脆弱性（ぜいじゃくせい）

2016年のサイバーセキュリティ、課題とトレンド--シスコ年次レポート

シスコはサイバーセキュリティの現状と、2016年に予想される動向について記した年次レポート「2016 Annual Secuirty Report」を公表した。レポートによれば、攻撃が増えている一方で、守る側である組織の自信は低下しているという。

2016-01-26 06:30

IPAとJPCERT/CC、バッファロー製ネットワーク機器の脆弱性を公表

独立行政法人情報処理推進機構（IPA）セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は1月22日、「バッファロー製の複数のネットワーク機器におけるクロスサイト・リクエスト・フォージェリの脆弱性」および 「バッファロー製の複数のネットワーク機器におけるクロスサイト・スクリプティングの脆弱性」を、JVNで公表した。

2016-01-22 19:22

グーグル、Linuxカーネル脆弱性に対処する「Android」用パッチ公開--影響は当初予測より小規模か

米国時間1月19日にイスラエルのセキュリティ企業Perception PointらがLinuxカーネルのゼロデイ脆弱性（CVE-2016-0728）を報告したことを受け、グーグルが「Android」のパッチを準備したことを明らかにした。

2016-01-22 10:59

インテルのドライバ更新ユーティリティに脆弱性--早急なアップデートを推奨

インテルは米国時間1月19日、同社のドライバ更新ユーティリティに存在している重大なセキュリティ脆弱性に対処したと発表した。この脆弱性を悪用された場合、遠隔地からマルウェアをインストールされる恐れがある。

2016-01-21 10:32

最大の脆弱性はユーザー--エンドポイントのセキュリティを考える

IT部門のリーダーたちは、セキュリティ上の最大の弱点はユーザーだと考えている。エンドポイントを可視化し、保護するにはどうすればよいのだろうか。

2016-01-21 06:15

Linuxカーネルにゼロデイ脆弱性、多数のサーバやAndroid端末に影響--セキュリティ企業

Linuxを搭載したPCやサーバ「数千万台」と「Android」搭載機器の66％影響を与えるLinuxカーネルの脆弱性が新たに発見された。この脆弱性を利用することで、攻撃者はローカルユーザーの権限を最高の「root」（管理者）レベルに昇格できるという。

2016-01-20 10:44

オラクルが2016年1月の定期セキュリティパッチを公開、Oracle DatabaseやJava SEに深刻な脆弱性

オラクルは2016年最初のCritical Patch Updateを公開した。今回はさまざまな製品を対象に248件のパッチが提供されたが、中でも深刻な脆弱性が存在するのが、Oracle Database Server、Oracle Golden Gate、Oracle Java SEだ。

2016-01-20 10:20

パスワード管理サービス「LastPass」、フィッシング攻撃で情報流出の恐れ--研究者報告

パスワード管理サービスのLastPassが、「LostPass」と呼ばれるフィッシング攻撃により、ユーザー認証情報を盗まれたり、2要素認証システムを迂回されたりする可能性のあることが分かった。

2016-01-19 11:31

「Mac OS X」の「Gatekeeper」、依然として脆弱--研究者が実証

アップルの「Gatekeeper」が依然として悪用可能な状態にあるという。Synackの研究者が、同セキュリティプログラムをバイパスする新たな方法を示し、そのことを実証した。

2016-01-19 10:48

ジュニパー、バックドア問題受けNSA開発のコード排除へ--問題の本質と教訓は？

ジュニパーネットワークスは、「ScreenOS」プラットフォームから、米国家安全保障局（NSA）が開発に関わった暗号「Dual EC DRBG」のコードを排除すると発表した。本記事では、この問題について知っておくべきことについて紹介する。

2016-01-18 06:30