脆弱性（ぜいじゃくせい）

エンドポイントセキュリティの強化が被害を最小化する

第5回目となる本稿では、近年のサイバー攻撃の特徴を踏まえた上で現状のセキュリティオペレーションの課題を整理し、サイバーセキュリティリスクの把握から本来組織が取るべき対応を解説する。

2016-01-15 07:00

「Silverlight」にゼロデイ脆弱性--カスペルスキーが発見した経緯は

ロシアのセキュリティ企業カスペルスキーが、マルチメディアコンテンツの表示に使われる「Silverlight」に危険なゼロデイ脆弱性があることを発見した。

2016-01-14 14:05

フォーティネットの「FortiOS」にSSHバックドアか

ファイアウォールベンダーであるフォーティネットの製品にバックドアにつながるコードがあることが、セキュリティ研究者により明らかにされた。同社はこの問題を既に修正済みだとしている。

2016-01-14 11:29

グーグルのProject Zero、トレンドマイクロのパスワード管理ツールの脆弱性を報告

トレンドマイクロのパスワード管理ツール「Password Manager」に、遠隔地からのコード実行を許す脆弱性が存在していたことをグーグルのセキュリティチーム「Project Zero」が明らかにした。

2016-01-13 11:39

マイクロソフトが1月の月例パッチを公開--6件が深刻度「緊急」

マイクロソフトは1月の月例パッチを公開した。今回公開された9件のセキュリティ情報のうち6件が深刻度「緊急」に分類されている。

2016-01-13 10:20

進化を続けるバンキングマルウェア、金融機関の対応に課題も？--セキュリティ企業

バンキングマルウェアは進化し続けており、いまだに感染率は高いままだ。その一方で、一部の銀行はマルウェアの進化に合わせて手続きを変更することができずにいる。

2016-01-08 11:11

グーグル、「Android」の深刻な脆弱性を修正

グーグルが「Android」のセキュリティ脆弱性を修正した。そのうちの5つは深刻度が高い「Critical」に分類されている。

2016-01-05 10:26

ロシアのサイバー犯罪グループAPT28の手口が巧妙化

セキュリティ研究者の分析によって、過去8年間、政治家、政府機関、企業などを対象として活動を続けてきた、ロシア語を母国語とするハッカーグループが、手口を巧妙化させていることがわかった。

2015-12-25 10:21

IT部門の今--2015年注目すべき10の動向を振り返る

年の瀬は過去1年を振り返るのに最も良い時期だ。本記事では、2015年のIT分野を振り返って得られた知見を挙げ、解説する。

2015-12-25 06:30

BYOD クラウドコンピューティング シャドーIT

ジュニパー脆弱性、NSAとGHCQが関与か--The InterceptがNSA従業員による文書入手

ジュニパーネットワークスが先週明らかにした「ScreenOS」の脆弱性について、米国家安全保障局（NSA）と英政府通信本部（GCHQ）が関与している疑いがあるとするドキュメントを入手したとThe Interceptが報じた。

2015-12-24 12:50