サイバー攻撃

「WordPress」に不正コードの挿入につながる脆弱性--多くのサイトに影響

オープンソースのブログプラットフォーム「WordPress」のプラグインに脆弱性が発見された。ウェブサイトに悪意のあるコードを挿入することを可能にするもの。プラグインはこれに対応して既にアップデートされている。

2015-02-06 13:17

「Internet Explorer」に深刻な脆弱性--UXSS攻撃が可能に

「Internet Explorer（IE）11」に、すべてのセキュリティ更新ファイルを適用しても修正されない、極めて深刻な脆弱性が発見された。

2015-02-05 12:17

アドビ、「Adobe Flash Player」の脆弱性を修正した新版を配信開始

アドビは米国時間2月4日、「Adobe Flash Player」のゼロデイ脆弱性を修正した最新版の配信開始を発表した。

2015-02-05 11:47

「Adobe Flash Player」に新たなゼロデイ脆弱性--攻撃も発生

アドビは米国時間2月2日、「Adobe Flash Player」に新たなゼロデイ脆弱性が見つかったことを警告するアドバイザリを公開した。

2015-02-03 14:15

グーグル、脆弱性調査の新しい助成金プログラム「Vulnerability Research Grant」を発表

グーグルは潜在的な脆弱性の調査に着手する研究者達に対し、前払いの形で助成金を支給する試験的なプログラム「Vulnerability Research Grant」を開始した。調査が結果的に脆弱性の発見に至らなかった場合にも支給されるのが特徴。

2015-02-03 11:11

社内CSIRT構築、4割に--セキュリティ投資意欲増も課題は人材不足

NRIセキュアが発表したレポートを見ると、セキュリティ投資を増やす企業が増えているが、人材不足という課題を抱えていることが分かる。

2015-02-03 07:30

「WindowsとOfficeの会社」からクラウドプレーヤーとしての認識強まる--GoAzure 2015

日本マイクロソフトとMicrosoft AzureユーザーコミュニティJAZUGは1月16日、Azureコミュニティイベント「GoAzure 2015／GoAzure for Enterprise Customer」を都内で開催した。

2015-01-29 07:30

Microsoft Azure

マレーシア航空のウェブサイトに乗っ取り被害--イスラム国と関連か

<font color="red"><em>UPDATE</em></font>マレーシア航空のウェブサイトが数時間にわたり乗っ取られた。ハッカーらはイスラム国との関連を示唆し、同社のサーバから取得したデータを暴露すると脅迫している。

2015-01-27 12:54

激しさを増すモバイルへの攻撃--iOSデバイスも攻撃対象に（前編）

これまでは、Androidデバイスへの脅威ばかり取り上げられてきましたが、2014年になってiOSデバイスを対象にした影響の大きな脅威も発生しました。今回は改めて最新のモバイルセキュリティ事情について解説していきます。

2015-01-26 07:30

ポストPC BYOD CRM

ダメなパスワード上位25件--セキュリティ企業が2014年に流出した330万件を分析

セキュリティ企業SplashDataが、2014年に流出した330万件のパスワードを分析し、最もよく使われていた上位25件を「Worst Passwords of 2014（2014年のワーストパスワード）」として発表した。

2015-01-23 08:00

情報漏えい