脆弱性（ぜいじゃくせい）

インテルのドライバ更新ユーティリティに脆弱性--早急なアップデートを推奨

インテルは米国時間1月19日、同社のドライバ更新ユーティリティに存在している重大なセキュリティ脆弱性に対処したと発表した。この脆弱性を悪用された場合、遠隔地からマルウェアをインストールされる恐れがある。

2016-01-21 10:32

最大の脆弱性はユーザー--エンドポイントのセキュリティを考える

IT部門のリーダーたちは、セキュリティ上の最大の弱点はユーザーだと考えている。エンドポイントを可視化し、保護するにはどうすればよいのだろうか。

2016-01-21 06:15

Linuxカーネルにゼロデイ脆弱性、多数のサーバやAndroid端末に影響--セキュリティ企業

Linuxを搭載したPCやサーバ「数千万台」と「Android」搭載機器の66％影響を与えるLinuxカーネルの脆弱性が新たに発見された。この脆弱性を利用することで、攻撃者はローカルユーザーの権限を最高の「root」（管理者）レベルに昇格できるという。

2016-01-20 10:44

オラクルが2016年1月の定期セキュリティパッチを公開、Oracle DatabaseやJava SEに深刻な脆弱性

オラクルは2016年最初のCritical Patch Updateを公開した。今回はさまざまな製品を対象に248件のパッチが提供されたが、中でも深刻な脆弱性が存在するのが、Oracle Database Server、Oracle Golden Gate、Oracle Java SEだ。

2016-01-20 10:20

パスワード管理サービス「LastPass」、フィッシング攻撃で情報流出の恐れ--研究者報告

パスワード管理サービスのLastPassが、「LostPass」と呼ばれるフィッシング攻撃により、ユーザー認証情報を盗まれたり、2要素認証システムを迂回されたりする可能性のあることが分かった。

2016-01-19 11:31

「Mac OS X」の「Gatekeeper」、依然として脆弱--研究者が実証

アップルの「Gatekeeper」が依然として悪用可能な状態にあるという。Synackの研究者が、同セキュリティプログラムをバイパスする新たな方法を示し、そのことを実証した。

2016-01-19 10:48

ジュニパー、バックドア問題受けNSA開発のコード排除へ--問題の本質と教訓は？

ジュニパーネットワークスは、「ScreenOS」プラットフォームから、米国家安全保障局（NSA）が開発に関わった暗号「Dual EC DRBG」のコードを排除すると発表した。本記事では、この問題について知っておくべきことについて紹介する。

2016-01-18 06:30

次世代ファイアウォールに「設計上の脆弱性」？--セキュリティ専門家の間で議論に

イスラエルのサイバーセキュリティ会社が、次世代ファイアウォールに設計上の脆弱性があるという調査結果を発表し、セキュリティ専門家の間で議論になっている。

2016-01-18 06:15

シスコ製品に深刻な脆弱性--パッチが公開

シスコシステムズは米国時間1月12日に掲示したアドバイザリで、「Aironet 1800」シリーズなど複数の製品に脆弱性が見つかり、パッチを公開したと報告した。

2016-01-15 11:44

OpenSSHにプライベートキー窃取につながる深刻な脆弱性

SSHプロトコルを使ってリモート接続を行う際に使われるOpenSSHに、深刻な脆弱性が発見され、パッチが公開された。影響を受けるシステムは、できるだけ早くパッチを適用すべきだ。

2016-01-15 10:11

オープンソース