「一太郎」に複数の脆弱性、任意のコードを実行される恐れも
ジャストシステムの日本語ワープロソフト「一太郎」シリーズで、複数のバッファオーバーフローの脆弱性が報告された。発見者のCisco Systemsは、脆弱性の悪用によって任意のコー
2017.02.27 ZDNet Japan
IBM、プライベートエクイティ向けブロックチェーン技術でNorthern Trustと連携
IBMによると、「プライベートエクイティ市場に向けたブロックチェーン技術の初の商業展開となった」という。  プライベートエクイティ市場は投資家や企業にとって魅力的ではあるが、技
2017.02.27 ZDNet Japan
セキュリティの原理原則まとめたPDFを無料公開:エムオーテックス
理解度をチェックするQ&A方式の問題もついている。アスタリスク・リサーチ/OWASP Japan代表の岡田良太郎氏とHASHコンサルティング代表取締役の徳丸浩氏が監修している。
2017.02.27 ZDNet Japan
JBサービス、Lastline社と中堅中小企業に高度標的型攻撃対策サービスを提供
今後は、セキュリティインシデントの対応支援や次世代ファイアウォール連携、プロキシ連携、エンドポイント連携などのサービスも予定。インシデント対応支援では、従来型対策で難しかった脅威
2017.02.24 ZDNet Japan
Linuxカーネルに脆弱性--大手ディストロはパッチ提供へ
同脆弱性は、LinuxカーネルにおけるDatagram Congestion Control Protocol(DCCP)の実装に存在している。これを悪用すれば、ローカルユーザー
2017.02.24 ZDNet Japan
IIJ、クラウドサービスでセキュリティ認証「ISO/IEC 27017:2015」を取得
SpecialPR ビジネスの継続的な成長を促す新たなITのビジョン 多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻
2017.02.24 ZDNet Japan
マイクロソフト、「緊急」のパッチを公開--ただしゼロデイ脆弱性がまだ2件
Microsoftは同社ブラウザに影響する「緊急」のセキュリティ脆弱性を修正したものの、少なくとも2つのゼロデイ脆弱性を残してしまった。これらの脆弱性については、既にエクスプロイ
2017.02.22 ZDNet Japan
IoTシステムなど組み込み機器向け、セキュリティ重視の「KasperskyOS」が提供開始へ
産業制御システム(ICS)とIoTデバイスを保護するためには新しいOSが必要だとKaspersky Labは述べている。同社は、2016年秋に問題となった「Mirai」によるIo
2017.02.22 ZDNet Japan
NTTコム、MSSに感染端末の通信を自動遮断する機能をアドオン提供
現時点では日本ヒューレット・パッカードの「Aruba ClearPass Policy Manager」のみが対応している。2017年3月にネットワーク制御機器の対応機を追加する
2017.02.21 ZDNet Japan
大和証券、営業員用タブレット5000台に顔認証--なりすましなどを防止
大和証券はリテール部門の約5000台の営業員用タブレットに顔認証システムを構築、順次利用を開始している。NECが2月16日に発表した。  タブレットの内蔵カメラに顔を向けるだけ
2017.02.21 ZDNet Japan