脆弱性（ぜいじゃくせい）

Xen Project、「Xen 4.6.1」に重要なパッチを含めなかった理由を説明

Xen Projectは、仮想化ソフトウェア「Xen」のメンテナンスリリースとして「Xen 4.6.1」を公開した際、2つの重要なセキュリティフィックスが「部分的にしか適用されていない」点に言及していた。このほど、その理由が明らかになった。

2016-02-19 10:51

スマートビルのIoT機器が盲点に？--IBMによるハッキング調査の結果は

IBMのセキュリティチームが、米国のとあるスマートビルのセキュリティレベルを調査するために、エシカルハッキングを実施した。その結果はどうだったか。モノのインターネット（IoT）のリスクについて考察した。

2016-02-19 06:30

glibcライブラリに深刻な脆弱性--グーグルとレッドハットがパッチ適用を推奨

多くのLinuxディストリビューションで使用されているGNU Cライブラリ（glibc）に深刻な脆弱性が見つかった。グーグルとレッドハットは、この脆弱性に対処するパッチを公開している。

2016-02-18 11:19

MSのモバイル求人ページが一時無防備な状態に--運用委託先の「MongoDB」設定に問題、修正済み

マイクロソフトのモバイル版求人ページが一時無防備な状態になっていたことが明らかになった。サイトのデータベース運用を担当するサードパーティープロバイダーが管理する「MongoDB」の設定に問題があったが、問題はすでに修正済みであるという。

2016-02-16 11:19

「Windows」のセキュリティ脆弱性、大半は「管理者権限の除去」で緩和可能--英調査

英セキュリティ企業Avectoが現地時間2月初めに公開したレポートによると、2015年に「Windows」を襲ったセキュリティ脆弱性の大半は、ユーザーアカウントから管理者権限を取り除いておくことで緩和できるものだったという。

2016-02-15 10:31

安易なパスワードとはもうお別れ--新たな認証方式「GOTPass」とは

絵と使い捨てパスワードを使った新しい認証方式についての論文を、英プリマス大学の研究チームが発表した。人間は文字よりも絵の方が記憶しやすいという性質を利用して、使いやすく安全な方式を考案したという。

2016-02-12 06:00

マイクロソフト、2月の月例パッチ公開--全バージョンのWindowsが対象

マイクロソフトは2016年2月の月例パッチのセキュリティ情報を発表した。「緊急」のセキュリティ情報は比較的少ないものの、サポート対象の全バージョンの「Windows」に影響がある。

2016-02-10 10:30

IoTセキュリティの設計--検討するべき6大要素

実際のところ、IoTセキュリティとはどのようなものなのか。従来の情報セキュリティと何が違うのか。

2016-02-09 07:00

IoT サイバー攻撃 ビッグデータ

フィッシング攻撃はますます激化--その実態は

フィッシング攻撃に関する現状を詳しく説明したレポート「2016 State of the Phish」をセキュリティ企業Wombat Security Technologiesが発表した。数と複雑さを増すフィッシング攻撃の現状が明らかになった。

2016-02-03 06:00

サイバー攻撃

サイボウズが支払う2015年分の脆弱性報奨金額はおよそ600万円

サイボウズは、通称「バグハンター」と呼ばれる社外のハッカーから、製品やサービスの脆弱性を報告してもらい、その深刻度に応じ報奨金を払う制度を実施している。この制度について、2015年の結果報告が行われた。

2016-02-02 15:55

SQL サイバー攻撃