ソフトバンクモバイル株式会社は5月27日、同社の携帯電話においてセキュリティ上の問題が確認されたとして注意喚起を発表した。これは、Yahoo!ケータイまたはPCサイトブラウザのスクリプト設定(JavaScript)を有効にした状態で悪意あるサイトを閲覧した際に、情報の詐取...
ソフトバンクモバイル株式会社は5月27日、同社の携帯電話においてセキュリティ上の問題が確認されたとして注意喚起を発表した。これは、Yahoo!ケータイまたはPCサイトブラウザのスクリプト設定(JavaScript)を有効にした状態で悪意あるサイトを閲覧した際に、情報の詐取...
米Googleは3月19日(現地時間)、Webアプリケーション向けの脆弱性スキャナ「Google code skipfish」を公開した。現在、バージョン1.18 betaが提供されている。本ツールは、Linux、FreeBSD 7.0以上、MacOS X、Windows(Cygwin)上で動作するコマンドラインベースの脆弱性スキャナ。クロスサイトスクリプティングやSQLインジェクションといった、Webアプリケーションのセキュリティホールを検出する。 C言語により作成された本ツールはhttp処理に最適化されており、最小のCPU負荷で毎秒2,000のリクエストを処理することが可能。また、さまざまなWebフレームワークやajaxサイトに対応するほか、ヒューリスティックおよび自動学習機能を搭載する。検出できる脆弱性も、危険度の高いものから比較的低いものまで広範囲に対応する。 http://c
2010/03/02 フォティーンフォティ技術研究所は3月2日、感染被害が広がるWeb経由のマルウェアに対して、被害状況の調査や対策方法の検討などを行う任意団体「Web感染型マルウェア対策コミュニティ」の発足を発表した。Gumblar型(Gumblar、Gumblar.X、ru:8080系など)と呼ばれる脅威に対し、サーバ管理者、コンテンツ開発者、一般利用者へ情報共有と啓発を行っていく。 運営委員長であるフォティーンフォティ技術研究所の鵜飼裕司氏は、Web感染型マルウェア被害への対策として、「まずはセキュリティ業界内での情報共有が必要だが、課題を克服するには担当者レベルではなく、企業単位での協力が必要。守秘義務などの問題があるかとは思うが、セキュリティ業界全体の技術発展を考えると、有効な情報はどんどん共有していくべき。今回集まった企業の多くはその考え方に賛同してくれている」と述べる。 鵜飼
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く