Arm、認定制度「PSA Certified」発表--IoTデバイスのセキュリティ向上へ
レベル1認定は、PSAセキュリティモデルの目標と、IoT脅威モデルを基にした質問票に回答することで取得できる。セキュリティモデルの目標は10件あり、セキュアなアップデートプロセス
2019.02.26 ZDNet Japan
あらたなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効
ユーザーが感染したウェブページを閉じたり、そこから離れたりした後でも、ユーザーのブラウザ内で悪意あるコードを実行できる新しいブラウザベースの攻撃がギリシャの学者らによって考え出さ
2019.02.26 ZDNet Japan
「Android」がFIDO2認定を取得、パスワードなしでログイン可能に
対応するOSは「Android 7」以降となり、これは全Androidユーザーの半数、デバイスにして10億台規模に相当する。この追加セキュリティを利用するのに特段の作業は必要はな
2019.02.26 ZDNet Japan
「Windows 7/8.1」対応「Windows Defender ATP」のEDR機能がGAに
一般提供の時期が予定より遅れたのはなぜだろうか?筆者は同社にコメントを求めた。ブログには、パブリックプレビュー版の提供以来、Microsoftは「このサービスを検証し、きめ細かく
2019.02.26 ZDNet Japan
Chrome拡張機能の安全性がわかる「CRXcavator」--Chromeウェブストアにリストされる12万件の調査結果は
調査を行なった研究者らは、ユーザーにリクエストするパーミッションの種類、どの外部ドメインとやりとりしているのか、脆弱性のあるライブラリが含まれているかなどを調べ、 Content
2019.02.25 ZDNet Japan
企業セキュリティに“良い傾向”も予算と人材は不足気味--EY Japan
また同氏は、「基本に立ち返り、“組織の保護”“サイバーセキュリティの最適化”“成長の実現”という3つの点に注力する必要がある」と語っている。  EY Japan Cyberse
2019.02.25 ZDNet Japan
MS、IISのセキュリティ脆弱性を修正--サービス妨害攻撃でCPU使用率100%に上昇も
Microsoft Security Response Centerは米国時間2月20日、同社のウェブサーバ製品「Internet Information Services」(I
2019.02.22 ZDNet Japan
機械学習の活用でDDoS攻撃に自動防御--A10ネットワークス
A10ネットワークスは2月21日、機械学習によるDDoS(分散型サービス妨害)攻撃の自動防御を実現する「A10 One-DDoS Protection」と、1Uサイズで最大220
2019.02.22 ZDNet Japan
ロシアのハッカー集団、欧州の政治研究団体を攻撃--マイクロソフトが公表
ロシアの政府機関とつながりがある集団で、「Fancy Bear」という名でも知られる「Strontium」は、ベルギー、フランス、ドイツ、ポーランド、ルーマニア、セルビアに住む1
2019.02.21 ZDNet Japan
圧縮・解凍ソフト「WinRAR」に脆弱性、全バージョンに影響--修正済み
Check Point Softwareのセキュリティ研究者によって2018年に発見されたこの脆弱性は、過去19年間にリリースされた全バージョンのWinRARに影響する。  W
2019.02.21 ZDNet Japan