脆弱性（ぜいじゃくせい）

「Mac OS X」の「Gatekeeper」、依然として脆弱--研究者が実証

アップルの「Gatekeeper」が依然として悪用可能な状態にあるという。Synackの研究者が、同セキュリティプログラムをバイパスする新たな方法を示し、そのことを実証した。

2016-01-19 10:48

ジュニパー、バックドア問題受けNSA開発のコード排除へ--問題の本質と教訓は？

ジュニパーネットワークスは、「ScreenOS」プラットフォームから、米国家安全保障局（NSA）が開発に関わった暗号「Dual EC DRBG」のコードを排除すると発表した。本記事では、この問題について知っておくべきことについて紹介する。

2016-01-18 06:30

次世代ファイアウォールに「設計上の脆弱性」？--セキュリティ専門家の間で議論に

イスラエルのサイバーセキュリティ会社が、次世代ファイアウォールに設計上の脆弱性があるという調査結果を発表し、セキュリティ専門家の間で議論になっている。

2016-01-18 06:15

シスコ製品に深刻な脆弱性--パッチが公開

シスコシステムズは米国時間1月12日に掲示したアドバイザリで、「Aironet 1800」シリーズなど複数の製品に脆弱性が見つかり、パッチを公開したと報告した。

2016-01-15 11:44

OpenSSHにプライベートキー窃取につながる深刻な脆弱性

SSHプロトコルを使ってリモート接続を行う際に使われるOpenSSHに、深刻な脆弱性が発見され、パッチが公開された。影響を受けるシステムは、できるだけ早くパッチを適用すべきだ。

2016-01-15 10:11

エンドポイントセキュリティの強化が被害を最小化する

第5回目となる本稿では、近年のサイバー攻撃の特徴を踏まえた上で現状のセキュリティオペレーションの課題を整理し、サイバーセキュリティリスクの把握から本来組織が取るべき対応を解説する。

2016-01-15 07:00

サイバー攻撃

「Silverlight」にゼロデイ脆弱性--カスペルスキーが発見した経緯は

ロシアのセキュリティ企業カスペルスキーが、マルチメディアコンテンツの表示に使われる「Silverlight」に危険なゼロデイ脆弱性があることを発見した。

2016-01-14 14:05

フォーティネットの「FortiOS」にSSHバックドアか

ファイアウォールベンダーであるフォーティネットの製品にバックドアにつながるコードがあることが、セキュリティ研究者により明らかにされた。同社はこの問題を既に修正済みだとしている。

2016-01-14 11:29

グーグルのProject Zero、トレンドマイクロのパスワード管理ツールの脆弱性を報告

トレンドマイクロのパスワード管理ツール「Password Manager」に、遠隔地からのコード実行を許す脆弱性が存在していたことをグーグルのセキュリティチーム「Project Zero」が明らかにした。

2016-01-13 11:39

マイクロソフトが1月の月例パッチを公開--6件が深刻度「緊急」

マイクロソフトは1月の月例パッチを公開した。今回公開された9件のセキュリティ情報のうち6件が深刻度「緊急」に分類されている。

2016-01-13 10:20