脆弱性（ぜいじゃくせい）

企業システムのセキュリティ強化へ--「レッドチーム」の効果的な活用方法とは

セキュリティ企業FireEyeのカンファレンスで同社の子会社であるMandiantの幹部らが語った内容をもとに、レッドチームを活用して企業のセキュリティを強化する方法について解説する。

2015-10-20 06:30

アドビ、「Flash Player」のゼロデイ脆弱性を修正する緊急アップデートを公開

アドビが米国時間10月16日、「Adobe Flash Player」に存在したゼロデイ脆弱性を修正するセキュリティアップデートを公開した。これを悪用した「限定的な標的型攻撃」がみられるという。

2015-10-19 13:05

「Adobe Flash Player」の全バージョンに深刻な脆弱性--近くアップデート公開へ

アドビは米国時間10月13日に複数のセキュリティパッチをリリースしたが、その翌日、現在「Flash Player」の深刻な脆弱性に対処するための新たなパッチに取り組んでいるところだと発表した。この脆弱性は限定的な標的型攻撃で利用されていることが確認されているという。

2015-10-16 10:41

「Android」フォンの87％で脆弱性が放置--ケンブリッジ大調査

<newselement><font color="red"><em>UPDATE</em></font></newselement>英ケンブリッジ大学の調査によると、「Android」搭載デバイスの90％近くが深刻な脆弱性にさらされているという。

2015-10-14 10:48

マイクロソフト、10月の月例パッチを公開--「緊急」3件、「Windows 10」も対象

マイクロソフトは10月の月例パッチで、サポート対象のすべてのWindowsが影響を受ける、深刻度が「緊急」のパッチをリリースした。

2015-10-14 10:11

Windows 10

ネットギアの一部ルータに深刻な脆弱性

脆弱性によりルータの設定が改変され、攻撃者がルータユーザーのサイトアクセスを追跡したり、中間者（MITM）攻撃を仕掛けたり、マルウェアを埋め込んだサイトにユーザーを誘導したりすることが可能だった。ネットギアは米国時間10月12日、パッチを適用したファームウェアをリリースしている。

2015-10-14 09:52

Linuxのボットネット問題はWindowsに戻る理由にならない

「XOR DDoS」と呼ばれるマルウェアに感染したLinuxシステムで構成されるボットネットが、大規模なDDoS攻撃を引き起こしていることが話題になっているが、だからと言ってLinuxを利用することを過剰に心配する必要はない。この記事では、その理由を説明する。

2015-10-13 06:00

Linux オープンソース

ヴイエムウェアの「vCenter Server」と「ESXi」に脆弱性--リモートコード実行のおそれ

「VMware vCenter Server」のJava Management Extention（JMX）に関する安全でない仕様が、ホストマシンでのコード実行を可能にするエクスプロイトの原因であることが明らかになった。

2015-10-02 19:32

「iOS 9」にロック画面をバイパスできる脆弱性--写真や連絡先にアクセス可能に

「iOS 9」のロック画面をバイパスし、連絡先や写真といった情報にアクセスできる脆弱性が存在しているとして、iPhoneのユーザーが動画で手順を説明している。

2015-09-25 10:38

アドビ、「Flash Player」関連のセキュリティアップデートをリリース--脆弱性23件を修正

アドビは米国時間9月21日、「Flash Player」に発見された脆弱性23件を修正するセキュリティ更新をリリースした。

2015-09-24 12:32