脆弱性（ぜいじゃくせい）

オラクルが2016年1月の定期セキュリティパッチを公開、Oracle DatabaseやJava SEに深刻な脆弱性

オラクルは2016年最初のCritical Patch Updateを公開した。今回はさまざまな製品を対象に248件のパッチが提供されたが、中でも深刻な脆弱性が存在するのが、Oracle Database Server、Oracle Golden Gate、Oracle Java SEだ。

2016-01-20 10:20

パスワード管理サービス「LastPass」、フィッシング攻撃で情報流出の恐れ--研究者報告

パスワード管理サービスのLastPassが、「LostPass」と呼ばれるフィッシング攻撃により、ユーザー認証情報を盗まれたり、2要素認証システムを迂回されたりする可能性のあることが分かった。

2016-01-19 11:31

「Mac OS X」の「Gatekeeper」、依然として脆弱--研究者が実証

アップルの「Gatekeeper」が依然として悪用可能な状態にあるという。Synackの研究者が、同セキュリティプログラムをバイパスする新たな方法を示し、そのことを実証した。

2016-01-19 10:48

ジュニパー、バックドア問題受けNSA開発のコード排除へ--問題の本質と教訓は？

ジュニパーネットワークスは、「ScreenOS」プラットフォームから、米国家安全保障局（NSA）が開発に関わった暗号「Dual EC DRBG」のコードを排除すると発表した。本記事では、この問題について知っておくべきことについて紹介する。

2016-01-18 06:30

次世代ファイアウォールに「設計上の脆弱性」？--セキュリティ専門家の間で議論に

イスラエルのサイバーセキュリティ会社が、次世代ファイアウォールに設計上の脆弱性があるという調査結果を発表し、セキュリティ専門家の間で議論になっている。

2016-01-18 06:15

シスコ製品に深刻な脆弱性--パッチが公開

シスコシステムズは米国時間1月12日に掲示したアドバイザリで、「Aironet 1800」シリーズなど複数の製品に脆弱性が見つかり、パッチを公開したと報告した。

2016-01-15 11:44

OpenSSHにプライベートキー窃取につながる深刻な脆弱性

SSHプロトコルを使ってリモート接続を行う際に使われるOpenSSHに、深刻な脆弱性が発見され、パッチが公開された。影響を受けるシステムは、できるだけ早くパッチを適用すべきだ。

2016-01-15 10:11

オープンソース

エンドポイントセキュリティの強化が被害を最小化する

第5回目となる本稿では、近年のサイバー攻撃の特徴を踏まえた上で現状のセキュリティオペレーションの課題を整理し、サイバーセキュリティリスクの把握から本来組織が取るべき対応を解説する。

2016-01-15 07:00

サイバー攻撃

「Silverlight」にゼロデイ脆弱性--カスペルスキーが発見した経緯は

ロシアのセキュリティ企業カスペルスキーが、マルチメディアコンテンツの表示に使われる「Silverlight」に危険なゼロデイ脆弱性があることを発見した。

2016-01-14 14:05

サイバー攻撃

フォーティネットの「FortiOS」にSSHバックドアか

ファイアウォールベンダーであるフォーティネットの製品にバックドアにつながるコードがあることが、セキュリティ研究者により明らかにされた。同社はこの問題を既に修正済みだとしている。

2016-01-14 11:29