|
1
|
|
メーカーのサポートが終了したレガシーシステムを保護するため、トレンドマイクロでは「脆弱性対策」「ウイルス対策」という2つの側面で脅威を検出、ブロックする製品を用意している。...
（続きを読む）
|
|
2
|
|
株式会社ケイビーエムジェイは29日、WAF(Web Application Firewall)を利用したWebアプリケーション向けのセキュリティ・ソリューション「WapS(ワップス)」の提供を開始した。...
（続きを読む）
|
|
3
|
|
株式会社NTTPCコミュニケーションズは、同社のハウジングサービスWebARENA Symphonyにおいて、専用の物理サーバーを設置してプライベートクラウドとして利用できる「仮想環境構築サービス」の提供を7月28日より開始した。顧客ごとに専用の仮想サーバーを用意し、導入コンサルティングから利用環境、監視・保守までワンストップで提供する内容。仮想サーバーだけでなく、ファイアウォール、ロードバランサ、侵入検知システム、監...
（続きを読む）
|
|
4
|
|
|
|
5
|
|
|
|
6
|
|
こんにちは。吉政創成の吉政でございます。弊社のお客様のネクスト・イット様がメールマガジンを発行しました。僭越ながら私が編集とコラムを担当しています。コラムではUTMのあるべき論を書いています。UTMはファイアウォールとVPN機能をベースに、アンチウイルス、不正侵入防御、Webコンテンツフィルタリングといった複数のセキュリティ機能を統合的に管理するソリューションは機能統合によるコストと管理工数の...
（続きを読む）
|
|
7
|
|
|
|
8
|
|
|
|
9
|
|
F5はNRIセキュアをソリューションパートナーとし、ウェブアプリケーションセキュリティ分野での協業を開始する。NRIセキュアは、WAFの提案、設計、構築、運用までのワンストップサービスの提供を開始する。...
（続きを読む）
|
|
10
|
|
F5ネットワークスジャパン(以下、F5)とNRIセキュアテクノロジーズ(以下、NRIセキュア)は7月26日、協業によってWAF製品の拡販を行うと発表した。...
（続きを読む）
|
|
11
|
|
|
|
12
|
|
F5は、NRIセキュアとWebアプリケーションセキュリティ分野における協業を開始すると発表した。...
（続きを読む）
|
|
13
|
|
F5ネットワークスジャパン株式会社(F5)は7月26日、NRIセキュアテクノロジーズ株式会社(NRIセキュア)をF5のソリューションパートナーと認め、Webアプリケーションセキュリティ分野における協業を開始すると発表した。本協業により、NRIセキュアはF5のWebアプリケーシ...
（続きを読む）
|
|
14
|
|
携帯電話事業者に学ぶ「XSS対策」 - ockeghem(徳丸浩)の日記NTTドコモとソフトバンクモバイルは、フィーチャーフォン(いわゆるガラケー)にてJavaScriptの対応を始めています。JavaScriptに対応すると、クロスサイト・スクリプティング(XSS)脆弱性の懸念が高まりますが、両社は独自の手法によりXSS対策をしている(しようとしている)挙動が観測されましたので報告します。この内容は、オレ標準JavaScript勉強会でネタとして使った...
（続きを読む）
|
|
15
|
|
ASCII.jp:ウイルス事件で見る、サポート切れOSの恐怖|ゼロからわかる最新セキュリティ動向前回は、7月13日でサポートが終了したWindows 2000の問題点を紹介した。それでは、サポートが終了したOSを使い続けることで、どのようは被害が起こりうるのだろうか。脆弱性対策を行なっていなかったPCが原因でウイルス感染の被害を受けた企業を例に、考えてみよう。大企業を襲った脆弱性の恐怖とは前回、セキュリティパッチを当てていな...
（続きを読む）
|
|
16
|
|
F5ネットワークスとNRIセキュアは、Webアプリケーションファイアウォールの管理サービスを提供する。...
（続きを読む）
|
|
17
|
|
アプリケーショントラフィック管理のF5 ネットワークスジャパンNRI セキュアテクノロジーズをソリューションパートナーに認定、Web アプリケーションセキュリティ分野での協業を発表した。協業により、NRI セキュアは、F5 の W...
