脆弱性（ぜいじゃくせい）

マイクロソフト、セキュリティパッチを再リリース--「Outlook」での不具合に対処

マイクロソフトは米国時間11月12日、「Microsoft Outlook」に複数の影響を与えていたセキュリティパッチの不具合を修正し、再リリースした。

2015-11-13 09:51

CSIRT構築の最前線（後編）--業務の全体像

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。後編ではCSIRTの業務とは何かを解説する。

2015-11-12 07:30

Linuxランサムウェアが登場--だが「設計上の大きな欠陥」も

感染したウェブサーバ上のファイルに暗号化をかけるというLinuxマルウェアが報告されている。だが良い知らせとして、ファイルに鍵をかける秘密鍵の予測が可能だという。

2015-11-11 11:27

マイクロソフトが11月の月例パッチ、緊急2件は全バージョンのWindowsが対象

マイクロソフトは、11月の月例パッチを公開した。今回の月例パッチには、全サポート対象バージョンの「Windows」に影響する2件の「緊急」のセキュリティ情報が含まれている。

2015-11-11 10:09

CSIRT構築の最前線（前編）--インシデントとは何か

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。今回はCSIRTの業務の全体像の中でインシデントをどう考えるべきかを解説する。

2015-11-11 07:30

サイバー攻撃

マイクロソフト、SHA-1廃止の前倒しに言及

SHA-1証明書の脆弱性を突く攻撃手法が発見される可能性が高まっている。このような状況のなか、マイクロソフトはSHA-1証明書のサポート終了日を2016年6月に前倒しする可能性について言及した。

2015-11-10 11:10

Javaライブラリにリモートコード実行の脆弱性--JBoss、WebSphere、WebLogicなどに影響

広く使われているApache Commonsライブラリに存在する、遠隔からコードを実行できる脆弱性を利用して「JBoss」「WebSphere」「WebLogic」のエクスプロイトに成功したと、Foxglove Securityの研究者が報告している。

2015-11-10 10:39

「SAP HANA」に21件の脆弱性、乗っ取りの恐れも--パッチ公開済み

サイバーセキュリティ企業Onapsisは米国時間11月9日、「SAP HANA」プラットフォームに存在する21件の脆弱性を発表した。これら脆弱性のなかには、遠隔地からサーバの制御を奪い取るために悪用できるものも含まれている。

2015-11-10 10:27

「SHA-1」SSLサーバ証明書の廃止迫る--「SHA-2」への移行状況とその影響、課題

SHA-1証明書の発行が2015年12月31日をもって終了となる。よりセキュアなSHA-2証明書への切り替えによって、旧式のブラウザやデバイスのユーザーを中心に発生する問題を解説する。

2015-11-05 06:30

サイバー攻撃

DNSサーバソフト「PowerDNS」商用版、日本でも提供--BINDよりも高性能

TwoFiveはオープンソースのDNSサーバソフトウェア「PowerDNS」の商用版を提供する。価格はオープン。「BIND」よりも処理性能が高いと評価されている。

2015-10-29 16:24

オープンソース サイバー攻撃