脆弱性（ぜいじゃくせい）

MS、4月の月例パッチを公開--サポートされるすべてのWindowsが対象の脆弱性も修正

マイクロソフトが公開した2016年4月の月例パッチは驚くほど少なかったが、修正された中には、すべてのWindowsユーザーを対象とする「緊急」の脆弱性が1件ある。

2016-04-13 10:31

アドビ、「Flash Player」の脆弱性24件を修正--既に攻撃が確認されている例も

アドビ システムズは米国時間4月7日、「Flash Player」に存在する24件の脆弱性を修正するセキュリティアップデートをリリースした。

2016-04-08 12:13

IBMの過去のセキュリティパッチに不具合--研究者が実証コードを公開

セキュリティ企業Security Explorationsの研究者らは、「IBM SDK, Java Technology Edition」に対してIBMが2013年7月に発行したセキュリティパッチは不完全だと警告。このパッチをう回するための実証（PoC）コードも公開した。

2016-04-08 10:57

アドビの「Flash Player」に深刻な脆弱性--米国時間4月7日にパッチを提供へ

アドビ システムズは「Flash Player」のゼロデイ脆弱性が悪用されていることに対し、緊急パッチを準備中であることを明らかにした。

2016-04-07 12:25

マイクロソフト、アカウント乗っ取りの脆弱性をわずか2日で修正

マイクロソフトは、攻撃者が任意のサイトからログイントークンを入手することができるアカウント認証の重大なセキュリティホールを、報告からわずか48時間で修正した。

2016-04-06 11:41

IPA、ソフトウェア管理に脆弱性情報を紐付かせる取り組みに着手

IPAは、3月9日、組織で使用するソフトウェアの脆弱性対策の効率・効果的な徹底に向けた調査報告書を公開した。

2016-04-06 07:00

偽のjQueryを利用した攻撃、「WordPress」「Joomla」を利用するサイトで急増

ここ数カ月、「WordPress」や「Joomla」を利用したウェブサイトで、偽のjQueryを利用した攻撃が急増しているという。サイバーセキュリティ企業Avast Softwareが警告した。

2016-04-05 16:32

グーグル、メディアサーバの脆弱性など修正--「Android」セキュリティパッチ

グーグルは「Nexus」デバイス向けの月例セキュリティアップデートで、「メディアサーバ」の重大な脆弱性に対応した。

2016-04-05 12:18

電力会社へのサイバー攻撃で大規模停電--インダストリアルIoTの脆弱性

2015年12月、ウクライナの電力会社がサイバー攻撃を受け、大規模な停電が発生した。主要インフラへのサイバー攻撃で実際の被害が出た例は数少ないが、このような被害が広がる可能性があることを多くのデータが示している。

2016-04-05 06:00

サイバー攻撃 IoT

LANDesk、IT資産＆セキュリティ管理ツールの最新版を提供

LANDesk Softwareは4月1日、IT資産＆セキュリティ管理ツールの最新版「LANDESK Management＆Security 2016」を提供開始した。

2016-04-04 07:00

BYOD ポストPC シャドーIT