（続きを読む）
|
|
18
|
|
|
|
19
|
|
日本アイ・ビー・エム株式会社(日本IBM)によると、米IBMは7月22日、新しいセキュリティ・ネットワーク侵入防止システム(IPS)の新ファームウェアを発表した。このハードウェア・アプライアンスには、IBMセキュリティ・ソフトウェアがプリインストールされており、IBMX...
（続きを読む）
|
|
20
|
|
新製品の概要 同社が2008年に買収したセキュアコンピューティング社のファイアウォール製品「サイトワインダー」をベースに、新機能を追加するとともにブランド名を変更して市場投入した。専用ハードと組み合わせたアプライアンスとして提供する。レイヤー3(ネットワーク層)で通信制御するタイプの従来型ファイアウォールと異なり、使用するアプリケーションを逐一識別して制御するのが特徴だ。主にWebサービスの利用について、...
（続きを読む）
|
|
21
|
|
|
|
22
|
|
|
|
23
|
|
|
|
24
|
|
独立行政法人情報処理推進機構セキュリティセンター(IPA/ISEC)は7月22日、2010年第2四半期(4月〜6月)におけるソフトウェア等の脆弱性関連情報に関する届出状況を発表した。これによると、同四半期のIPAへの脆弱性関連情報の届出件数は、ソフトウェア製品に関するもの...
（続きを読む）
|
|
25
|
|
株式会社日本レジストリサービス(JPRS)は7月16日、「BIND9.7.1」および9.7.1-P1のRRSIGレコードの処理には不具合があり、DNSSECの信頼の連鎖が構築された任意のゾーンの権威DNSサーバに対し、namedを利用した遠隔からのDoS攻撃が可能となる脆弱性があることが開発元のI...
（続きを読む）
|
|
26
|
|
Simple tool that calculates IPV4 Subnets and IPs...
（続きを読む）
|
|
27
|
|
|
|
28
|
|
yebo blog: Damn Vulnerable Linux — セキュリティ教材2010/07/18Damn Vulnerable Linux — セキュリティ教材Slashdotに「Damn Vulnerable Linux」のタレ込みがされていたので覚え書き。「Damn Vulnerable Linux (DLV)」はセキュリティホールの原因となる穴だらけのソフトウェアを意図的に寄せ集めたディストリビューションで(1.8GB ISO)、コンピュータセキュリティの教材に...
（続きを読む）
|
|
29
|
|
日本レジストリサービス(JPRS)は2010年7月16日、DNSサーバーソフト「BIND 9.7.1」「同 9.7.1-P1」にDNSSECで利用する「RRSIGレコード」に関連するぜい弱性が見つかったと警告した。DNSSECを有効にした権威DNSサーバーが、ネットワーク越しにDoS攻撃を受ける危険性があるという。...
（続きを読む）
|
|
30
|
|
株式会社セキュアスカイ・テクノロジー(SST)は、「Webサイトのセキュリティ対策におけるWAFの位置づけを考える」セミナーを8月5日に開催する。本セミナーは5月20日および6月24日に開催された無料セミナーと同様の内容で、Webアプリケーションのセキュリティ対策を考え...
（続きを読む）
|
|
31
|
|
ショートカットファイルの処理に起因する脆弱性が見つかり、コードを実行させようとする攻撃が発生しているという。...
（続きを読む）
|
|
32
|
|
日本レジストリサービスは16日、「(緊急)BIND 9.7.1/9.7.1-P1におけるRRSIGレコード処理の不具合について」というタイトルのもと、BIND 9.7.1および9.7.1-P1に脆弱性があり、同脆弱性を解決したバージョンであるBIND 9.7.1-P2が緊急公開されたことを伝えている。今回この脆弱性が緊急性の高いものとして報告されているのには、15日(米国時間)にルートゾーンのDNSがDNSSECを導入した運用を開始したばかりだという背景がある。...
（続きを読む）
|
|
33
|
|
米国IBMは7月15日、不正侵入防止システム(IPS)の製品ラインに対応する基本的な技術プラットフォームに、Webアプリケーション保護とデータ漏洩防止(DLP)機能を追加したと発表した。...
（続きを読む）
|
|
|
|
|
