新着記事 (1,222 / 1,928ページ)
すべての新着記事一覧です。
Intel、プロセッサの設計変更で「Spectre」「Meltdown」の脆弱性に対応
次世代の「Xeon Scalable」と、第8世代の「Generation Intel Core」では、プロセッサの設計を一部変更して、新しいレベルの対策を導入する。
2018.03.16
ITmedia NEWS セキュリティ
「人」の観点でとらえるセキュリティ対策の考え方
情報漏えいなどのセキュリティ事故の報道では、よく「どのような脆弱性が悪用されたのか」「どのようなマルウェアが使われた」など攻撃手法が取り上げられ、対策でもアンチウイルスやファイア
2018.03.16
ZDNet Japan
Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
暗号化処理における Nonce、鍵ペアの再利用 (CWE-323)
WPA2 プロトコルには、ハンドシェイク中に Nonce およびセッション鍵が再利用される問題があります。攻撃
2018.03.15
JVN
Dnsmasq に複数の脆弱性
Dnsmasq は、広く使用されているオープンソースソフトウェアです。Dnsmasq には、次の複数の脆弱性が存在します。
ヒープベースのバッファオーバーフロー (CWE-12
2018.03.15
JVN
NTP.org の ntpd にサービス運用妨害 (DoS) など複数の脆弱性
NTP Project (NTP.org) が提供する Network Time Protocol daemon (ntpd) には複数の脆弱性が存在します。それぞれの概要は次の通
2018.03.15
JVN
複数の BIOS 実装において、スリープモードからの復帰後に UEFI の書き込み保護が適切に設定されない問題
Cornwell、Butterworth、Kovah、Kallenberg は、特定の DELL 製クライアントシステムにおいて、スリープモードからの復帰後に書き込み保護が適切に設
2018.03.15
JVN
2018 年 2 月の最新インテリジェンス
攻撃グループ「Chafer」が盛んな活動を続け、全世界のスパム率は下がった一方、メールマルウェアはわずかながら上昇に転じました。続きを読む
2018.03.15
Symantec Connect
優秀な脅威情報アナリストに必要な 6 つのスキル
サイバー脅威インテリジェンスでキャリアを積もうとお考えなら、時は熟しました。脅威インテリジェンスの需要はこれまでにないほど高くなっていますが、優秀なアナリストとして突出するには、何
2018.03.15
Symantec Connect
ITパスポート試験から団体申込者の個人情報が漏洩、排他制御漏れが原因
あるAnonymous Coward曰く、独立行政法人情報処理推進機構 （IPA） は13日、同機構が実施するITパスポート試験の団体申込者用のシステムの不具合により、別の団体の申
2018.03.15
スラド
仮想通貨採掘マルウェア「Dofoil」、PC40万台を狙った攻撃手法が明らかに
先週、数時間で40万台以上のWindows PCに感染しようとしたマルウェア「Dofoil」の攻撃が確認された。この攻撃を検知したMicrosoftの「Windows Defen
2018.03.15
ZDNet Japan