チェック・ポイント・ソフトウェア・テクノロジーズ株式会社(チェック・ポイント)は10月13日、ボットやAPT攻撃への防御機能を提供する新製品「Anti-Bot Software Blade」を発表した。2012年第1四半期より各国のチェック・ポイント正規販売代理店を通じて購入可能となる
Microsoft Forefront Unified Access Gateway のリモートコード実行(日本IBM)
http://www-935.ibm.com/services/jp/iss/html/threats_436j.html
覆面座談会 「優れたペネトレーションテスト会社の選び方」 を無事実施いたしました。
サイバーディフェンス研究所の福森大喜さんから、講談社から本日発売された、ジョセフ・メン著「サイバー・クライム」を献本いただきました。
2011年10月9日に、ドイツの有名なコンピュータクラブであるカオス・コンピューター・クラブ(CCC)が、ドイツ政府により作成されたとするマルウエアを在野で発見したと発表し話題になっている。さっそく、ドイツとアメリカで活躍している専門家に取材した。
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。このガイドラインは、PCI SSC内の「SIG(Special Interest Group)」と呼ばれる、特定の分野に関する議論が行われるワーキン
「6か月でPマークを取得するコツ」プライバシーマーク取得セミナー
http://www.optima-solutions.jp/scan.html
10月18日 東京 [オプティマ・ソリューションズ]
Webアプリケーションのセキュリティに関する世界最大の非営利組織「OWASP(OpenWeb Application Security Project)」が、来る2011年11月8日から11日にかけて中国・北京にて「OWASP Global AppSec Asia 2011(OWASP 2011 亜洲峰会)」を開催する。
iTunes 10.5およびセキュリティアップデートを公開(アップル)
http://support.apple.com/kb/HT4981
エフセキュア株式会社は10月12日、個人向けの統合型セキュリティソフト「エフセキュア インターネット セキュリティ 2012」と「エフセキュア アンチウイルス 2012」を10月25日より自社サイトにて発売すると発表した。また、順次パートナー経由でも販売する。エフセキュア
マイクロソフト株式会社は10月12日、2011年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り8件。このうち最大深刻度「緊急」のものは「MS11-078:.NET Framework および Microsoft Silverlight の脆弱性により、リモートでコードが実行され
フォーティネットジャパン株式会社は10月12日、米Fortinetによる脅威動向に関する最新レポートを発表した。本レポートでは、新しいApache KillerツールがApache Serverの脆弱性攻撃に使用されていることを明らかにしている。今回報告されたApache Serverの脆弱性は、旧バ
オレがそう言うと、川崎はかすかな笑みを浮かべた。なんだ、そのバカにしたような笑いは? 発注者だからって、態度でかいんじゃないの?
株式会社アンラボは10月11日、アンラボASEC研究センターがQRコードを介して感染するモバイルマルウェアを10月9日に発見したと発表した。これは、ロシアの某Webサイトに掲示されているQRコードが、料金を発生させるスマートフォンマルウェアを配布する行為に使われたとい
ソニー株式会社および株式会社ソニー・コンピュータエンタテインメントは10月12日、PlayStationNetwork(PSN)、Sony Entertainment Network(SEN)、Sony Online Entertainment LLC(SOE)のサービスにおいて、ユーザアカウントへの第三者の「なりすまし」による不正な
ScanNetSecurityは、2011年10月8日に創刊13周年を迎えました。これまで当誌を支えていただいた日本の情報セキュリティに携わる読者様のご支援とご厚情への感謝として、有料メールマガジン Scan のライセンス料金を本日10月12日から11月13日までの期間中、感謝キャンペー
裁判官が法廷でベイズ統計の使用を制限
?テリー・プラチェット効果に判事が立腹
IT部門から不正なトレーダーになる方法
?上手くやっている連中もいることをお忘れなく
IT部門から不正なトレーダーになる方法
?上手くやっている連中もいることをお忘れなく
国土安全保障省が「犯罪予防」の技術試験ドキュメントで不手際
?マイノリティ・レポート調査がペーパーワークを提出せず
1.概要
FreeBSD には、UNIX ドメインソケットの取り扱いに不備が存在するため、ヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。
システムにアクセス可能なローカルの悪意あるユーザに利用された場合、カーネルパニックを発生させ、システムを不正に停