脆弱性（ぜいじゃくせい）

何をすればサイバーセキュリティリスクを把握したことになるのか

第4回目となる今回は、そのスレットインテリジェンスを活用し効率的にリスクを最小化するために、自組織で検討すべきリスクの把握方法について解説する。

2015-12-18 07:00

サイバー攻撃

FireEyeの製品群に深刻な脆弱性--グーグルのProject Zeroが公表

グーグルのセキュリティチーム「Project Zero」が、FireEyeの製品群にセキュリティ脆弱性があることを発見した。これらの脆弱性を突かれると、リモートコード実行が可能になり、コンピュータシステム全体が危険にさらされるおそれがある。

2015-12-17 10:40

CSIRT構築の最前線--実効性を確保するために

第2回となる本稿では、CSIRTに求められる「人（組織体制と要員）」について解説する。

2015-12-16 07:30

オープンソースソフトウェアがサイバー攻撃に強い理由

100％安全なプラットフォームは存在しない。しかし、サイバー攻撃を克服できる素晴らしい力を秘めているのが、オープンソースソフトウェアだ。

2015-12-15 06:15

ソフトウェア・イン・シリコンのSPARC M7プロセッサ発表--日本オラクル

日本オラクルは、新開発の「SPARC M7」プロセッサを搭載した新しいシステム製品群6機種を同日より提供開始すると発表した。

2015-12-10 18:54

アドビ、「Flash Player」関連のセキュリティパッチをリリース--79件の脆弱性に対応

アドビは米国時間12月8日、「Adobe Flash Player」と「Adobe AIR」に関連するセキュリティパッチをリリースした。79件の脆弱性が修正されている。

2015-12-10 10:26

マイクロソフトが12月の月例パッチをリリース--全Windowsユーザーが対象

マイクロソフトは2015年12月の月例パッチを公開した。少なくとも2件の「緊急」のセキュリティホールについては、すべてのWindowsユーザーがパッチを適用すべきだという。

2015-12-09 10:39

SSHのセキュリティ向上に向けた取り組み--NISTやIETF、マイクロソフトも

NISTとIETFがSSHをさらに安全にするための取り組みを進めている。一方、マイクロソフトの取り組みも陰で進んでいる。

2015-12-08 06:30

デル、東芝、レノボ製PCのブロートウェアに脆弱性--概念実証コードが公開

デル、東芝、レノボのPCとタブレットの多くにプリインストールされているソフトウェアに、それぞれ脆弱性が見つかった。数百万人のユーザーに影響を及ぼすという。

2015-12-07 11:37

MSが証明書信頼リストを更新--デルのルート証明書問題に対応

デルの一部のコンピュータに、攻撃者に悪用される恐れのあるルート証明書がプリインストールされているという問題が発覚したことを受け、マイクロソフトは証明書信頼リスト (CTL) を更新してこれらの証明書の信頼を除外したことを明らかにした。

2015-12-02 12:08