脆弱性（ぜいじゃくせい）

国立情報学研究所がIBMと産学連携プロジェクトを始めた思惑

今回は、国立情報学研究所の喜連川優 所長と、トレンドマイクロの岡本勝之 セキュリティエバンジェリストの発言を紹介する。

2016-03-04 12:00

IoTデバイスのセキュリティ--開発から製造までの留意点

第2回では、IoTデバイスの開発、設計から量産などのプロセスに関連するセキュリティについて解説する。

2016-03-04 07:00

セキュリティ人材が不足--「攻撃者を追い詰める“ハンター”が必要」RSAトップ

セキュリティの総合コンファレンス「RSA Conference 2016」が開催。多くの講演で語られたのは、攻撃者優位の現実とセキュリティ業界の人材不足、そしてプライバシー保護といった「セキュリティ業界が抱える課題を凝縮したトピック」だった。

2016-03-03 16:35

HTTPSサイトの3割に影響する「DROWN」脆弱性見つかる--OpenSSLはパッチ公開

新たに発見された「DROWN」脆弱性はSSLv2をサポートしていることに起因するものだが、HTTPSを使用している全サーバの3分の1に影響が及ぶと推定されている。運用しているサーバに脆弱性がないかを確認して、必要ならパッチを適用する必要がある。

2016-03-02 11:13

「Silverlight」の脆弱性を突く攻撃手段が「Angler」エクスプロイトキットで発見

マイクロソフトの「Silverlight」の脆弱性を突く攻撃手段が、エクスプロイトキット「Angler」に含まれていることが明らかになった。

2016-02-25 10:22

「Linux Mint」にバックドアを仕込んだハッカー、手口と目的を語る

人気Linuxディストリビューション「Linux Mint」にバックドアを仕込み、多数のユーザーにダウンロードさせた一匹狼のハッカー本人が、取材でその手口を明らかにした。

2016-02-25 06:00

「WordPress」のサイトを閲覧するだけで感染するランサムウェアが「Joomla」にも拡大

ウェブページを閲覧するだけで、ユーザーのコンピュータにランサムウェアをインストールするという新手のマルウェアが、コンテンツ管理システム「Joomla」を使用しているウェブサイトでも確認された。

2016-02-24 06:00

Xen Project、「Xen 4.6.1」に重要なパッチを含めなかった理由を説明

Xen Projectは、仮想化ソフトウェア「Xen」のメンテナンスリリースとして「Xen 4.6.1」を公開した際、2つの重要なセキュリティフィックスが「部分的にしか適用されていない」点に言及していた。このほど、その理由が明らかになった。

2016-02-19 10:51

仮想化ソフト オープンソース

スマートビルのIoT機器が盲点に？--IBMによるハッキング調査の結果は

IBMのセキュリティチームが、米国のとあるスマートビルのセキュリティレベルを調査するために、エシカルハッキングを実施した。その結果はどうだったか。モノのインターネット（IoT）のリスクについて考察した。

2016-02-19 06:30

IoT 情報漏えい サイバー攻撃

glibcライブラリに深刻な脆弱性--グーグルとレッドハットがパッチ適用を推奨

多くのLinuxディストリビューションで使用されているGNU Cライブラリ（glibc）に深刻な脆弱性が見つかった。グーグルとレッドハットは、この脆弱性に対処するパッチを公開している。

2016-02-18 11:19

Linux