新着記事 (1,738 / 1,781ページ)

MS、証明書信頼リストを更新してDellのPCにプリインストールされていた危険な証明書を無効化

insiderman 曰く、先日DellのPCに危険なルート証明書がプリインストールされていたという事件があった。この問題は「ルート証明書に誤って秘密鍵が含まれていた」ためとのこと

2015.12.04 スラド

プロフェッショナルのネットワークでつながろうとする偽の LinkedIn アカウント

実在の LinkedIn プロフィールから情報をコピーし、採用担当者などの魅力的なアカウントに偽装する詐欺師が出現しています。続きを読む

2015.12.03 Symantec Connect

技術サポート詐欺が、ランサムウェアを拡散する Nuclear 悪用ツールキットにリダイレクト

技術サポート詐欺の手口が、被害者のコンピュータにランサムウェアを投下する Nuclear 悪用ツールキットを使って進化している恐れがあります。続きを読む

2015.12.03 Symantec Connect

シマンテックがSOCの世界的拡大に5000万ドルを投資--シンガポールにSOCを新設

ホワイトペーパーランキング 1こんな会話があったら危険信号! 現場の日常会話から見抜く、営業現場がダメになる 4 つの兆候 2注目のIoT、先進企業の取

2015.12.03 ZDNet Japan

EC-CUBE 用プラグイン「管理画面表示制御プラグイン」における SQL インジェクションの脆弱性

当該製品にログイン済みのユーザによって、SQL 文を実行される可能性があります。 開発者によると、本脆弱性によって可用性に影響が及ぶものの、データベース内の情報を取得されたり、改ざ

2015.12.03 JVN

CoreOS、コンテナの安全性を高める最新プログラムを発表

TectonicはGoogleの「Kubernetes」を利用して、コンテナと仮想マシンのクラスタのオーケストレーションと管理を行うものだ。Kubernetesで管理されたコンテ

2015.12.03 ZDNet Japan

インシデントレスポンスとは

インシデントレスポンスとは、情報セキュリティを脅かす事象(インシデント)への対応を行うこと。 情報セキュリティの分野におけるインシデントとは、コンピューターやネットワークのセキュ

2015.12.03 日立 情報セキュリティブログ

「ばらまき型メール」の手口と対策

独立行政法人情報処理推進機構（IPA）は12月1日、2015年12月の呼びかけ「ウイルス感染を目的としたばらまき型メールに引き続き警戒を」を発表しました。 今年の10月以降、実在

2015.12.02 トレンドマイクロ is702

Epiphany Cardio Server に SQL インジェクションおよび LDAP インジェクションの脆弱性

SQL インジェクション (CWE-89) - CVE-2015-6537 ログインページの URL に SQL 文を挿入することができるため、第三者が管理者としてログインすること

2015.12.02 JVN

企業がOSSを使う上でのお作法（前編）

例えば、最新バージョンがリリースされたのが、1年以上も前でその後メンテナンスされていないような状況であれば、その後もメンテナンスされる可能性は低いでしょうし、バグが発見された場合

2015.12.02 ZDNet Japan