アドビ、Googleと協力し、画期的なデジタル書体を発表 | Adobe
日中韓3か国語に対応する初めてのオープンソースのフォントファミリーを提供 ※当資料は、2014年7月15日に弊社米国本社から発表されたプレスリリースの抄訳です。 【2014年7月16日】 米国カリフォルニア州サンノゼ発（2014年7月15日）Adobe（Nasdaq：ADBE）（本社：米国カリフォルニア州サンノゼ、以下 アドビ）は本日、日中韓3か国語のほか、ラテン、ギリシャ、キリルの各文字をサポートするオープンソースフォント、Source Han Sansのリリースを発表しました。アドビの主要パートナーであるGoogleと、東アジア地域の契約フォントメーカー（株式会社イワタ、Changzhou SinoType、Sandoll Communication）の協力のもとで開発、製造されたSource Han Sans書体は、それが対応する範囲の幅広さ、規模、複雑さ、日中韓の3か国語への対応と
Apple、古いバージョンのFlashプラグインを遮断
古いバージョンのFlashプラグインを使っている場合、SafariでFlashコンテンツを表示しようとすると、アラートが出て更新を促される。 米Adobe SystemsがFlash Playerの更新版を公開したことを受け、Appleは7月10日、OS X上で古いバージョンのFlashプラグインを遮断する措置を取ったことを明らかにした。 Web上ではFlashやJavaなどのプラグインを介した攻撃が横行しており、Appleは2013年から、Javaプラグインの古いバージョンを遮断する仕組みを導入。Flashについても同様の措置を講じた。 Flash Playerの最新バージョンは14.0.0.145と13.0.0.231。これより古いバージョンのFlashプラグインを使っている場合、SafariでFlashコンテンツを表示しようとすると「Flashが古くなっています」という内容のアラート
Adobe ShockwaveにバンドルのFlash、多数の脆弱性が放置状態に
現行バージョンのShockwaveに組み込まれているのは、2013年1月にリリースされた古いバージョンのFlash 11.5.502.146だった。 米Adobe SystemsのShockwave Playerに組み込まれているFlashが古いバージョンのまま更新されず、多数の脆弱性が放置された状態になっていることが分かった。米カーネギーメロン大学のCERTが脆弱性情報を更新して注意を呼び掛けている。 CERTによると、この問題はWindowsとMac向けの「Shockwave Player 12.1.1.151」までのバージョンに存在する。Shockwaveに組み込まれているのは、2013年1月にリリースされた古いバージョンの「Flash 11.5.502.146」だったことが判明。Shockwaveは独自のFlashランタイムを採用していて、AdobeがFlash Playerの更新
水飲み場攻撃に悪用されたFlash Playerのゼロデイ(CVE-2014-0515)をまとめてみた - piyolog
概要 Adobeは2014年4月29日(日本時間)、Adobe Flash Playerの脆弱性情報を公開しました。Kasperskyが発見し報告したもので、既に水飲み場攻撃として悪用が確認されています。この脆弱性を悪用された場合、リモートから攻撃者がシステムを制御できる可能性があります。ここではFlash Playerに関するゼロデイの情報をまとめます。 脆弱性識別情報 CVE-2014-0515 APSB14-13 影響対象 Adobe Flash Playerを使用している場合に影響を受けます。具体的な影響対象と修正バージョンは次の通り。 Platform 深刻度 優先度 影響対象バージョン 修正バージョン 悪用の状況 Windows Critical 72時間以内の更新推奨 13.0.0.182以前 13.0.0.206 攻撃が確認されている MacOS Critical 72時間
Adobe、Shockwave Playerの深刻な脆弱性を修正
WindowsとMac向けのShockwave Player 12.0.9.149までのバージョンにメモリ破損の脆弱性が存在する。 米Adobe Systemsは3月13日、「Shockwave Player」の深刻な脆弱性を修正するセキュリティアップデートを公開した。 同社のセキュリティ情報によると、WindowsとMac向けのShockwave Player 12.0.9.149までのバージョンにメモリ破損の脆弱性が存在する。悪用された場合、リモートで任意のコードを実行され、システムを制御される恐れがある。 緊急度は同社の4段階評価で最も高い「クリティカル」、優先度は上から2番目の「2」と評価され、30日以内をめどにアップデートを適用するよう呼び掛けている。 この問題を修正した最新版の「Shockwave Player 12.1.0.150」は、同社サイトから入手できる。
