「Microsoft Edge」からパスワードを盗む攻撃手法が判明、対策はほぼなし？
関連キーワード Windows 10 | Microsoft（マイクロソフト） | JavaScript | セキュリティリスク | 脆弱性 研究者が明らかにしたRow Hammer悪用攻撃とは あるセキュリティ研究者が、メモリ重複排除と、「Row Hammer」（メモリセル間の干渉が引き起こすエラー）のエクスプロイト（攻撃コード）を組み合わせた攻撃の概念実証を発表した。JavaScriptを使ったこの攻撃では、攻撃者が「Windows 10」で稼働するWebブラウザ「Microsoft Edge」に対する読み取り／書き込みアクセス権限を入手できる。企業にとってこの脅威は重大なのか。この脅威に対策はあるのか。 併せて読みたいお薦め記事 「Microsoft Edge」はIEよりも安全なのか さようならIE、「Microsoft Edge」が挑むWebブラウザセキュリティの極北 “危険なIE
Linux GNU Cライブラリの脆弱性：その概要と対応方法 | トレンドマイクロ セキュリティブログ
「GNU Cライブラリ」は、「glibc」として知られ、Linux上で広く使用されているソフトウェアライブラリです。2016年2月16日（米国時間）、GNU Cライブラリ管理者によりこの glibc に存在する脆弱性「CVE-2015-7547」を修復する更新プログラムが公開されました。この脆弱性は 2008年から存在しており、この脆弱性が利用されると、バッファオーバーフローが発生することになります。攻撃者は、この脆弱性を使用することでLinuxシステム上で悪意あるコードを実行することが可能になります。 ■ 脆弱性「CVE-2015-7547」について この脆弱性を抱えた glibcライブラリを使用するソフトウェアによって DNSクエリが行われる際に、この脆弱性が利用される恐れがあります。この脆弱性により、ライブラリ関数「getaddrinfo() 」の機能が使用された場合、glibc D
IPA、ITパスポート試験の時間を45分短縮 中問は廃止
独立行政法人情報処理推進機構（以下、IPA）は11月30日、ITパスポート試験の「中問の廃止」と「試験時間の短縮」を発表した。 ITパスポート試験ではこれまで試験時間165分だったのに対し、今回の見直しでは45分短縮した「120分」に変更。また、出題方式は小問84・中問16だったのに対し、中問を全て廃止し小問100となる。なお、出題分野や採点方式、合格基準などに変更はない。 変更が適用されるのは、2016年3月5日の試験から。今回の変更についてIPAは「従来よりも受験しやすくすることで、ITパスポート試験のさらなる活用を促進を目指す」としている。 （太田智美） advertisement 関連記事 友達リクエスト承認→自分の名義で招待メールばらまき 相談急増でIPAが注意喚起 不用意にサービス連携を許可しないこと、意図せず許可したサービス連携は削除することを呼びかけています。 「お前にそん
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
