脆弱性（ぜいじゃくせい）

IT部門の今--2015年注目すべき10の動向を振り返る

年の瀬は過去1年を振り返るのに最も良い時期だ。本記事では、2015年のIT分野を振り返って得られた知見を挙げ、解説する。

2015-12-25 06:30

ジュニパー脆弱性、NSAとGHCQが関与か--The InterceptがNSA従業員による文書入手

ジュニパーネットワークスが先週明らかにした「ScreenOS」の脆弱性について、米国家安全保障局（NSA）と英政府通信本部（GCHQ）が関与している疑いがあるとするドキュメントを入手したとThe Interceptが報じた。

2015-12-24 12:50

旧バージョンの「IE」はどれほど使われている？--サポート終了迫る

最新バージョン以外の「Internet Explorer」に対するサポートは2016年1月12日に終了するが、まだ相当数のユーザーが古いバージョンのInternet Explorerを使用している。では、具体的にどのくらいの人が古いバージョンを使用しているのだろうか。

2015-12-24 06:30

ブートローダ「GRUB 2」に脆弱性--バックスペースキーの連打だけで悪用可能

Linuxディストリビューションで広く採用されているブートローダ「GRUB 2」に、バックスペースキーを28回連続で押すだけでパスワード保護を無効化できる脆弱性が発見された。

2015-12-22 12:06

脆弱性が発見されたジュニパーの「ScreenOS」にデフォルトのバックドアパスワード

先週脆弱性が判明したジュニパーの「ScreenOS」にデフォルトのパスワードが存在することを、セキュリティ企業Rapid7が明らかにした。

2015-12-22 11:02

「Google Drive」、新たなセキュリティ研究助成プログラムに100万ドルを準備

グーグルのクラウドストレージ「Google Drive」部門は、独自のデータセキュリティを支えるための新たなファンドを設置して、バグ発見報奨金の取り組みを強化する。

2015-12-18 12:06

ジュニパー、「ScreenOS」の脆弱性情報を公開--修正アップデートを提供

ジュニパーネットワークスが「ScreenOS」の脆弱性2件を明らかにした。ScreenOSの6.2.0r15～6.2.0r18と6.3.0r12～6.3.0r20に影響する。

2015-12-18 11:17

何をすればサイバーセキュリティリスクを把握したことになるのか

第4回目となる今回は、そのスレットインテリジェンスを活用し効率的にリスクを最小化するために、自組織で検討すべきリスクの把握方法について解説する。

2015-12-18 07:00

サイバー攻撃

FireEyeの製品群に深刻な脆弱性--グーグルのProject Zeroが公表

グーグルのセキュリティチーム「Project Zero」が、FireEyeの製品群にセキュリティ脆弱性があることを発見した。これらの脆弱性を突かれると、リモートコード実行が可能になり、コンピュータシステム全体が危険にさらされるおそれがある。

2015-12-17 10:40

サイバー攻撃

CSIRT構築の最前線--実効性を確保するために

第2回となる本稿では、CSIRTに求められる「人（組織体制と要員）」について解説する。

2015-12-16 07:30

サイバー攻撃