脆弱性（ぜいじゃくせい）

「Chrome」ブラウザにゼロデイ脆弱性--多くの「Android」ユーザーに影響する可能性

中国人研究者が、「Chrome」ブラウザを介して「Android」搭載のモバイルデバイスを乗っ取ることができる脆弱性を発見した。これによって、数百万人のユーザーがリスクに晒される可能性があるという。

2015-11-17 12:03

Linuxランサムウェア「Linux.Encoder.1」の被害が拡大か--多くのウェブサイトに感染

最近新たに発見されたランサムウェア「Linux.Encoder.1」は既に、2000以上のウェブサイトに影響を及ぼしているという。ロシアのアンチウイルスベンダーDoctor Webが明らかにした。

2015-11-16 10:17

マイクロソフト、セキュリティパッチを再リリース--「Outlook」での不具合に対処

マイクロソフトは米国時間11月12日、「Microsoft Outlook」に複数の影響を与えていたセキュリティパッチの不具合を修正し、再リリースした。

2015-11-13 09:51

CSIRT構築の最前線（後編）--業務の全体像

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。後編ではCSIRTの業務とは何かを解説する。

2015-11-12 07:30

サイバー攻撃

Linuxランサムウェアが登場--だが「設計上の大きな欠陥」も

感染したウェブサーバ上のファイルに暗号化をかけるというLinuxマルウェアが報告されている。だが良い知らせとして、ファイルに鍵をかける秘密鍵の予測が可能だという。

2015-11-11 11:27

マイクロソフトが11月の月例パッチ、緊急2件は全バージョンのWindowsが対象

マイクロソフトは、11月の月例パッチを公開した。今回の月例パッチには、全サポート対象バージョンの「Windows」に影響する2件の「緊急」のセキュリティ情報が含まれている。

2015-11-11 10:09

CSIRT構築の最前線（前編）--インシデントとは何か

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。今回はCSIRTの業務の全体像の中でインシデントをどう考えるべきかを解説する。

2015-11-11 07:30

サイバー攻撃

マイクロソフト、SHA-1廃止の前倒しに言及

SHA-1証明書の脆弱性を突く攻撃手法が発見される可能性が高まっている。このような状況のなか、マイクロソフトはSHA-1証明書のサポート終了日を2016年6月に前倒しする可能性について言及した。

2015-11-10 11:10

サイバー攻撃

Javaライブラリにリモートコード実行の脆弱性--JBoss、WebSphere、WebLogicなどに影響

広く使われているApache Commonsライブラリに存在する、遠隔からコードを実行できる脆弱性を利用して「JBoss」「WebSphere」「WebLogic」のエクスプロイトに成功したと、Foxglove Securityの研究者が報告している。

2015-11-10 10:39

プログラミング言語

「SAP HANA」に21件の脆弱性、乗っ取りの恐れも--パッチ公開済み

サイバーセキュリティ企業Onapsisは米国時間11月9日、「SAP HANA」プラットフォームに存在する21件の脆弱性を発表した。これら脆弱性のなかには、遠隔地からサーバの制御を奪い取るために悪用できるものも含まれている。

2015-11-10 10:27