脆弱性（ぜいじゃくせい）

拡散するランサムウェア「Locky」、NTPでのDDoS攻撃が増加--ボットが復活傾向

フォーティネットのIPSが1～3月に検知した不正攻撃の検知数では、時刻を合わせるNTPプロトコルの脆弱性を突いたDDoS攻撃が一番多かった。これは「日本に特有の現象」という。

2016-03-09 18:27

MSが3月の月例パッチ公開、「緊急」含むWindowsの脆弱性を修正

3月のマイクロソフトの月例パッチには、「Windows」のすべてのサポート対象バージョンに影響があるセキュリティ情報が1件含まれている。早急にパッチを適用すべきだ。

2016-03-09 10:16

IoTがもたらす新たなサイバー脅威--どう対応するか？

モノのインターネット（IoT）の爆発的な普及は、企業にとって多くの新たな脅威を生み出している。この記事では、なぜIoTデバイスが危険なのか、それに対して何ができるのかを検討していく。

2016-03-09 06:15

国立情報学研究所がIBMと産学連携プロジェクトを始めた思惑

今回は、国立情報学研究所の喜連川優 所長と、トレンドマイクロの岡本勝之 セキュリティエバンジェリストの発言を紹介する。

2016-03-04 12:00

IoTデバイスのセキュリティ--開発から製造までの留意点

第2回では、IoTデバイスの開発、設計から量産などのプロセスに関連するセキュリティについて解説する。

2016-03-04 07:00

サイバー攻撃

セキュリティ人材が不足--「攻撃者を追い詰める“ハンター”が必要」RSAトップ

セキュリティの総合コンファレンス「RSA Conference 2016」が開催。多くの講演で語られたのは、攻撃者優位の現実とセキュリティ業界の人材不足、そしてプライバシー保護といった「セキュリティ業界が抱える課題を凝縮したトピック」だった。

2016-03-03 16:35

HTTPSサイトの3割に影響する「DROWN」脆弱性見つかる--OpenSSLはパッチ公開

新たに発見された「DROWN」脆弱性はSSLv2をサポートしていることに起因するものだが、HTTPSを使用している全サーバの3分の1に影響が及ぶと推定されている。運用しているサーバに脆弱性がないかを確認して、必要ならパッチを適用する必要がある。

2016-03-02 11:13

「Silverlight」の脆弱性を突く攻撃手段が「Angler」エクスプロイトキットで発見

マイクロソフトの「Silverlight」の脆弱性を突く攻撃手段が、エクスプロイトキット「Angler」に含まれていることが明らかになった。

2016-02-25 10:22

サイバー攻撃

「Linux Mint」にバックドアを仕込んだハッカー、手口と目的を語る

人気Linuxディストリビューション「Linux Mint」にバックドアを仕込み、多数のユーザーにダウンロードさせた一匹狼のハッカー本人が、取材でその手口を明らかにした。

2016-02-25 06:00

サイバー攻撃 Linux オープンソース

「WordPress」のサイトを閲覧するだけで感染するランサムウェアが「Joomla」にも拡大

ウェブページを閲覧するだけで、ユーザーのコンピュータにランサムウェアをインストールするという新手のマルウェアが、コンテンツ管理システム「Joomla」を使用しているウェブサイトでも確認された。

2016-02-24 06:00

ランサムウェア