Linuxセキュリティ標準教科書 ダウンロード LinuCレベル3 303試験対応 | Linux技術者認定試験 リナック | LPI-Japan
Linuxサーバの構築・運用に最低限必要なセキュリティの知識の学習に最適な教科書 LPI-Japanは、Linux/OSS技術者教育に利用していただくことを目的とした教材「Linuxセキュリティ標準教科書」を開発し、無償にて公開しています。 Linuxは、多くのシステムにおいてサーバOSとして採用されるようになり、社会における重要な位置を任されるOSへと成長しました。同時に、標的型攻撃をはじめとしたサイバー攻撃は年々高度化しており、Linuxシステムにおいても高いセキュリティレベルの確保、またセキュアなLinuxシステムを構築することのできるスキルを持った人材の育成は優先度の高い課題の一つとなっています。本教材は、Linuxにおけるセキュリティを学習・再認識するために最低限必要となる知識を体系的にまとめた内容となっています。本教材が教育機関や企業研修でのLinux/OSSにおけるセキュリテ
JVN#06251813: 複数のサイボウズ製品におけるクロスサイトリクエストフォージェリの脆弱性
サイボウズ Office 9.2.3 およびそれ以前 サイボウズ Office 8.1.5 およびそれ以前サイボウズ メールワイズ 5.0.3 およびそれ以前サイボウズ メールワイズ 4.0.5 およびそれ以前サイボウズ デヂエ 8.0.6 およびそれ以前
MSXMLの脆弱性を狙うBlackhole攻撃ツール
今回は最近話題になった攻撃ツール「Blackhole」についてのブログを中心に紹介する。米マイクロソフトの「Microsoft XML Core Services（MSXML）」に存在する脆弱性「CVE-2012-1889」を狙う攻撃ツールである。6月末に英ソフォスが、ブログで報告した。ソフォスは、攻撃ツールがさらに新たな脆弱性を狙って迅速にアップデートされることを懸念している。 新たな脆弱性を狙う攻撃ツールの登場は、より多くのユーザーに感染が広がる可能性につながる。それがゼロデイ脆弱性ならなおさらだ。今回CVE-2012-1889のセキュリティアドバイザリーが公開されて数日後には、オープンソースの脆弱性検証ツール「Metasploit Framework」に同脆弱性を利用するモジュールが追加された。 Metasploit Frameworkに追加されたモジュール さらに1週間以内に、Me
mod_dosdetector改造版バージョン1.0公開 | へびにっき
mod_dosdetectorの改造版、mod_dosdetector-forkのバージョン1.0.0を公開します。 mod_dosdetector-fork-1.0.0.tar.gz （GitHubプロジェクトページ） プログラム本体は3ヶ月前とほぼ全く同じ状態ですが、より使いやすくするために以下のような追加・修正を行っています。 詳細な説明を含むREADMEを追加 サンプル設定ファイル（dosdetector-sample.conf）を追加 Makefileを修正（installターゲットでビルドオプションを指定できるようになった） READMEはとりあえず日本語で書いてみましたが、いずれ英訳するつもりです。またバージョンが1.0.0という切りの良い数字になっているのは、オリジナル（最新版0.2）との混乱を避けるためであって、特に深い意味はありません。 READMEにも含まれています
ネットでの実名活動は吉か凶か | スラド IT
武雄市立図書館の問題で、日本ツイッター学会、日本フェイスブック学会の両学会会長 (自称) でもある樋渡市長は、日本図書館協会から投げかけられた意見書に対し、荒唐無稽と一蹴した上で武雄市で公開討論を協会会長に対して実名を挙げて要求したり、セキュリティに関して一個人として懸念を自宅サーバの個人ブログに乗せた民間人に対して、「職場の上司に判断してもらう」「国会で取り上げてもらうべく、国会議員に働きかけます。」などと脅しめいたことを告げるなど行動に対し批判は多いが、さらに、また別の人に圧力をかけたのではないかという疑惑があがっている。 武雄市民でブログとツイッターを公開していた人が、この図書館問題に関して市長派とは異なる意見を書いた後まもなく、突然そのブログ記事が削除され、ブログもツイッターも非公開に変更されてしまった。書かれていた内容は Google のキャッシュからも削除されているくらい徹底さ
Microsoft セキュリティ情報 MS12-017 - 重要
