脆弱性（ぜいじゃくせい）

「Silverlight」の脆弱性を突く攻撃手段が「Angler」エクスプロイトキットで発見

マイクロソフトの「Silverlight」の脆弱性を突く攻撃手段が、エクスプロイトキット「Angler」に含まれていることが明らかになった。

2016-02-25 10:22

「Linux Mint」にバックドアを仕込んだハッカー、手口と目的を語る

人気Linuxディストリビューション「Linux Mint」にバックドアを仕込み、多数のユーザーにダウンロードさせた一匹狼のハッカー本人が、取材でその手口を明らかにした。

2016-02-25 06:00

「WordPress」のサイトを閲覧するだけで感染するランサムウェアが「Joomla」にも拡大

ウェブページを閲覧するだけで、ユーザーのコンピュータにランサムウェアをインストールするという新手のマルウェアが、コンテンツ管理システム「Joomla」を使用しているウェブサイトでも確認された。

2016-02-24 06:00

Xen Project、「Xen 4.6.1」に重要なパッチを含めなかった理由を説明

Xen Projectは、仮想化ソフトウェア「Xen」のメンテナンスリリースとして「Xen 4.6.1」を公開した際、2つの重要なセキュリティフィックスが「部分的にしか適用されていない」点に言及していた。このほど、その理由が明らかになった。

2016-02-19 10:51

スマートビルのIoT機器が盲点に？--IBMによるハッキング調査の結果は

IBMのセキュリティチームが、米国のとあるスマートビルのセキュリティレベルを調査するために、エシカルハッキングを実施した。その結果はどうだったか。モノのインターネット（IoT）のリスクについて考察した。

2016-02-19 06:30

IoT 情報漏えい

glibcライブラリに深刻な脆弱性--グーグルとレッドハットがパッチ適用を推奨

多くのLinuxディストリビューションで使用されているGNU Cライブラリ（glibc）に深刻な脆弱性が見つかった。グーグルとレッドハットは、この脆弱性に対処するパッチを公開している。

2016-02-18 11:19

MSのモバイル求人ページが一時無防備な状態に--運用委託先の「MongoDB」設定に問題、修正済み

マイクロソフトのモバイル版求人ページが一時無防備な状態になっていたことが明らかになった。サイトのデータベース運用を担当するサードパーティープロバイダーが管理する「MongoDB」の設定に問題があったが、問題はすでに修正済みであるという。

2016-02-16 11:19

NoSQL

「Windows」のセキュリティ脆弱性、大半は「管理者権限の除去」で緩和可能--英調査

英セキュリティ企業Avectoが現地時間2月初めに公開したレポートによると、2015年に「Windows」を襲ったセキュリティ脆弱性の大半は、ユーザーアカウントから管理者権限を取り除いておくことで緩和できるものだったという。

2016-02-15 10:31

安易なパスワードとはもうお別れ--新たな認証方式「GOTPass」とは

絵と使い捨てパスワードを使った新しい認証方式についての論文を、英プリマス大学の研究チームが発表した。人間は文字よりも絵の方が記憶しやすいという性質を利用して、使いやすく安全な方式を考案したという。

2016-02-12 06:00

マイクロソフト、2月の月例パッチ公開--全バージョンのWindowsが対象

マイクロソフトは2016年2月の月例パッチのセキュリティ情報を発表した。「緊急」のセキュリティ情報は比較的少ないものの、サポート対象の全バージョンの「Windows」に影響がある。

2016-02-10 10:30

Windows 10