脆弱性の情報を事前に共有することでゼロデイに立ち向かう 【役立つセキュリティ】


先日、Las Vegasで話題になったのがアドビとマイクロソフトと提携し、ソフトウェアの脆弱性などの情報を事前共有することで、ゼロデイの脅威を少しでも減らし、セキュリティ強化を実現すると発表したことです。

アドビの脆弱性情報は、「Microsoft Active Protection Program」(MAPP)を通じて共有され、アンチウイルスやセキュリティベンダは、アドビ製品の脆弱性を修正するパッチを迅速にアップデートすることが可能になりました。

ゼロデイを狙うサイバー攻撃が増加していることもあり、たいへん喜ばしいニュースとして業界内外で注目されています。

Small iPhone or Big iPhone ? - 日本組織へのAPT
New iPhoneが流出か!?
なんて、心躍ったのは上海のとある地下商店街。
色々商品を物色していましたところ、後ろのお店のお姉さんが声をかけてきました。
"Small iPhone ? Big iPhone ?"
株式会社ラック by: 岩井 博樹 (2010年7月26日)
続きを読む


WoWアカウントフィッシング
「World of Warcraft」のアカウントは、プレイヤーのレベルに応じて、フィッシャーにとって金のなる木となり得る。ゲーム内アイテムには需要があり、実際のキャッシュで売買されることが可能なため、WoWアカウントは人気のあるフィッシングターゲットとなっている。
エフセキュア・コーポレーション by: セキュリティ研究所 (2010年7月26日)
続きを読む


LNK脆弱性:Chymine、Vobfus、SalityおよびZeus
悪いニュースがある。現在、いくつかのマルウェアファミリが、MicrosoftのLNK脆弱性(2286198)を悪用しようとしているのだ。
しかし良いニュースもある。これまでに、我々によって、そして他の多くのベンダによって、これらの新しいエクスプロイトサンプルが検出されている。
エフセキュア・コーポレーション by: ショーン・サリバン (2010年7月27日)
続きを読む


Firefox/Flashアップデートを装うローグAV
不正な販売者たちは、ローグウェアをユーザのシステムに押し込む際の使い古されたトリックに、飽きてしまったようだ。これまでのトリックは、警告、そして次に偽のAVへと至る、偽スキャンページだったのだが。
エフセキュア・コーポレーション by: セキュリティ研究所 (2010年7月28日)
続きを読む


AdobeがMicrosoftのMAPPプログラムに参加
これまでのところ、最大の発表はAdobeがMAPP(Microsoft Active Protections Program)に参加し、同プログラムを通じて全てのAdobe製品のために脆弱性情報の共有を開始するというものだ。これはエフセキュアなどのMAPPパートナーが、Adobe ReaderやFlashといった製品の脆弱性について事前通知が得られ、我々のユーザをより良く保護することが可能になることを意味する。
エフセキュア・コーポレーション by: ミッコ・ヒッポネン (2010年7月29日)
続きを読む


エフセキュアブログを読む
エフセキュア公式ページ

本当に役立つセキュリティの記事をもっとみる
レガシーOSの脅威は無限大
転ばぬ先の杖?夏休みを海外で過ごす人のセキュリティ対策
USB利用に関する新しいセキュリティ ポリシーの必要性
あなたの投稿はだいじょうぶ?SNSで無礼者にならない為の4カ条
検索エンジンを欺くSEOポイズニング

共有する

関連記事

【ケータイラボ】指紋センサーと1.3メガカメラを搭載!セキュリティに強い「WX321J」

「WX321J」は、ウィルコムの高度化通信規格「W-OAM」対応し、指紋センサーと1.3メガカメラを搭載した日本無線製の音声端末。価格はオープンプライスで、ウィルコムストアでの販売価格は、1万6,000円前後の見込み。発売時期は2月中旬予…

【気になるPC】快適ケータイ&パソコン!最新のBluetooth製品 一挙紹介

Bluetoothとは、東芝、エリクソン、インテル、IBM、ノキアが中心となり策定した短距離無線接続の規格。無線LANは文字通りにネットワークへの接続を前提としているのに対して、Bluetoothは様々な機器を無線で接続できる点が大きな魅力と…

【気になるトレンド用語】電光石火のゼロデイ攻撃!防御は可能なのか?

パソコンを使っていると、セキュリティホールや脆弱性(ぜいじゃくせい)、ゼロデイ攻撃されたなど、なにやら危険そうなニュースを目にすることが多くなりました。記憶に新しいところでは、よく仕事で使っている、マイクロソフトOffice…

【世界のモバイル】日本のケータイビジネスはぬるい?激烈な海外の新製品発表競争と格差

5月22日、auとソフトバンクから2007年夏モデルが発表された。海外でも携帯電話の新機種は毎月のように発表されているが、日本のようにキャリアから新機種が発表されることはほとんどなく、ほとんどがメーカーからの発表だ。日本と海外…

【ケータイの疑問】2in1でドコモの反撃はあるのか? 2007年夏モデルにみるドコモの可能性

例年通り5月のゴールデンウィークを明けてから、auやソフトバンクの2007年夏モデルも発表されました。また、各社の2007年3月度の決算発表も行われ、MNP以降の各社の明暗が鮮明になりました。2007年4月のMNP利用動向では、ついにソフ…