脆弱性（ぜいじゃくせい）

セキュリティ人材が不足--「攻撃者を追い詰める“ハンター”が必要」RSAトップ

セキュリティの総合コンファレンス「RSA Conference 2016」が開催。多くの講演で語られたのは、攻撃者優位の現実とセキュリティ業界の人材不足、そしてプライバシー保護といった「セキュリティ業界が抱える課題を凝縮したトピック」だった。

2016-03-03 16:35

HTTPSサイトの3割に影響する「DROWN」脆弱性見つかる--OpenSSLはパッチ公開

新たに発見された「DROWN」脆弱性はSSLv2をサポートしていることに起因するものだが、HTTPSを使用している全サーバの3分の1に影響が及ぶと推定されている。運用しているサーバに脆弱性がないかを確認して、必要ならパッチを適用する必要がある。

2016-03-02 11:13

「Silverlight」の脆弱性を突く攻撃手段が「Angler」エクスプロイトキットで発見

マイクロソフトの「Silverlight」の脆弱性を突く攻撃手段が、エクスプロイトキット「Angler」に含まれていることが明らかになった。

2016-02-25 10:22

「Linux Mint」にバックドアを仕込んだハッカー、手口と目的を語る

人気Linuxディストリビューション「Linux Mint」にバックドアを仕込み、多数のユーザーにダウンロードさせた一匹狼のハッカー本人が、取材でその手口を明らかにした。

2016-02-25 06:00

「WordPress」のサイトを閲覧するだけで感染するランサムウェアが「Joomla」にも拡大

ウェブページを閲覧するだけで、ユーザーのコンピュータにランサムウェアをインストールするという新手のマルウェアが、コンテンツ管理システム「Joomla」を使用しているウェブサイトでも確認された。

2016-02-24 06:00

Xen Project、「Xen 4.6.1」に重要なパッチを含めなかった理由を説明

Xen Projectは、仮想化ソフトウェア「Xen」のメンテナンスリリースとして「Xen 4.6.1」を公開した際、2つの重要なセキュリティフィックスが「部分的にしか適用されていない」点に言及していた。このほど、その理由が明らかになった。

2016-02-19 10:51

スマートビルのIoT機器が盲点に？--IBMによるハッキング調査の結果は

IBMのセキュリティチームが、米国のとあるスマートビルのセキュリティレベルを調査するために、エシカルハッキングを実施した。その結果はどうだったか。モノのインターネット（IoT）のリスクについて考察した。

2016-02-19 06:30

IoT 情報漏えい サイバー攻撃

glibcライブラリに深刻な脆弱性--グーグルとレッドハットがパッチ適用を推奨

多くのLinuxディストリビューションで使用されているGNU Cライブラリ（glibc）に深刻な脆弱性が見つかった。グーグルとレッドハットは、この脆弱性に対処するパッチを公開している。

2016-02-18 11:19

Linux

MSのモバイル求人ページが一時無防備な状態に--運用委託先の「MongoDB」設定に問題、修正済み

マイクロソフトのモバイル版求人ページが一時無防備な状態になっていたことが明らかになった。サイトのデータベース運用を担当するサードパーティープロバイダーが管理する「MongoDB」の設定に問題があったが、問題はすでに修正済みであるという。

2016-02-16 11:19

NoSQL

「Windows」のセキュリティ脆弱性、大半は「管理者権限の除去」で緩和可能--英調査

英セキュリティ企業Avectoが現地時間2月初めに公開したレポートによると、2015年に「Windows」を襲ったセキュリティ脆弱性の大半は、ユーザーアカウントから管理者権限を取り除いておくことで緩和できるものだったという。

2016-02-15 10:31