セキュリティ情報 Microsoft セキュリティ情報 MS12-017 - 重要 DNS サーバーの脆弱性により、サービス拒否 (2647170) が発生する 公開日: 2012 年 3 月 13 日 |更新日: 2012 年 4 月 18 日 バージョン: 1.1 一般情報 概要 このセキュリティ更新プログラムは、Microsoft Windows で非公開で報告された脆弱性を解決します。 この脆弱性により、リモートの認証されていない攻撃者が、特別に細工された DNS クエリをターゲット DNS サーバーに送信した場合、サービス拒否が起こる可能性があります。 このセキュリティ更新プログラムは、Windows Server 2003 のサポートされているすべてのエディション、Windows Server 2008 の 32 ビットおよび x64 ベースのエディション、および Window
2012年3月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
各位 JPCERT-AT-2012-0009 JPCERT/CC 2012-03-14 <<< JPCERT/CC Alert 2012-03-14 >>> 2012年3月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起 https://www.jpcert.or.jp/at/2012/at120009.html I. 概要 日本マイクロソフト社から 2012年3月のセキュリティ情報が公開されました。 本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 1件含まれて います。 この脆弱性を使用された場合、結果として遠隔の第三者によって任意のコー ドを実行される可能性があります。 本脆弱性の詳細は、以下の URL を参照してください。 2012 年 3 月のセキュリティ情報 https://technet.microsoft.com/ja-jp/securi
IT news, careers, business technology, reviews
Apple improves iCloud for Windows, kills iTunes Among the changes to the widely used application are support for physical security keys, dark mode, and an improved user interface. Windows 11 Insider Previews: What’s in the latest build? Get the latest info on new preview builds of Windows 11 as they roll out to Windows Insiders. Now updated for Build 26052 for the Canary and Dev Channels and Build
［続報］サミーネットワークス、ログインIDやメールアドレスなど173万人分の個人情報流出を確認
パチンコなどのオンラインゲームを提供しているサミーネットワークスは2010年11月13日、不正アクセスによる情報流出の詳細を発表した（関連記事）。流出した個人情報は173万5841人分で、ゲームサイトのログインIDとパスワード、メールアドレスである。不正アクセスの形跡などを確認できたため、サミーネットワークスはシステム運用委託先であるエルテックスを通じて警察に被害届を出した。 ログインIDやメールアドレスのほかに、姓のみ、名のみ、郵便番号の一部といった情報の一部も流出したが、いずれも各情報を紐づけられない状態で流出したという。クレジットカード番号や決済情報は、社外の決済代行会社のシステムで管理しているため、今回の不正アクセスによって流出していないとしている。 サミーネットワークスの発表による、これまでの経緯は以下の通り。まず、不正アクセスの兆候があったのは11月9日。オンラインゲームサイト
クラウド・セキュリティの評価ポイントは事後対策にあり---IPAX2009パネルより
写真左から，横浜国立大学大学院の松本勉教授，マイクロソフトの高橋正和チーフセキュリティアドバイザー，ラクラスの北原佳郎社長，JTB情報システムの北上真一取締役副社長，日経コンピュータの中田敦記者，ラック サイバーセキュリティサービス事業部の大野祐一事業部長。 2009年5月26日，情報処理推進機構（IPA）主催のイベント「IPAX2009」でクラウド・コンピューティングのセキュリティに関するパネル・ディスカッションが実施された。クラウド事業者としてマイクロソフトとラクラス，ユーザーとしてJTB情報システム，ジャーナリストとして日経コンピュータ，セキュリティ・ベンダーとしてラックがパネリストとして登壇（写真1）。クラウド固有のセキュリティ要件について議論を交わした。 パネル・ディスカッションには，サービス提供者側としてマイクロソフト チーフセキュリティアドバイザーの高橋正和氏，および人事・給
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