Adobe、Flash Playerの更新版公開、「重要」レベルの脆弱性を修正
同一生成元ポリシー迂回の脆弱性と、クリップボードのコンテンツ読み込みに使われる恐れのある脆弱性が修正された。 米Adobe Systemsは3月11日、Flash Playerの脆弱性を修正するセキュリティアップデートをWindowsとMac、Linux向けに公開した。 同社のセキュリティ情報によると、今回のアップデートでは同一生成元ポリシー迂回の脆弱性と、クリップボードのコンテンツ読み込みに使われる恐れのある脆弱性が修正された。 脆弱性の緊急度は2件とも、4段階で上から2番目の「重要」と評価している。優先度はWindowsとMacについては「2」、Linuxでは「3」に指定され、現時点で攻撃が発生するなど差し迫った状況にはなっていないことを示している。 脆弱性を修正したFlash Playerの最新版は、12.0.0.77（WindowsとMac向け）、11.7.700.272（同）、1
Flash Player 2014ロードマップ - セキュリティ強化とiOS対応
「Adobe roadmap for the Flash runtimes」が2014年におけるFlash PlayerおよびAdobe AIRのロードマップを伝えた。Adobe Systemsでは特にセキュリティ、品質、パフォーマンスに注力するとしており、特にセキュリティ機能の強化に関しては最重要課題として取り組むとしている。セキュリティ問題を解決するとともに、攻撃を軽減するような仕組みの模索および実装にも取り組むとされている。 2014年に実装されると見られるFlash PlayerおよびAdobe AIRの新機能は次のとおり。 iOSパッケージ時間の削減 Google ChromeにおけるFlash Playerとデバッグ機能との連携 Adobe AIRにおけるiOSでの並列処理の実現 Adobe AIRにおけるiOS7でのゲームパッドのサポート Adobe AIRにおけるゲームマー
Flash Player更新版がまた緊急公開、ゼロデイ攻撃発生のため
脆弱性を突く攻撃の発生が確認されていることから、ユーザーは直ちにFlashを最新版に更新する必要がある。 米Adobe Systemsは2月20日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急リリースした。脆弱性を突く攻撃の発生が確認されていることから、直ちにFlashを最新版に更新するようユーザーに呼びかけている。 同社のセキュリティ情報によると、今回のアップデートでは3件の脆弱性に対処した。悪用された場合、攻撃者にシステムを制御される恐れがある。3件のうち、「ダブルフリーの脆弱性」については既に攻撃の発生が確認されていて、特にWindowsとMacには差し迫った危険があるという。 脆弱性を修正した最新版は、Flash Player 12.0.0.70（WindowsとMac向け）、11.2.202.341（Linux向け）、11.7.700.269（1
Flash Playerの脆弱性を突く攻撃発生、緊急更新を
AdobeがFlash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急公開した。この脆弱性を突く攻撃が既に出回っているという。 米Adobe Systemsは2月4日、Flash Playerの深刻な脆弱性を修正するセキュリティアップデートを緊急公開した。この脆弱性を突いた攻撃が既に出回っているとして、直ちにアップデートを適用するよう呼び掛けている。 同社のセキュリティ情報によると、Flash Player 12.0.0.43までのバージョン（Windows、Mac向け）と11.2.202.335までのバージョン（Linux向け）に、整数アンダーフローの脆弱性が存在する。悪用された場合、任意のコードを実行され、リモートでシステムを制御される恐れがある。 この問題を修正するためには、Flash Playerを最新版のバージョン12.0.0.44（Windows、Mac向け
Adobeサイトから漏えいした暗号化パスワードはなぜ解読されたか
Adobe社のサイトの不正アクセス（参照、参照）によって、少なくとも3800万人のIDと暗号化されたパスワードが漏えいしたと言われています。既に報告したように、私のアカウントも漏えいしていました。 その後、『Adobeの情報流出で判明した安易なパスワードの実態、190万人が「123456」使用』というニュースが流れてきました。安易なパスワードが使われている統計は今までもあり、「パスワードの実態」に関しては「そんなものだろうな」と思いましたが、問題は、どうやって「暗号化パスワード」を解読したかです。 別の報道では、Adobeサイトがパスワードの暗号化に用いていたアルゴリズムはトリプルDESだったということです。トリプルDESは電子政府推奨暗号リストの今年の改訂でもしぶとく生き残り広く使われている暗号化アルゴリズムです。そんなに簡単に解読されたのでは問題ですが、実際には、「トリプルDESが解読
