Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことが発覚
ソフトウェア会社Adobe(アドビ)は、同社システムがサイバー攻撃を受け、全世界290万人分のユーザー情報にアクセスされたことを発表しました。アクセスされたユーザー情報には顧客の名前やクレジットカード情報も含まれているとのことです。 カスタマーセキュリティに関する警告 http://helpx.adobe.com/jp/x-productkb/policy-pricing/customer-alert.html Important Customer Security Announcement (Adobe Featured Blogs) http://blogs.adobe.com/conversations/2013/10/important-customer-security-announcement.html アドビの調査によると、ハッキングされた情報は、アドビ製品のソースコードと、
エフセキュアブログ : もっとも手が届きやすい果実：Java
もっとも手が届きやすい果実：Java 2013年02月26日02:00 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン コンピュータ・セキュリティ上、あらゆる評価基準において、現時点でもっとも手が届きやすい果実という称号の保持者はJavaだ（Javaという言葉で、ここではJREや各種ブラウザのプラグインも意味する）。ずっとそうだった訳ではない。どうして、こうなったのだろうか？手の届きやすい果実の歴史について、ハイライトをおさらいしよう。 2004〜2008年：WindowsからOfficeへ攻撃がシフト 2004年8月 — Windows XP Service Pack 2がリリース 2005年2月 — RSA Conferenceにてマイクロソフトが最初のベータ版Microsoft Updateをアナウンス 2005年6月 — Microsoft Upda
AdobeがCreative Suite 2など12タイトルの無料ダウンロードを可能に
「Adobe CS2が無料化!?」ということで、AdobeがCreative Suite 2やAcrobat Pro 8などダウンロードリンクとアクティベーション用シリアルナンバーを記載したページを公開しました。このページは、Adobe公式フォーラムにて、顧客の一助とするために公開したページであることをスタッフが認めています。 追記：Adobeが公式に「旧バージョン製品(CS2やAcrobat 7)の正規ライセンスを所有している人向けに提供しているものであり、不特定多数に向けて無償提供しているものではない」とコメントを発表しました 騒ぎは1月6日にAdobeのサイト内に、CS2などのソフトがダウンロード可能なリンクと、そのアクティベーションに使用するシリアルナンバーが記載されたページが登場したことに始まります。 Adobe - CS2ダウンロード http://www.adobe.com/
セキュリティWatch(2) Adobe Reader のサンドボックス機構を迂回するゼロデイ脆弱性
フォティーンフォティ技術研究所 先端技術研究部の本郷です。 11月7日、ロシアのセキュリティ企業 Group-IB により、Adobe Reader のサンドボックス機構を迂回するゼロデイ脆弱性が確認されています。 http://www.group-ib.com/index.php/7-novosti/672-group-ib-us-zero-day-vulnerability-found-in-adobe-x%22 同社によると Exploit はブラックマーケットで 30,000 ～ 50,00 USD で取引されており攻撃ツールである Blackhole Exploit-Kit に既に組み込まれているとのことです。 現時点で有効な対策はなく、情報が提供されるまでの間は Adobe Reader を使用しないことをお勧めします。 YouTube で検証コード(PoC) を実行した動画が
標的型攻撃に利用される「PlugX」を徹底解析 | トレンドマイクロ セキュリティブログ
トレンドマイクロでは、前回、「PlugX」と呼ばれる新しいタイプの「Remote Access Tool（RAT）」について報告しました（不正プログラム PlugX は、株式会社 地理情報開発から提供されている PlugX ®シリーズとは無関係な不正なプログラムです）。このPlugX は、RAT「PoisonIvy」が利用されている標的型攻撃において使われており、一見リモートアクセスの機能において限られた機能を持つ単純なツールのように見えます。しかし、PlugX の解析を進めるにつれて、隠された機能が明らかになりました。 典型的な攻撃において、PlugX は、以下のような 3つのコンポーネントと共に侵入します。 正規ファイル 正規ファイルにより読み込まれる不正なDLLファイル 2）の不正な DLLファイルが読み込む不正なコードを含むバイナリファイル この攻撃は、不正なファイルが添付された標
FlashやAcrobatの使用禁止はマルウェア感染防止に効くのか？
