脆弱性（ぜいじゃくせい）

マイクロソフト、アカウント乗っ取りの脆弱性をわずか2日で修正

マイクロソフトは、攻撃者が任意のサイトからログイントークンを入手することができるアカウント認証の重大なセキュリティホールを、報告からわずか48時間で修正した。

2016-04-06 11:41

IPA、ソフトウェア管理に脆弱性情報を紐付かせる取り組みに着手

IPAは、3月9日、組織で使用するソフトウェアの脆弱性対策の効率・効果的な徹底に向けた調査報告書を公開した。

2016-04-06 07:00

偽のjQueryを利用した攻撃、「WordPress」「Joomla」を利用するサイトで急増

ここ数カ月、「WordPress」や「Joomla」を利用したウェブサイトで、偽のjQueryを利用した攻撃が急増しているという。サイバーセキュリティ企業Avast Softwareが警告した。

2016-04-05 16:32

グーグル、メディアサーバの脆弱性など修正--「Android」セキュリティパッチ

グーグルは「Nexus」デバイス向けの月例セキュリティアップデートで、「メディアサーバ」の重大な脆弱性に対応した。

2016-04-05 12:18

電力会社へのサイバー攻撃で大規模停電--インダストリアルIoTの脆弱性

2015年12月、ウクライナの電力会社がサイバー攻撃を受け、大規模な停電が発生した。主要インフラへのサイバー攻撃で実際の被害が出た例は数少ないが、このような被害が広がる可能性があることを多くのデータが示している。

2016-04-05 06:00

サイバー攻撃

LANDesk、IT資産＆セキュリティ管理ツールの最新版を提供

LANDesk Softwareは4月1日、IT資産＆セキュリティ管理ツールの最新版「LANDESK Management＆Security 2016」を提供開始した。

2016-04-04 07:00

なぜハッカーは医療機関を執拗に狙うのか--IoT時代への警鐘

医療機関がハッキング被害にあう事例が多発しており、IoTの普及によって状況はさらに悪化するおそれがある。医療機関が狙われる原因は何か。どのような対策が必要だろうか。

2016-03-29 06:15

サイバー攻撃

WindowsとSambaに深刻な脆弱性「Badlock」--パッチは4月公開

ドイツ企業のSerNetが、「Windows」と「Samba」の重大なセキュリティバグ「Badlock」について現地時間4月12日に公表することを明らかにした。同日パッチがリリースされる予定だ。

2016-03-28 11:29

グーグル、信頼できない認証局のリストを作成

グーグルはウェブ上の信頼向上を目指して、信頼できない公開鍵証明書認証局を確認できる仕組みを新たに設けた。

2016-03-25 17:06

Android端末8.5億台に今も「Stagefright」脆弱性が影響する恐れ--セキュリティ企業

セキュリティ企業Zimperiumは、8億5000台以上のAndroidデバイスに、悪名高い「Stagefright」脆弱性の影響が依然として残っていると警告を発した。

2016-03-25 10:45