脆弱性（ぜいじゃくせい）

「AppLocker」に脆弱性--「Windows」マシンのあらゆるアプリが実行可能になるおそれ

「Windows」コマンドラインユーティリティの「Regsvr32.exe」を悪用すると、Windowsでアプリの実行を制限する「AppLocker」機能を迂回して、リモートからコードを実行することが可能になるおそれがある。

2016-04-26 10:53

Linux開発者、「Ubuntu 16.04」のsnapパッケージフォーマットのセキュリティに警告

Ubuntuの最新の長期サポート版である「Ubuntu Linux 16.04」がリリースされた。このバージョンでは、新パッケージフォーマット「snap」や「LXD 2.0」「ZFS」など多くの新機能が導入されている。

2016-04-25 10:56

グーグル、「Android」セキュリティレポート2015年版を公開--課題はパッチの適用

グーグルのセキュリティ年次レポート「Android Security 2015 Year in Review」によると、世界で利用されているAndroidデバイス6万モデルのうち、実際に定期的なアップデートを受け取っているのはごく一部にすぎないという。

2016-04-22 11:30

ゼロデイ脆弱性、2015年は週1件ペースで前年の2倍以上：シマンテック調査

シマンテックによると、2015年はゼロデイ脆弱性が増加し、前年の2倍の54件あったという。ランサムウェアは暗号型が急増したことも明らかになっている。

2016-04-21 15:53

オラクル、定例パッチを公開--Javaなど49製品の脆弱性136件を修正

オラクルは米国時間4月19日、定例パッチをリリースした。「Oracle Database Server」「Java SE」「MySQL」「Solaris」など計49製品のセキュリティに関する136件の修正が含まれる。

2016-04-21 10:29

脆弱な「QuickTime for Windows」を削除すると「Creative Cloud」利用に一部不具合

セキュリティコミュニティは、重大な脆弱性があるとして「QuickTime for Windows」の削除を勧告しているが、アドビはこれを削除すると「Creative Cloud」ユーザーに不具合が生じる可能性があると警告している。

2016-04-20 10:10

Macでも見つかったランサムウェア--事前防御がカギ

今回は、実際に今年に入っても世間を賑やかしているランサムウェアとその対策について深堀りしていきます。

2016-04-20 07:00

サイバー攻撃

電話番号さえあれば傍受が可能--新しいセキュリティ不具合が明らかに

携帯電話の電話番号さえあれば、ハッカーは通信を傍受できる――。CBS Newsが放映したドキュメンタリーは、膨大な数のスマートフォンユーザーが盗聴や監視をされやすい状況にあることを暴き出した。

2016-04-19 10:34

パナマ文書はなぜ流出したのか--企業が学ぶべき最大の教訓

各国の企業や著名人による租税回避地（タックスヘイブン）利用疑惑を裏付ける「パナマ文書」が世界を揺るがしている。2.6テラバイトに及ぶ膨大な情報は、どのように流出したのか。考えられる原因は？企業は何を学ぶべきか。

2016-04-18 06:00

情報漏えい サイバー攻撃

IoTデバイスのセキュリティとは何を指すのか--ハードとソフトの設計とバランス

第3回となるIoTセキュリティに関する本稿では、ハードウェアとソフトウェアの両方の側面から見たデバイスのセキュリティについて述べる。

2016-04-14 07:00

IoT サイバー攻撃