脆弱性（ぜいじゃくせい）

MSのモバイル求人ページが一時無防備な状態に--運用委託先の「MongoDB」設定に問題、修正済み

マイクロソフトのモバイル版求人ページが一時無防備な状態になっていたことが明らかになった。サイトのデータベース運用を担当するサードパーティープロバイダーが管理する「MongoDB」の設定に問題があったが、問題はすでに修正済みであるという。

2016-02-16 11:19

「Windows」のセキュリティ脆弱性、大半は「管理者権限の除去」で緩和可能--英調査

英セキュリティ企業Avectoが現地時間2月初めに公開したレポートによると、2015年に「Windows」を襲ったセキュリティ脆弱性の大半は、ユーザーアカウントから管理者権限を取り除いておくことで緩和できるものだったという。

2016-02-15 10:31

安易なパスワードとはもうお別れ--新たな認証方式「GOTPass」とは

絵と使い捨てパスワードを使った新しい認証方式についての論文を、英プリマス大学の研究チームが発表した。人間は文字よりも絵の方が記憶しやすいという性質を利用して、使いやすく安全な方式を考案したという。

2016-02-12 06:00

マイクロソフト、2月の月例パッチ公開--全バージョンのWindowsが対象

マイクロソフトは2016年2月の月例パッチのセキュリティ情報を発表した。「緊急」のセキュリティ情報は比較的少ないものの、サポート対象の全バージョンの「Windows」に影響がある。

2016-02-10 10:30

IoTセキュリティの設計--検討するべき6大要素

実際のところ、IoTセキュリティとはどのようなものなのか。従来の情報セキュリティと何が違うのか。

2016-02-09 07:00

フィッシング攻撃はますます激化--その実態は

フィッシング攻撃に関する現状を詳しく説明したレポート「2016 State of the Phish」をセキュリティ企業Wombat Security Technologiesが発表した。数と複雑さを増すフィッシング攻撃の現状が明らかになった。

2016-02-03 06:00

サイボウズが支払う2015年分の脆弱性報奨金額はおよそ600万円

サイボウズは、通称「バグハンター」と呼ばれる社外のハッカーから、製品やサービスの脆弱性を報告してもらい、その深刻度に応じ報奨金を払う制度を実施している。この制度について、2015年の結果報告が行われた。

2016-02-02 15:55

SQL サイバー攻撃

CSIRT構築の最前線--SOCをどのように活用するのか

実効性のあるCSIRTを構築する上で必要となる3つのリソースのうち、第1回では、CSIRTに求められる「プロセス（業務）」、第2回では、CSIRTに求められる「人（組織体制と要員）」について解説した。最終回となる本稿では、CSIRTを支えるIT基盤として、特にSOCについて解説する。

2016-02-01 10:44

サイバー攻撃

グーグルのバグ発見報奨金、2015年は200万ドル--「Android」関連が約10％

グーグルは2015年、同社製品の脆弱性を報告したセキュリティ研究者に200万ドル以上を支払った。そのうち20万ドルは6月以降に「Android」のバグを発見した研究者に向けられた。

2016-02-01 10:43

ChromeにHTTPサイトを「保護されていない」と表示する機能が追加へ

グーグルはChromeに、HTTPを使用したサイトに「保護されていない」ことを示すマークを表示する機能を追加した。この機能は将来デフォルトになると考えられている。

2016-01-29 10:34