【セキュリティ ニュース】Adobe、10月2日に「Acrobat/Reader」の定例外アップデートを予定 - 前回更新から2週間足らず（1ページ目 / 全1ページ）：Security NEXT
Adobe、10月2日に「Acrobat/Reader」の定例外アップデートを予定 - 前回更新から2週間足らず Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートを10月2日にリリース予定であることを明らかにした。 深刻な脆弱性へ対処するため、「Windows」「macOS」向けのアップデートを提供するもの。重要度は3段階中もっとも高い「クリティカル（Critical）」。脆弱性の悪用は確認されていないという。 適用優先度は、3段階中2番目で、30日以内のアップデートを目安とする「2」となる見込み。 同社は、9月19日にも各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」以外のスケジュールでリリースし、7件の脆弱性へ対処したばかりだった。
Electronでアプリを書く場合は、気合いと根性でXSSを発生させないようにしなければならない。 - 葉っぱ日記
そのうちもう少しきちんと書きますが、とりあえず時間がないので結論だけ書くと、タイトルが全てでElectronでアプリを書く場合は気合いと根性でXSSを発生させないようにしなければならない。 これまでWebアプリケーション上でXSSが存在したとしても、影響範囲はそのWebアプリケーションの中に留まるので、Webアプリケーションの提供側がそれを許容するのであればXSSの存在に目をつむることもできた。しかし、ElectronアプリでDOM-based XSSが一か所でも発生すると、(おそらく)確実に任意コード実行へとつながり、利用者のPCの(そのユーザー権限での)全機能が攻撃者によって利用できる。 そのため、Electronでアプリケーションを作成する開発者は気合いと根性でXSSを完全につぶさなければならない。 nodeIntegration:falseやContent-Security-Pol
エフセキュアブログ : VPNを使用すべきか？
VPNを使用すべきか？ 2014年11月12日16:46 ツイート fsecure_blog ヘルシンキ発 EFF（電子フロンティア財団）が適切なVPN（仮想プライベートネットワーク）を選択するための便利なガイドを公開しました。このガイドでは、わかりやすい用語を使って、この種のソフトウェアを使用すべき理由について説明しています。 このガイドには、次のように書かれています。「VPNを使用すると、共有ネットワークまたは公衆ネットワーク上で、プライベートネットワークに直接接続しているかのようにデータを送受信できるため、プライベートネットワークで使用できる機能、セキュリティ、管理ポリシーを活用できます。」 さらにこのガイドでは、ユーザがデータを暗号化する3つの一般的な理由を明示しています。このガイドによれば、VPNユーザのほとんどは、次の2つの理由からすでにVPNを使用しています。第1の理由は、遠
［NTT R＆Dフォーラム］情報を暗号化したまま収集・分析する技術を展示
NTTは2010年2月23～24日に武蔵野開発研究センタで開催中の「NTT R＆D フォーラム 2010」において，秘密計算技術を使った情報収集・分析システムを展示している。 今回の展示では，来場者を使って実証実験を実施している。具体的には，来場者にRFIDを配布（写真1）。これに会社や役職，職種などを紐づける形でパソコンや携帯電話からデータ送信してもらい，サーバー側で統計情報として解析する（写真2）。データは端末でデータを送信するところから暗号化しており，サーバー側でも秘密計算をする。このため，データが途中で漏えいしたとしても意味のあるデータが漏れることはない（写真3）。 秘密計算の簡単な例は「3人の年齢の平均を出す際，ランダムな数字を一人目が年齢と足し合わせて次に渡し，二人目，三人目がそれぞれ年齢を足して一人目に戻し一人目が最初に足した数字を引けば，それぞれの年齢を知ることなく，全体の
DNSSEC 関連情報 ～ルートゾーンにおけるKSKの管理方法～ / JPRS
重要なポイント ○COの役割～平常時のHSM（KSK）の有効化～ HSMを有効化するスマートカードが保管された金庫の鍵を預かる スマートカード自身は預からない 第三者であるCOがHSMに直接触る（近づく）ことを避け、第三者がHSMを物理的に壊すリスクを回避できる ○RKSHの役割～緊急時のHSM（KSK）の復旧～ KSKの暗号化バックアップを作る際にHSM内部で使われた（HSM独自の）鍵の一部を預かる KSKそのものを暗号化したもの（の一部）は預からない もしRKSHだけが全員集合しても、KSKは複製できない ○直接の関係者はCO及びRKSHには就任できない 直接の関係者：ICANN、VeriSign、米国商務省（DoC） 不法な業務命令などによる圧力を回避 ○HSMの稼動を止めないことが重要 HSMはICANNの東西の拠点に2台ずつ、計4台稼動する 拠点内及び拠点間の双方において、それぞ
廃棄するハードディスクのデータを完全に消去する
ディスクを破棄したり、譲渡したりする場合には、あらかじめディスクの内容を消去しておかないと情報が漏えいする危険性がある。単純にファイルを削除しただけでは、ファイルを復活させることもできる。データを完全に消去するためには、ディスク全体に渡ってデータを完全に上書きする必要がある。 連載目次 解説 コンピュータやハードディスクを破棄したり、他人に譲渡したりする場合、内部のデータを完全に消去しておかないと、そこから社内の機密情報や顧客情報、メール・アドレスなどが漏えいしてしまう危険性がある。実際、中古で購入したコンピュータのハードディスクに対してデータ復元ソフトウェアを実行したところ、ある医療機関が健康保険組合などに医療費を請求するために作成した診療報酬明細書の画像データが取り出せた、という事例が総務省の「国民のための情報セキュリティサイト」で報告されている。 国民のための情報セキュリティサイト（
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
音楽・動画 | サービス・機能 | NTTドコモ
あなたのスマホは大丈夫？│NHKニュースウオッチ９ ピックアップ
はてなブログ | 無料ブログを作成しよう