企画特集
-
クラウド意識調査結果を公開
率直な読者のご意見を全て公開
クラウドに対する疑問や実際の効果に迫る -
サーバ向けなのに、こんなに簡単！
ぜい弱性対策＋ウィルス対策ソリューション
「あんしんパック」をインストールしてみた -
簡単に扱えないと意味がない！
【対談】安心・簡単なセキュリティが必要
--SMBの現場ニーズ vs トレンドマイクロ -
百聞は一見で！日立のビッグデータ
JP1、Hadoop、QlickView "集計・分析"
データをクラウドに集約 ”蓄積・検索" -
クラウド神話をリアルで読み解く
最新テクノロジ満載、「百度」の講演も！
TECHNOLOGY @WORK 東京 2012レポート
注目コンテンツ
本日の主要記事
速報ニュースサイト
「Movable Type Enterprise」にクロスサイトスクリプティングの脆弱性
CNET あとで読む
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は1月9日、シックス・アパートが提供する企業向けウェブログシステムである「Movable Type Enterprise」に、クロスサイトスクリプティング（XSS）の脆弱性が存在することを明らかにした。
脆弱性が確認されたのは、「Movable Type Enterprise 4」の4.22およびそれ以前のバージョン。この脆弱性が悪用されると、ユーザーのブラウザ上で任意のスクリプトが実行される可能性がある。
シックス・アパートでは、この脆弱性を解消する最新版を公開しており、アップデートするよう呼びかけている。なお、JPCERT/CCではこの脆弱性の危険度について、以下のように分析している。
- 攻撃経路：インターネット経由からの攻撃が可能（高）
- 認証レベル：匿名もしくは認証なしで攻撃が可能（高）
- 攻撃成立に必要なユーザーの関与：リンクをクリックしたり、ファイルを閲覧するなどのユーザー動作で攻撃される（中）
- 攻撃の難易度：専門的知識や運がなくとも攻撃可能（高）
関連ホワイトペーパー (ZDNet Japan)
-
情報漏洩問題、まずは基本から固めませんか？「情報セキュリティハンドブック」
資料提供:日本オラクル株式会社 2012年05月21日
-
【調査レポート】仮想パッチ： 立証されたコスト削減ストラテジー
資料提供:トレンドマイクロ株式会社（Deep Security) 2012年04月12日
-
アンケートで見る運用管理の課題 -- 業務ポータルで見える化する
資料提供:日立製作所（ITプラットフォーム事業本部） 2012年03月06日
-
簡単セットアップ・ガイド 進化する IaaS IBMクラウド
資料提供:日本アイ・ビー・エム株式会社（IBM SmarterCloud Enterprise） 2012年04月25日
-
従来の手法では防げない「標的型攻撃」に備える最終手段
資料提供:株式会社ソリトンシステムズ 2012年02月29日
デジタル製品主要記事
プリンストン、Donna Karanらのアートワークを使用したiPhone用アルミバンパー
プリンストン、LEDバックライト採用の23型ワイド液晶モニタ
パナソニック、明瞭ボイスコントローラを搭載したスピーカシステム
KDDI、画面の振動で声を伝えるスマホ「URBANO PROGRESSO」
パナソニック、手元でテレビの音を確認できるワイヤレススピーカ
ひかりTV、200万円分の夢を叶えるキャンペーンを実施--Twitter、Facebookと連動
特集 by 楽天市場
