確保したメモリ領域(バッファ)を超えてデータが入力された場合に、データがあふれてプログラムが暴走してしまうこと。バッファオーバーランともいう。主要な4種を紹介メモリに許容量以上のデータを送り込む「バッファオーバーフロー攻撃」にはさまざまな種類がある。主要な4種類について、それぞれの特徴と攻撃手法について説明する。脆弱性のつぶし方は?モバイルアプリを開発する際に重要なのは、セキュリティだ。本稿ではコードレベルのセキュリティ確保や、バックエンドシステム/各種サービスとの接続時のセキュリティなどを取り上げる。(2018/2/26)ビジネス駆動型セキュリティとは「ビジネス駆動型セキュリティ」を実現する4つのポイントサイバーセキュリティ企業RSAの新任プレジデント、ロヒット・ガイ氏は、同社が新たに提唱する「ビジネス駆動型セキュリティ」について語った。「次世代エンドポイントセキュリティ」は今までのウイルス対策と何が違うのか巧妙化する攻撃を前に限界を迎えたエンドポイントセキュリティ。その課題を乗り越えるべく登場し始めた「次世代エンドポイントセキュリティ」は、今までとどう違うのか。(2016/5/17)「機械学習」「ビッグデータ」が変えるセキュリティ対策【第2回】データ駆動型セキュリティの鍵、「SIEM」を見極める3つのポイント対症療法的なセキュリティ対策が有効だといえた時代は終わった。根本的なセキュリティ対策には、社内外のデータの活用が重要だ。その現実的な手段である「SIEM」選定のポイントを示す。安全であるという“幻想”を捨て去り、現実的な対策をどう進めるべきかを解説する。Explorer」での経験を教訓に、豊富なセキュリティ機能が実装されている。本稿では、データセンターでのセキュリティ対策を解説した3つのコンテンツを紹介する。古くからWebサイトの安全性に注目してきたチェック・ポイントでは、同社のファイアウォールに組み込む形のWebセキュリティ製品を提供している。組み込み機器のネットワーク化が進む中、懸念されるのがセキュリティの問題だ。FFRでは、開発機器の脆弱性を検知できるツールを発表。8では幾つものセキュリティ機能強化が図られたが、その恩恵を受けるためにはエンドユーザーに知識を伝える必要がある。(2009/4/27)デスクトップのセキュリティホワイトリストによるマルウェア対策マルウェアとの戦いに勝利する唯一の方法は、それをシステム上で動作させないことだ。ホワイトリストは、システム上で動作させるアプリケーションを管理する強力な手段だ。(2009/1/13)重要なのは「VoIP」ユニファイドコミュニケーションのセキュリティの勘所ユニファイドコミュニケーション導入に際して注意すべきセキュリティ上の脅威と、その対策に役立つ製品を具体的に紹介する。本特集では、検疫ネットワークの課題から導入ポイントを導き出した。「本来のNAC」を実現するにはどのような機能が有効なのか。端末のネットワーク接続前と接続後、それぞれのフェーズでの機能要件をまとめた。Ethernet」は、ネットワークアイドル時のエネルギー浪費が大きいことに目を付けた。中小企業のIT予算に見合う低価格でWebサイトを保護することができる。本当に危険なのは、データが転送された後でWebサーバやアプリケーションの脆弱性を突かれてしまうことだ。そのための対策は万全だろうか?(2008/1/16)万能ではないが検討の価値ありWebアプリケーション脆弱性スキャナの勧め脆弱性スキャナは、開発者が潜在的なセキュリティホールを調査し、発見するのをサポートするツール。手動で行うと時間がかかる面倒な作業を自動化してくれる。(2007/12/14)危険度はバッファオーバーフロー級セキュリティの深刻な脆弱性につながるダングリングポインタダングリングポインタは品質管理段階まで放置すると取り返しがつかなくなる恐れがあるため、開発ライフサイクルの早い段階から回避策を実行する必要がある。Vistaだが、ほとんど毎月のように、深刻なセキュリティ問題が公表されている。Expert【Q&A】Webアプリのバッファオーバーフローとメモリリークの原因は?質問:Webアプリケーションのメモリリークとバッファオーバーフローについて説明してください。具体的な例でこれらのテスト方法を教えてください。(2007/5/16)Column多発するVoIP攻撃——VoIP導入には慎重な検討が必要VoIPトラフィックのスニッフィング、特定のVoIPシステムの実装の欠陥を突いた攻撃、コールマネージャサーバへの攻撃というVoIPの3大脅威とその対策を解説する。Webサービスのセキュリティ基盤Webサービスに取り組んでいる開発者にとって、標準化団体のW3CとOASISが定義するWebインタフェースと仕様をサポートするのが賢明だろう。(2007/4/6)Winnyウイルスから機密情報を守れ!【第3回】WinnyユーザーのPCがゾンビPCに変わる日Winnyウイルスは次々と亜種が発生しており、感染した際の被害範囲も大きくなってきている。Winny本体にもセキュリティホールが発見されたことで、さらに強力なウイルスが登場する危険性が出てきた。顧客情報などに代表される企業の機密情報の流出は、Winnyウイルスの登場以前から発生している。実際に個人情報が流出してしまった場合、企業はどのようなダメージを受けるのかを検証してみよう。(2006/5/24)Winnyウイルスから機密情報を守れ!【第1回】Winnyウイルスの現状を知ろう企業や団体が所有している機密情報の流出が、毎日のようにニュースで報じられている。このほとんどがWinnyウイルスの感染が原因だ。ウイルスは日々進化しており、Winny自体のセキュリティホールも発見された。(2006/5/15)RSSFacebookTwitterGoogle+。