脆弱性（ぜいじゃくせい）

IoTデバイスのセキュリティとは何を指すのか--ハードとソフトの設計とバランス

第3回となるIoTセキュリティに関する本稿では、ハードウェアとソフトウェアの両方の側面から見たデバイスのセキュリティについて述べる。

2016-04-14 07:00

「Badlock」脆弱性のパッチが公開--脆弱性ブランド化に懸念の声も

セキュリティ関連の脆弱性に、覚えやすい名前とロゴが用意され、ブランド化されるケースが増えてきている。3月にその存在が発表され、米国時間4月12日にパッチが提供された「Badlock」もそうした脆弱性の1つだ。

2016-04-13 10:41

MS、4月の月例パッチを公開--サポートされるすべてのWindowsが対象の脆弱性も修正

マイクロソフトが公開した2016年4月の月例パッチは驚くほど少なかったが、修正された中には、すべてのWindowsユーザーを対象とする「緊急」の脆弱性が1件ある。

2016-04-13 10:31

アドビ、「Flash Player」の脆弱性24件を修正--既に攻撃が確認されている例も

アドビ システムズは米国時間4月7日、「Flash Player」に存在する24件の脆弱性を修正するセキュリティアップデートをリリースした。

2016-04-08 12:13

IBMの過去のセキュリティパッチに不具合--研究者が実証コードを公開

セキュリティ企業Security Explorationsの研究者らは、「IBM SDK, Java Technology Edition」に対してIBMが2013年7月に発行したセキュリティパッチは不完全だと警告。このパッチをう回するための実証（PoC）コードも公開した。

2016-04-08 10:57

アドビの「Flash Player」に深刻な脆弱性--米国時間4月7日にパッチを提供へ

アドビ システムズは「Flash Player」のゼロデイ脆弱性が悪用されていることに対し、緊急パッチを準備中であることを明らかにした。

2016-04-07 12:25

マイクロソフト、アカウント乗っ取りの脆弱性をわずか2日で修正

マイクロソフトは、攻撃者が任意のサイトからログイントークンを入手することができるアカウント認証の重大なセキュリティホールを、報告からわずか48時間で修正した。

2016-04-06 11:41

IPA、ソフトウェア管理に脆弱性情報を紐付かせる取り組みに着手

IPAは、3月9日、組織で使用するソフトウェアの脆弱性対策の効率・効果的な徹底に向けた調査報告書を公開した。

2016-04-06 07:00

オープンソース

偽のjQueryを利用した攻撃、「WordPress」「Joomla」を利用するサイトで急増

ここ数カ月、「WordPress」や「Joomla」を利用したウェブサイトで、偽のjQueryを利用した攻撃が急増しているという。サイバーセキュリティ企業Avast Softwareが警告した。

2016-04-05 16:32

グーグル、メディアサーバの脆弱性など修正--「Android」セキュリティパッチ

グーグルは「Nexus」デバイス向けの月例セキュリティアップデートで、「メディアサーバ」の重大な脆弱性に対応した。

2016-04-05 12:18