Adobeに登録していたメールアドレスにspamが来た
10月3日にAdobe社が不正アクセスされ、290万人の個人情報が漏えいしたとする件ですが、その後米国のセキュリティ情報サイト「Krebs on Security」からツッコミが入ったようです。 米Adobe Systemsのユーザー情報などが不正アクセスされた事件で、米セキュリティ情報サイトの「Krebs on Security」は10月29日、影響を受けたユーザーは少なくとも3800万人に上ることが分かったと伝えた。Adobeはこの問題が発覚した10月3日の時点で、「影響を受けたユーザーは290万人」と発表していた。 Adobeへのサイバー攻撃、不正アクセスの影響は3800万人により引用 犯人の狙いなどは不明ですが、いかの報告もあります。 Adobeにはこれまでのところ、流出したユーザー情報が不正行為に使われたとの情報は入っていないという。 Adobeへのサイバー攻撃、不正アクセスの影
アドビの制作ツールをHTML5で拡張する3つの方法
私が所属するアドビはご存知のとおり、制作ツールの会社です。近年はそのアドビの制作ツールを拡張する方法は、すべてHTML5に依存しています。今回は3つの例をピックアップして紹介したいと思います。 Node.js＋Photoshop Generator PhotoshopがNode.jsのサーバを組み込むようになりました。最新版のPhotoshopではNode.jsを使ったアプリをプラグインとして起動できるので、Node.jsアプリからPhotoshopの内蔵的なDOMを直接いじれます。PhotoshopでできることとNode.jsでできることが一緒になった、というかんじです。開発と設計の詳細については私のブログ「Node.js＋Photoshop: Generatorの設計と使い方」を参照してください。 HTML5 カスタムパネル CCバージョンのアップデートから６つのアドビツールが共通の拡
Adobeへのサイバー攻撃、不正アクセスの影響は3800万人に
影響を受けたユーザーは当初290万人と発表されていたが、その後の調査で少なくとも3800万人に上ることが分かったという。 米Adobe Systemsのユーザー情報などが不正アクセスされた事件で、米セキュリティ情報サイトの「Krebs on Security」は10月29日、影響を受けたユーザーは少なくとも3800万人に上ることが分かったと伝えた。Adobeはこの問題が発覚した10月3日の時点で、「影響を受けたユーザーは290万人」と発表していた。 さらに、ソースコードが流出した可能性のある製品には「Photoshop」も含まれることが新たに判明したという。 Adobeの発表によれば、不正アクセスされたのは、ユーザーのID、暗号化されたパスワード、氏名、暗号化されたクレジット／デビットカード番号など。Krebs on Securityはこの問題が発覚した時点で、Adobeから流出した大量の
Adobe Creative Cloud 個人版の価格変更
Language Navigation Language Navigation
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
Adobe製品になりすましたマルウェア、デジタル署名を偽造
シマンテックは6月17日、「Word13.exe」というAdobe Systemsの製品に見せかけた「Word13.exe」という不審なファイルを発見したとしてブログで注意を呼び掛けた。 同社によると、この実行形式のファイルには、Adobe Systemsの発行と記されたデジタル証明書が付属していた。Adobe製品のように思えるが、AdobeはVeriSignが発行する証明書を利用しており、そもそもAdobeが発行すること無い。CAルート証明書も信頼できないものだった。 このファイルを同社では「Backdoor.Trojan」として検出している。実行してしまうと、Internet Explorerやノートパッドのファイルに不正コードを挿入してバックドアを作成、ポート3337を通じて攻撃者が設置したとみられる外部のコマンド＆コントロールサーバに接続する。 同社の分析ではマルウェアがユーザーや
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
H.I.S.のサイト閲覧しただけでマルウェア感染した恐れ、銀行の口座情報盗み取る Flashの脆弱性を突く攻撃が増加、9割が日本標的
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
「Adobe Flash Player 11.7」のサポートが5月13日で終了、セキュリティ更新を打ち切り
Expired
