システム脆弱性

　ウイルス対策ベンダーTrend Microのセキュリティ研究者らが、「Windows Media Player」の既知の脆弱性を悪用したWebベースの攻撃を確認した。

(2012年01月30日)

　米国Symantecは今週、リモートアクセス・ソフトウェア「pcAnywhere」の使用を中止し、アンインストールするようユーザーに呼びかけるという、極めて異例の措置をとった。同製品のソースコードが漏洩し、ハッカー集団の手に渡ったためだ。

(2012年01月27日)

Linuxベンダー各社が、カーネルの「管理者権限」を巡る脆弱性の修正に奔走している。同脆弱性はLinuxカーネルに存在しており、攻撃者に悪用されるとシステムに対するルート・アクセスが奪われるおそれがある。

(2012年01月25日)

　セキュリティ・ベンダーのソフォス日本法人は1月18日、PCやサーバなどエンドポイント向けの統合セキュリティ製品である「Sophos Endpoint Protection 10」を発表した。1月23日より出荷を開始する。

(2012年01月18日)

　セキュリティ・ベンダーの米国Qualysの研究者が、HTTPサーバ（Webサーバ）への新たなDoS攻撃（サービス妨害攻撃）手法を考案し、警告している。同氏はこの攻撃手法を「Slow Read DoS」と呼んでいる。

(2012年01月06日)

　米国Adobe Systemsの「Flash Player」に、任意のコードのリモート実行に悪用可能な2つの脆弱性が新たに見つかった。米国US-CERT（U.S.Computer Emergency Readiness Team）や、複数のセキュリティ調査会社がセキュリティ・アドバイザリで報告している。

(2011年12月12日)

　シマンテックは10月27日、Webを経由するあらゆる種類のマルウェアから企業などを保護するアプライアンス「Symantec Web Gateway 5.0」と、同アプライアンスを利用し、ボットの感染状況などを調査する「ボットネット活動調査サービス」を発表した。

(2011年10月27日)

　iPhone 4Sの目玉機能ともいえる「Siri」だが、セキュリティ・ホールの存在が指摘されている。セキュリティ専門家らは、「iPhone 4S」ユーザーに対し、端末の設定を確認するよう呼びかけている。

(2011年10月21日)

　米国Microsoftとベルギーにあるルーヴェン・カトリック大学の研究者らが、広く使用されている「AES（Advanced Encryption Standard）」暗号化アルゴリズムを破る方法を発見した。AESは、ほとんどすべてのオンライン・トランザクションおよび無線通信の保護に用いられている。

(2011年08月19日)

　CAのセキュリティ研究者によれば、「Android」デバイスを標的とし、電話での会話を記録する能力を備えたトロイの木馬が新たに発見されたという。

(2011年08月02日)

　韓国のソーシャル・ネットワーク「Cyworld」とポータル・サイト「Nate」のユーザー3,500万人の個人データがハッカーに盗まれた。これらを運営する韓国SK Communicationsが認めた。

(2011年08月01日)

　シマンテックは6月21日、近日リリースされる予定の「Symantec Endpoint Protection 12」の紹介とSMB（中堅・中小企業）向けの戦略を発表した。コンセプトは『ネット社会に自信と安心を』。

(2011年06月22日)

　米国ICS-CERTが6月14日に出した警告によると、世界中で使われている中国製の産業用制御システム・ソフトウェアに2つの脆弱性が存在しており、これらが遠隔地から攻撃者に悪用されるおそれがあるという。(2011年06月20日)

　米国Googleは5月12日、「Flash Player」の新バージョンを含む「Chrome」ブラウザのアップデートを行った。Flashの新版は、12日遅くに米国Adobe Systemsが正式リリースする予定である。(2011年05月13日)

　Symantecのセキュリティ研究者らによれば、「Facebook」のWebサイトに存在したバグのために、広告主やその他の第三者が同サイトにある“個人情報の宝庫”にアクセスできる状態だったという。(2011年05月12日)

　「前編」では、正式提供が開始された「Windows 7 Service Pack（SP）1」のメリットと、その展開方法の1つである「Windows Server Update Services（WSUS）」の詳細、環境構築手順を紹介した。「後編」となる今回は、前回構築したWSUS環境を活用して、Windows 7クライアントにSP1を効率よく展開するための具体的な手順を解説する。

(2011年04月26日)