Anymacro Mail System G4X にディレクトリトラバーサルの脆弱性(JVN)
http://jvn.jp/cert/JVNVU603590/
米Googleが6月1日(現地時間)、同社のメールサービス「Gmail」に対して中国からサイバー攻撃が行われ、数百名の個人情報が流出したとブログにおいて発表した。同社では「メールシステムへの攻撃ではなく、Gmailの安全性に問題があったわけではない」としており、この攻
5.そろそろ発想を変えた対策を考えよう
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月1日、Hewlett-Packard Development Company, L.P.が提供する統合ソフトウェアテストツール「HP LoadRunner」にバッファオーバー
EMCジャパン株式会社 RSA事業本部(RSAセキュリティ)は5月31日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.46」を発行した。本号では「チャットを悪用して自己増殖するボットネット『ngrBot』」および「Zeusのソースコードが漏えい」を特集とし
●無料セミナー
今すぐ根本から見直そう!効果的な情報漏えい対策のアプローチ
?データ損失防止のベストプラクティスとDLPツール活用のポイント?
http://japan.rsa.com/node.aspx?id=3845
6月2日 東京 [EMCジャパン株式会社 RSA事業本部]
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
米Appleは5月31日(米国時間)、Mac OS X v10.6.7、Mac OS X Server v10.6.7を対象としたセキュリティアップデート(2011-003)を公開した。今回のセキュリティアップデートでは、File QuarantineとMalware removalにおける3種類の脆弱性、つまり「MacDefender malware」
「情報セキュリティ研究開発戦略」(案)に関する意見の募集(NISC)
http://www.nisc.go.jp/active/kihon/kenkyu_2011.html
株式会社セキュアブレインは5月30日、「セキュアブレイン gred セキュリティレポートVol.22(2011年4月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で
4.情報開示や対策が的確だったのかを考察
NTTデータ・セキュリティ株式会社は5月31日、スマートフォンやタブレットなどのスマートデバイスの業務利用におけるセキュリティ上の課題を整理し、安心安全な利用環境の整備を支援するコンサルティングサービス「スマートデバイス・セキュリティコンサルティング」を同
1.概要
libmodplug には、不正な S3M ファイルを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に利用された場合、システム上で不正な操作を実行される可能性があります。
libmodplug は、多くの映像または音楽
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は5月30日、中小企業の情報セキュリティ対策を推進するための「中小企業のためのクラウドサービス安全利用の手引き」や報告書など、「中小企業の情報セキュリティ対策に関する研究会」の成果をとりまとめ
株式会社ミサワは5月26日、同社が運営するインテリアショップのWebサイト「unicoオンラインショップ」のWebサーバに外部からの不正アクセスがあったと発表した。不正アクセスの内容を調査したところ、海外からの不正アクセスにより同サイトを利用している顧客の個人情報
3.「閉鎖環境だから安全」に疑問符がつく、攻撃手法の考察
IDC Japan株式会社は5月31日、国内セキュリティ市場の予測を発表した。これによると、2010年の国内情報セキュリティ市場においてソフトウェア製品の市場規模は2,030億円、前年比成長率が11.8%と2009年のマイナス8.2%から回復した。一方、セキュリティアプライアンス製
情報セキュリティ対策ベンチマーク 3.4と診断の基礎データの統計情報を公開(IPA)
http://www.ipa.go.jp/security/benchmark/benchmark_20110531.html
社団法人コンピュータソフトウェア著作権協会(ACCS)は5月30日、千葉県警生活経済課と君津署が同日、著作権者に無断でカーナビゲーションソフトを複製したハードディスク(HDD)を販売していた神奈川県横浜市の無職男性 (35歳)を著作権法違反の疑いで逮捕したことを著作
株式会社ラックは6月9日、ソニーのプレイステーション・ネットワークからの情報漏えいを受け、企業向けに緊急対策セミナーを開催する。
複数のメディアによると米ホンダは5月27日(現地時間)、カナダの同社顧客向けWebサイト「myHonda」および「myAcura」に不正アクセスがあり、顧客情報が流出した可能性があると発表した。これは同社が数カ月にわたって調査していたもので、流出した顧客情報は最大283,00