APIセキュリティ入門(5):API開発者が知っておくべき、API攻撃手法
前回の記事では、APIが直面するセキュリティ脅威の全体像について述べた。今後日本でも、インターネット上でさらにAPIの公開が加速していくが、既にAPIはサイバー攻撃の新たな標的(
2018.11.15 ZDNet Japan
マイクロソフト、11月の月例パッチ公開--「Windows」のゼロデイ脆弱性にも対処
Microsoftは米国時間11月13日、月例のセキュリティパッチをリリースした。今回は62件の脆弱性に対処している。  62件のなかには、今回のパッチがリリースされる前に活発
2018.11.14 ZDNet Japan
「HTTP-over-QUIC」が「HTTP/3」に改称へ--IETFで承認
Internet Engineering Task Force(IETF)で仕様の策定が進められているHTTP-over-QUICがHTTP/3に改称されることをIETFの関係者
2018.11.13 ZDNet Japan
DJI、パスワードなしでアカウントにアクセスできる脆弱性を修正
この脆弱性は元々、DJIのパスワード保護されたフォーラムに存在していたものであり、同社のアカウント認証手段とも関係している。Check Pointの研究者らが発見した脆弱性とは、
2018.11.12 ZDNet Japan
Dropbox、法人向け「Dropbox Business」でGoogle Cloud Identity対応などを実現へ
Dropboxは米国時間11月8日、複数の提携とプラットフォームを縦断したセキュリティ機能の統合を発表した。法人向け有償サービス「Dropbox Business」の顧客に、より
2018.11.12 ZDNet Japan
SymantecのTLS証明書問題の対応が完了--デジサート
まず、グローバルでの事業概要についてMerrill氏は、同社が元々は、Verisignに由来するSymantecのウェブサイトセキュリティおよびPKI事業を買収したことでグローバ
2018.11.12 ZDNet Japan
ForeScout Technologies、SecurityMattersを1億1300万ドルで買収
カリフォルニア州に拠点を置くForeScout Technologiesは米国時間11月8日、SecurityMattersを買収したと発表した。  ForeScoutは今回の
2018.11.12 ZDNet Japan
プライバシー重視のDNSサービス「1.1.1.1」、Android/iOSアプリを公開
Cloudflareは米国時間11月11日、プライバシー優先のDNSリゾルバサービス「1.1.1.1」のモバイルアプリを正式にリリースした。「Android」および「iOS」に対
2018.11.12 ZDNet Japan
デバイスとクラウドでの包括的なセキュリティが必要--マカフィーCEOが提言
基調講演であいさつに立ったマカフィー 代表取締役社長の山野修氏は、クラウドに関するグローバルでの調査結果を紹介。それによれば、97%の組織がクラウドサービスを利用し、83%が機密
2018.11.09 ZDNet Japan
一部の自己暗号化SSDに脆弱性、ディスク暗号化を迂回されるおそれ
オランダのラドバウド大学の研究者が現地時間11月5日に明かしたところによると、一部のソリッドステートドライブ(SSD)には脆弱性が存在し、これを攻撃者に悪用されると、ユーザーの選
2018.11.08 ZDNet Japan