Windows as a Service:セキュリティは改善、運用には課題も
Microsoft はこれまで、新しいバージョンが発売された後でも、既存の製品に対して手厚いサポートを提供してきました。例えば、2001年に発売された Windows XP は 2
2016.02.04 トレンドマイクロ セキュリティブログ
Malwarebytesのウイルス対策製品に未解決の脆弱性--グーグル「Project Zero」が報告
Googleは米国時間2月2日、Malwarebytesのウイルス対策ソフトに潜む脆弱性に関する情報を公開した。Malwarebytesによると、脆弱性への対処には3〜4週間かか
2016.02.04 ZDNet Japan
ハッカーとセキュリティ担当者のサイバー軍拡競争が急速に進行--ENISA
「The Threat Landscape for 2015」(2015年の脅威の状況)と題されたその報告書では、いくつかの所見が述べられている。最も重要な所見は、情報セキュリテ
2016.02.04 ZDNet Japan
2016年1月のIT総括
2016年1月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 ランサムウェア感染被害に備えた定期的なバックアップ取得を呼びかけ 1月5日、独立行政
2016.02.04 日立 情報セキュリティブログ
EMET 5.5 リリースしました
みなさん、こんにちは。村木ゆりかです。   本日、脆弱性緩和ツール EMET (Enhanced Mitigation Experience Toolkit) の新しいバ
2016.02.04 マイクロソフト セキュリティチーム
GCHQとNSA、イスラエルやシリア等のドローンを監視していた
あるAnonymous Coward 曰く、イギリスの政府通信本部(GCHQ)が米国家安全保障局(NSA)の支援を受け、イスラエル、シリアなどの国や地域で使われているドローンを監視
2016.02.04 スラド
マイナンバーカードは顔写真のない身分証と番号だけで取得できる
今年1月、他人名義の住民基本台帳カード(住基カード)を使って別人に成りすまし交通違反を免れようとした京都市の医師が逮捕されるという事件があった(読売新聞)。この事件は交通違反時に「
2016.02.03 スラド
JCBの会員向けWebサービスで「秘密の質問」による本人確認が導入される
あるAnonymous Coward 曰く、JCBの会員専用WEBサービスMyJCBが、「秘密の合い言葉」いわゆる「秘密の質問」による本人様確認を3月に開始するという。事前の登録は
2016.02.03 スラド
フィッシャープライス Smart Toy 向けウェブサービスにおいて認証なしで API を呼び出せる脆弱性
フィッシャープライスの Smart Toy Bear は、Wi-Fi 接続機能を持つ IoT 玩具です。この玩具は、ネットワーク機能を使用することで、ユーザである子供との更なるイン
2016.02.03 JVN
OpenELEC と RasPlex に root の SSH パスワードがハードコードされている問題
2016年2月3日現在、CERT/CC ではこの問題を完全に解決できる方法を把握していません。 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 パ
2016.02.03 JVN