脆弱性（ぜいじゃくせい）

サイバーセキュリティクラウド、ウェブAPIの保護をOSSで公開

サイバーセキュリティクラウドは、ウェブAPIの脆弱性に対応するソフトウェア「sasanka」をオープンソースソフトウェアとして公開した。

2024-01-17 12:06

IvantiのVPN関連製品で2件の脆弱性報告、悪用攻撃も発生

IvantiのVPN関連製品に関する認証回避とコマンド挿入の2件の脆弱性情報が公開された。これを悪用したと見られる不正アクセス攻撃が2023年12月に発生している。

2024-01-11 15:11

「SBOM」は2024年のサイバーセキュリティキーワードになるか

「SBOM」は、2024年のサイバーセキュリティ動向で注目すべきキーワードの1つになるだろう。これまでの動向をおさらいしておきたい。

2023-12-26 07:00

スリーシェイク、CI/CDに組み込み可能な自動脆弱性診断機能を公開

スリーシェイクは、API経由で脆弱性診断を自動的に実行する新機能をリリースした。

2023-12-18 11:33

「SBOM」の認知率は41.3％、導入率は33.1％--ビジョナル調査

ビジョナルの調査によれば、ソフトウェア部品表（SBOM）を知っているとした企業担当者の7割以上が導入済みか導入する意向であることが分かった。

2023-12-14 15:20

中部電力パワーグリッド、サイバー攻撃対策でOT脆弱性管理ツールを導入

中部電力パワーグリッドは、サイバー攻撃対策の一環として米TenableのOT脆弱性管理ツールを導入した。

2023-10-19 16:16

トレンドマイクロ子会社、日本で世界初のコネクテッドカーハッキング大会を開催

トレンドマイクロ傘下のZero Day InitiativeとVicOneは、世界初というコネクテッドカーのハッキングコンテストを2024年1月に日本で開催すると発表した。

2023-10-18 06:30

「Cisco IOS XE」のWeb UIに深刻な脆弱性、ゼロデイ攻撃が進行中

シスコは、同社の「Cisco IOS XE」のWeb UIに脆弱性が存在することを明らかにした。この脆弱性は極めて深刻なもので、すでにこの脆弱性を悪用するゼロデイ攻撃が進行していることも分かった。影響を受ける組織は速やかに対応する必要がある。

2023-10-17 12:43

「curl」ユーティリティーに深刻な脆弱性--パッチは公開済み

「curl」というユーティリティーは、その開発者らによると200億ものシーンで使用されているという。しかし今回、深刻な問題につながりかねない脆弱性の存在が明らかになったという。

2023-10-12 12:32

オープンソース IoT Linux

多数の「Linux」ディストリビューションに影響する脆弱性--パッチ適用を

Qualysの脅威調査部門（TRU）は米国時間10月3日、GNU Cライブラリ（glibc）でセキュリティーホールを発見したと報告した。

2023-10-06 10:33