脆弱性（ぜいじゃくせい）

「Windows XP」廃止のコストは？--使い続けるよりも高コストの場合も

「Windows XP」を使い続けるのは高くつくことが多いが、ドイツの事例では、廃止する方がさらにコストがかかる場合もあることが明らかになった。

2016-01-29 06:15

Windows XPサポート終了 オープンソース

巧妙化するサイバー攻撃と広がるセキュリティ格差

今回は、2015年のサイバー攻撃を踏まえつつ、2016年に新たに発生するセキュリティリスクや求められる対策について、攻撃手法や、社会的な変化、企業側での対策の側面から解説していきます。

2016-01-27 07:00

Eコマースプラットフォーム「Magento」にXSS脆弱性--セキュリティパッチ公開

Magentoは複数の重大なXSS脆弱性に対処する新たなセキュリティパッチを公開した。

2016-01-26 10:37

「OpenSSL」のセキュリティパッチが近く公開へ

OpenSSLのプロジェクトチームは、バージョン1.0.2fと1.0.1rを近くリリースすると発表した。セキュリティ上の2つの懸念に対処するものだとしている。

2016-01-26 10:18

2016年のサイバーセキュリティ、課題とトレンド--シスコ年次レポート

シスコはサイバーセキュリティの現状と、2016年に予想される動向について記した年次レポート「2016 Annual Secuirty Report」を公表した。レポートによれば、攻撃が増えている一方で、守る側である組織の自信は低下しているという。

2016-01-26 06:30

IPAとJPCERT/CC、バッファロー製ネットワーク機器の脆弱性を公表

独立行政法人情報処理推進機構（IPA）セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は1月22日、「バッファロー製の複数のネットワーク機器におけるクロスサイト・リクエスト・フォージェリの脆弱性」および 「バッファロー製の複数のネットワーク機器におけるクロスサイト・スクリプティングの脆弱性」を、JVNで公表した。

2016-01-22 19:22

グーグル、Linuxカーネル脆弱性に対処する「Android」用パッチ公開--影響は当初予測より小規模か

米国時間1月19日にイスラエルのセキュリティ企業Perception PointらがLinuxカーネルのゼロデイ脆弱性（CVE-2016-0728）を報告したことを受け、グーグルが「Android」のパッチを準備したことを明らかにした。

2016-01-22 10:59

Linux

インテルのドライバ更新ユーティリティに脆弱性--早急なアップデートを推奨

インテルは米国時間1月19日、同社のドライバ更新ユーティリティに存在している重大なセキュリティ脆弱性に対処したと発表した。この脆弱性を悪用された場合、遠隔地からマルウェアをインストールされる恐れがある。

2016-01-21 10:32

最大の脆弱性はユーザー--エンドポイントのセキュリティを考える

IT部門のリーダーたちは、セキュリティ上の最大の弱点はユーザーだと考えている。エンドポイントを可視化し、保護するにはどうすればよいのだろうか。

2016-01-21 06:15

Linuxカーネルにゼロデイ脆弱性、多数のサーバやAndroid端末に影響--セキュリティ企業

Linuxを搭載したPCやサーバ「数千万台」と「Android」搭載機器の66％影響を与えるLinuxカーネルの脆弱性が新たに発見された。この脆弱性を利用することで、攻撃者はローカルユーザーの権限を最高の「root」（管理者）レベルに昇格できるという。

2016-01-20 10:44

Linux