに従って OpenID を支援するサイトの数は減っていた。
MAC OS Xに含まれているsudoコマンドには、パスワード認証を回避できる脆弱性が存在します。
「Tor」を利用するバックドア「Mevade」の活動を明らかにする(トレンドマイクロ:ブログ)他
チェック・ポイントは、Software Bladeアーキテクチャをベースとするソフトウェアの最新版「Check Point R77」を発表した。
シマンテックは、セキュリティ対策チームを対象としたサイバーセキュリティ演習の提供を日本で初めて開始した。
バリオセキュアは、メールセキュリティサービスで提供するアタッチ&アップロードの機能強化に対応し、新システムでの提供を開始した。
デジタルアーツは、「未成年の携帯電話・スマートフォン使用実態調査」の結果を発表した。
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Office」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
最も現実的な説明は、誰かがパケットの送信元を隠すため Tor ネットワークを利用してボットネットを設定しようとしているというものだ。問題なのは、Tor の設計には、そういった種類のトラフィックが全く念頭に置かれていないことだと Dingledine は述べている。