VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas and Barcelona. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6.   Stay tuned for updates. Read More Welcome VMware Members We are pleased to announ

Home > Press release ツイート 2014年4月24日 株式会社ネットワールド ネットワールド、IE6互換ブラウザを独自開発し無償で提供 Windows XPサポート終了後の既存Webアプリケーションを救済 VMware ThinAppによるアプリケーション仮想化支援サービスを拡充 ITインフラのソリューション･ディストリビューターである株式会社ネットワールド（本社：東京都千代田区、代表取締役社長 森田 晶一）は、サポートが終了したWindows XPで稼働するInternet Explorer（IE）6向けに開発されたWebアプリケーションを、Windows 7 / 8で動作可能にするIE6互換ブラウザ「LIBRA（ライブラ）」を開発し、2014年5月下旬より無償提供を開始します。 「LIBRA」により、マイクロソフト社のライセンス規約に抵触せずに、既存のWebアプリケ

現在の位置：トップページ > 注目情報 > 発表情報 > 突然現れるパソコンの警告表示をすぐにクリックしないこと！−その表示は、有料ソフトウエアの広告かもしれません− *詳細な内容につきましては、本ページの最後にある「報告書本文[PDF形式]」をご覧ください。 パソコンを操作中に使用中のパソコンの危険などを知らせる警告表示が現れて不安になり、セキュリティーソフトやパソコンの性能を改善するソフトなどをインターネット経由でダウンロードしてしまったが、解約したいという相談が増加している（図1）。 パソコンに突然表示される警告表示等は、本当にそのパソコンの状況を知らせるものとは限らず、消費者を不安にさせてソフトの購入手続きに誘導する広告の可能性もある。 国民生活センターでは、これまでに同様のトラブルも含めて注意喚起をしてきたが、相談件数が増加傾向にある。このため、安易にソフトをダウンロードしないよ

オープンソースの暗号通信ライブラリであるOpenSSLに、情報漏えいの脆弱性が発見されました。この脆弱性を悪用された場合、本来秘匿すべき情報（暗号通信の内容や、暗号に使う秘密鍵など）が漏えいする可能性があります。そのため、OpenSSLを利用しているウェブサイトの管理者は、至急対策を実施してください。 OpenSSLの脆弱性対策について(CVE-2014-0160) http://www.ipa.go.jp/security/ciadr/vul/20140408-openssl.html ～ 長期休暇前の対策について ～ ゴールデンウィークの連休中は、システム管理者が不在になることが多くなると思われます。この間にトラブルが発生した場合、対処が遅れてしまい、自組織のコンピュータ環境に大きな被害が及んだり、顧客に対してもウイルス感染の被害が及んだりする可能性があります。 最近の攻撃手口やウイル

第14-08-313号 掲載日：2014年 4月25日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター (PDFはこちら) 1. コンピュータウイルスおよび不正プログラムの検出数│2. コンピュータ不正アクセス届出状況│3．相談受付状況 1. コンピュータウイルスおよび不正プログラムの検出数 1-1. 四半期総括 2014年第1四半期に寄せられたウイルスの検出数（*1）は、2013年第4四半期28,332個より2,246個（約7.9％）少ない26,086個でした（図1-2参照）。また、2014年第1四半期の不正プログラム（*2）検出数は2013年第4四半期69,014個から49,753個（約72％）多い118,767個でした（図1-3参照）。 個別のウイルス、不正プログラムに着目すると、検出数の増加がもっとも顕著だったのはインターネットバンキングのログイン情報を窃取する不正プ

