日本のセキュリティチーム (Japan Security Team)

Browse by Tags

2009年7月のセキュリティ情報: 小野寺です 2009年7月のセキュリティ情報は、事前通知からの変更はなく予定通り、計 6 件 (緊急 3件, 重要 3件)となります。合わせて、セキュリティアドバイザリを 2件を更新しています。セキュリティ情報 (新規): 概要情報、展開に関する情報、および脆弱性悪用指標(Exploitability Index)を、以下のサイトにまとめています。 http://www.microsoft.com/japan/technet/security/bulletin/ms09-jul.mspx 毎月のリリースに合わせて提供している、ワンポイントセキュリティ情報は、以下のサイトと、このBlogでの公開を予定しています。 Read More...
Posted 15 July 09 01:56 by JSECTEAM | 0 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot, Forefront, Malware, SQL Injection, MBSA, 検査, 展開, WSUS, Windows Update, Fake, 偽ウイルス対策ソフト, Vista Antivirus, WebCast, Podcast
2009年6月のセキュリティ情報: 小野寺です 2009年6月のセキュリティ情報は、事前通知からの変更はなく予定通り、計 10 件 (緊急 6件, 重要 3件, 警告 1件)となります。また、合わせて、MS09-017の更新、セキュリティアドバイザリを 2件公開し、2件を更新しています。セキュリティ情報 (新規): 概要情報、展開に関する情報、および脆弱性悪用指標(Exploitability Index)を、以下のサイトにまとめています。 http://www.microsoft.com/japan/technet/security/bulletin/ms09-jun.mspx Read More...
Posted 09 June 09 10:09 by JSECTEAM | 3 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot, Malware, SQL Injection, MBSA, 検査, 展開, WSUS, Windows Update, DNS, Fake, 偽ウイルス対策ソフト, Vista Antivirus, WebCast, Podcast
Internet Explorerのセキュリティ更新プログラム提供開始: 小野寺です。先日お伝えしたとおり、本日 Internet Explorer の脆弱性に対処するセキュリティ更新プログラムの提供を開始しました。 Microsoft Update または自動更新を通じて、提供中のセキュリティ更新を全て適用する事を強く推奨します。 http://update.microsoft.com/microsoftupdate/ 今回の脆弱性と、セキュリティ更新プログラムに関する詳細は、以下のセキュリティ情報を見てください。 MS08-078: Internet Explorer Read More...
Posted 18 December 08 06:10 by JSECTEAM | 2 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot, Forefront, Malware, SQL Injection, SCCM
Internet Explorerの更新の事前通知: 小野寺です。先日から、セキュリティアドバイザリ 961051 や、ブログでもお伝えしているとおり、Internet Explorerの脆弱性の悪用が確認されています。これに対応するために、12/18に本脆弱性に対応するセキュリティ更新プログラムを公開します。12月の月例の公開では、今年最後と言いましたが、本セキュリティ情報の公開は定例外で行います。通常の事前通知では、3営業日前のお知らせになりますが、今回の定例外となるため直前の連絡となっております。マイクロソフトセキュリティ情報の事前通知 Read More...
Posted 17 December 08 09:25 by JSECTEAM | 0 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot, Forefront, Malware, SQL Injection, Windows Update
セキュリティデベロップメント “ライフサイクル”：裏側と表側: 小野寺です。セキュリティデベロップメント（SDL: Security Development Lifecycle) って本当にやってるの？ということを、聞かれることがあるが、実は結構真面目にやっていたりします。この辺りの現場の声を Web Application Security Forum の2日目 ( 7/5 ) で話すことになりました。といっても、話すのは私ではなく、ソニーの松並氏とマイクロソフト最高技術責任者の加治佐が、開発の現場経験から話していきます。きっと、生々しい話になるのだろうと思っています。 Read More...
Posted 19 June 08 01:41 by JSECTEAM | 1 Comments
Filed under 時事ネタ, 脆弱性, Targeted Attack, 開発プロセス, Web アプリケーション, SQL Injection, 検査

日本のセキュリティチーム (Japan Security Team)

Browse by Tags

Search

This Blog

Tags

Archives

Syndication