複数のデジタル証明書を使って検出をすり抜けるマルウェアが出現
マルウェアの作成者は、SHA1 から SHA2 への移行をふまえて、マルウェアの署名に複数のデジタル証明書を使い始めています。続きを読む
2016.03.25 Symantec Connect
グーグル、信頼できない認証局のリストを作成
Googleは、信頼できない公開鍵証明書認証局を確認できるようにする仕組みを強化した。  この仕組みは、同社が提案した電子証明書追跡システムで、「Certificate T
2016.03.25 ZDNet Japan
iPhoneのロック解除技術、CellebriteがFBIに提供?
あるAnonymous Coward 曰く、先日、FBI、Appleの協力なしにiPhoneをアンロックする方法を発見?という話があったが、この技術をFBIに提供したのはイスラエル
2016.03.25 スラド
トレンドマイクロ、2016年法人向け事業戦略で新コンセプト「CTD」発表
トレンドマイクロは3月24日、2016年の法人向け事業戦略を発表した。サーバ、ネットワーク、ユーザーの3つのレイヤで最適化された包括的な製品やサービスを提供する。  新たにコン
2016.03.25 ZDNet Japan
Granite Data Services に XML 外部実体参照 (XXE) に関する脆弱性
XML 外部実体参照 (XXE) (CWE-611) - CVE-2016-2340 Granite Data Services は、デスクトップおよびモバイルアプリケーションが
2016.03.25 JVN
アダルトグッズもハッキングの対象に あらゆるものにサイバーリスクの高まり、専門家が警告
サイバー攻撃を受けやすいのはコンピュータやスマートフォンだけではない。スマートデバイスが急増する中、安全対策の不備や、消費者や企業ユーザーの認識不足に対する懸念が強まっている。(ロ
2016.03.25 ITmedia NEWS セキュリティ
Android端末8.5億台に今も「Stagefright」脆弱性が影響する恐れ--セキュリティ企業
Googleはこの脆弱性の深刻さが明らかになって以来、継続的にパッチやアップデートをリリースしているが、Zimperiumのセキュリティ研究者は、ブログ記事「Reflecting
2016.03.25 ZDNet Japan
OpenSSHに情報漏えいの脆弱性、更新版プログラムが公開
SSHを用いた通信暗号化の仕組みである「OpenSSH」に情報漏えいの脆弱性があることがわかり、OpenSSHの作者は、3月9日、この問題を修正する更新版の「OpenSSH 7.2
2016.03.25 日立 情報セキュリティブログ
重要: java 1.7.0 openjdk セキュリティ更新プログラム
赤帽子顧客ポータル スキップするメイン コンテンツ メイン ナビゲーション製品 & サービス バックアップ インフラストラクチャと管理バック赤帽子エンタープライズ
2016.03.24 RHEL Server(v.6-7) Errata
厚労省の「メールでWordファイルを送る」形での意見募集に対し標的型攻撃の可能性があるとの指摘
厚生労働省が「保育制度全般の改善について あなたの声を お聞かせください」という意見募集を行っている。表題のとおり、保育制度全般の改善について一般から意見を求めるものだが、送信の
2016.03.25 スラド