Apache Strutsは、Apache Software Foundationが提供するJavaのウェブアプリケーションを作成するためのソフトウェアフレームワークです。 Apache Strutsのバージョン（2.0.0）から（2.3.16）には、ClassLoaderを操作される脆弱性が存在し、2014年3月に対策されたバージョン（2.3.16.1）が公開されました。 しかし、このバージョン（2.3.16.1）に対して修正が不十分であるため、未だClassLoaderを操作される脆弱性が存在しており、現在も未対応の状態です。 弊社にて調査結果、ウェブアプリケーションの動作権限内で情報の窃取や特定ファイルの操作、およびウェブアプリケーションを一時的に使用不可にできることを確認いたしました。 また、攻撃者が操作したファイルにJavaコードが含まれている場合、任意のコードが実行される可能性

IEゼロデイ攻撃「Operation Clandestine Fox」、Flashなしでは機能せず - FireEye分析 米FireEyeは、「Internet Explorer」における未修正の脆弱性を狙ったゼロデイ攻撃「Operation Clandestine Fox」を確認したことを明らかにした。 今回のゼロデイ攻撃は、メモリ破壊の脆弱性「CVE-2014-1776」を悪用。攻撃にはFlashを用いることで、セキュリティ対策である「ASLR（Address Space Layout Randomization）」「DEP（Data Execution Prevention）」をバイパスしていた。すでにMicrosoftへ報告しており、セキュリティ更新プログラムの準備などが進められている。 FireEyeでは、今回の攻撃を「Operation Clandestine Fox」と命名

The Microsoft Security Response Center is part of the defender community and on the front line of security response evolution. For over twenty years, we have been engaged with security researchers working to protect customers and the broader ecosystem.

このブログシリーズでは、自然言語処理モデル「Generative Pre-trained Transformerの第3バージョン（GPT-3）」の機能を持つ「Codex」についてさまざまな視点を交えて解説し、開発者だけでなく、攻撃者への影響も含めたセキュリティ観点をもとに、その機能やリスクについて評価します。今回のブログは、シリーズ最終回の第4回目となります（第1回目、第2回目、第3回目もご参照いただけます）。 (さらに…) 続きを読む

Apache Struts 2 の脆弱性「CVE-2014-0094」を狙う「Proof-of-concept（PoC、概念実証型エクスプロイト。実際に有効な攻撃ができることを実証している攻撃コード）」が、インターネット上で公開されていることをトレンドマイクロでは確認しここに注意喚起いたします。 ■Apache Struts 2 とは？ Apache Struts 2とは、Apacheソフトウェア財団が提供しているJavaベースのWebアプリケーションフレームワークです。 ■CVE-2014-0094とは？ 確認されている脆弱性「CVE-2014-0094」は、クラスローダーの脆弱性で、この脆弱性が悪用されると任意のコードが実行され、乗っ取りや情報窃取など様々な悪意ある活動が可能となります。Apache Struts 2 のバージョン2.0.0 から 2.3.16 が、この CVE-201

Facebook のユーザが再びサイバー犯罪の対象となっています。今回は、「Facebook Chat」に関する通知でした。 問題の通知は、公式の「Facebook Chat Team」から発信されたと装っています。この通知は、Facebook の「ノート」にタグ付けされたコメントとして表示され、Facebook Chat の認証が必要であるとユーザに伝えます。 このスパム投稿は、アカウントの認証が至急必要であるかのようにユーザに思わせます。認証するために、ユーザは最初に「Pastebin」に行き、特定のコードをコピーするように指示されます。この指示内容は、Google Chrome や Mozilla Firefox、Internet Explorer など、利用する Webブラウザによって異なります。 その後、ユーザは短縮URL に誘導され、特定のファンクションキーを押すよう求められま

McAfee+ Individual Plans Complete privacy, identity and device protection for individuals.

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAが脆弱性の届出を受けたウェブサイトそれぞれで使用されているウェブサーバ関連ソフトウェアのバージョン確認を実施し、その結果を踏まえ、ウェブサイト運営組織および管理者向けに「サーバソフトウェアが最新版に更新されにくい現状および対策」として2014年4月25日からIPAのウェブサイトで公開しました。 下記より「サーバソフトウェアが最新版に更新されにくい現状および対策」PDF版をダウンロードしてご利用いただけます。