新年に立てた誓いはもう忘れてしまった人が大半かもしれないが、セキュリティ関連で良い誓いを立てたいと思っているのなら、こんなアイデアはどうだろう。「攻撃者に好まれるサードパーティーアプリケーションを禁止し、組織の頭痛の種をいくらか取り除く」 米Microsoftは長年浴びてきた集中砲火を経て、クライアントコンピューティングプラットフォーム、特にWindows 7のセキュリティを着実に向上させた。攻撃者にとって、同OSを攻撃するのはWindows XPと比べてはるかに難しくなっている。そこで標的をシフトして、サードパーティー製品を含む人気アプリケーション、すなわちJava Runtime Environment（JRE）やAdobe Flash、Adobe Acrobat／Reader、Internet Explorer、Apple QuickTimeの5種類を狙った攻撃に力を入れるようになっ
Adobe Readerの最新版も社内に漏れなく確実に展開する方法
Adobe Readerの最新版も社内に漏れなく確実に展開する方法 MSIファイルを抽出してグループ ポリシーによりインストール可能 前回のコラム「Flash Playerの最新版を社内に漏れなく確実に展開する方法」では，「グループ ポリシー ソフトウェア インストール」を社内で実施する際に必要な，「イントラネット環境で再配布可能なAdobe Flash Player MSIファイル」の入手方法を解説しました。同じアドビ・システムズの「Adobe Reader」も，社内で漏れなく確実に更新させる方法はあるのでしょうか。ある企業の管理者から，こう尋ねられました。 結論を言うと，「Adobe Flash Player」と同様に，システム管理者側に手間がかかっても良いという前提であれば，社内で漏れなく確実に更新させる方法はいくつかあります。 具体的には，Active Directoryが構築され
Adobe Reader 9.x の Java Script を無効化する方法
先週 Adobe Reader 9.1 が release され CVE-2009-0658 の問題が修正されました。ただ、Adobe Reader で発見された過去の脆弱性の中で Acrobat JavaScript に関わるものは結構な数が存在します。ぶっちゃけた話、Adobe Reader を利用している user の中で Acrobat JavaScript を利用している user の割合はごく少数なので、一般的には Acrobat JavaScript を無効にしておくことに越したこと無いと思います。 GUI では [編集] - [環境設定] で表示された「環境設定」画面にて分類「JavaScript」の項目「Acrobat JavaScript を使用」を無効にします。ただ、user 毎の設定となるため user が多く存在すると GUI では適用が面倒です。 そこで、GUI
Ajaxとか使ってデスクトップアプリを作れるApolloのα版が公開
Posted by masuidrive Mon, 19 Mar 2007 08:53:00 GMT Adobeがリリースするデスクトップアプリ環境の Apollo がやっとリリースされたので、fladdict.net のTaka君からずっと勧められていた事もあって、早速試してみました。 ApolloはFlashやHTML、JavaScriptなどを使ってデスクトップアプリを作るための環境らしいのです。最近は、OSXのDashboardやVistaのGadgetなど、Webの技術を使ってデスクトップアプリを作るのは流行だから、その流れの一つと言えるでしょう。 その辺の違いとかは、ニュースサイトとか他のブログで書かれるから、ここでは書かないとして、まずはインストールして実際に使ってみます。 Apolloはアルファ版なので、Adobe Labs からダウンロードします。 画面の真ん中よりちょっ
Web技術アプリ用のデスクトップ実行環境「Apollo」，Adobeがアルファ版を公開
米Adobe Systemsは，新しいクロスOS（複数OS対応）アプリケーション実行環境「Apollo」（開発コード名）初のアルファ版を公開した。Adobeが米国時間3月19日に明らかにしたもの。Windows/Mac OS X向けのApolloアルファ版とApollo用ソフトウエア開発キット（SDK）は，AdobeのWebサイトから無償でダウンロードできる。 Apolloは，HTML，JavaScript，Ajax，Adobe Flash，Adobe Flexといった技術で構成したリッチ・インターネット・アプリケーション（RIA）を，デスクトップ・アプリケーションとして利用するための実行環境。RIAの利用が，通常のパソコン用アプリケーションと同じくWebブラウザなしで可能となる（関連記事）。 Apolloアプリケーションは，オフライン環境でも実行できる。インターネット接続が復活すると，ア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
改ざんされたWebサイト閲覧によるマルウェア感染に注意喚起（警察庁） | ScanNetSecurity
TechCrunch Japanese アーカイブ » Adobe、PDFを全世界に開放