脆弱性（ぜいじゃくせい）

アドビ、「ColdFusion」のホットフィックスをリリース--XXE関連の脆弱性に対処

アドビシステムズは米国時間8月27日、「Adobe ColdFusion」のホットフィックスをリリースした。情報漏えいにつながる脆弱性に対処するもの。

2015-08-31 10:43

キーパーソンが指摘する「セキュリティ対策の課題と対策」

7月にシンガポールにて開催された「RSA Conference Asia Pacific & Japan 2015」において、ほとんどのセキュリティ・ベンダーが力説したのは、迅速なインシデント対応の重要性。「侵入防止が不可能である以上いち早く侵入を検知し、攻撃の拡散を食い止めることに目を向けるべき」「従業員のセキュリティ教育を徹底するとともに、認証やアクセス権の設定を見直し、データの流れを可視化できる体制を整えることが重要」といった指摘が相次いだ。

2015-08-29 07:00

iOSにバックグラウンドでアプリが実行され続ける脆弱性--アップルが修正

iOSに存在した、悪質なアプリケーションがバックグラウンドで不正に実行され続ける可能性のあるセキュリティホールが、アップルによって修正された。

2015-08-28 10:39

マイナンバー対応へクラウド型メールセキュリティサービスを追加--NEC

NECは8月27日、マイナンバー制度対応を支援するメニューを拡大し、新サービスを同日から販売すると発表した。

2015-08-28 06:15

Androidの脆弱性「Certifi-Gate」、Google Play認可アプリに潜んでいたことが明らかに

セキュリティ企業のCheck Pointによると、同社の発見した「Android」のセキュリティホール「Certifi-Gate」が「Google Play」で認可されたアプリに潜んでいたことが分かったという。

2015-08-26 15:54

「iOS」のMDMにサンドボックスう回を許す脆弱性--アップデートで対処

アップルは先頃、同社の「iOS」に存在する「Quicksand」脆弱性に対処するアップデートを発表した。この脆弱性は、同OSのサンドボックスに存在する欠陥を突くことで、第三者が企業のモバイルアプリで用いられる資格情報にアクセスできるようになるというものだ。

2015-08-24 10:45

心がけでは不十分--標的型メールによる「気づけない攻撃」が多数発覚

4～6月は、巧妙な偽装工作が施された標的型メールによる攻撃が多数確認されたほか、脆弱性を狙う攻撃の活発化や金融サービスの利用者を狙う攻撃の変化も顕著だった。トレンドマイクロが発表した。

2015-08-21 12:59

サイバー攻撃

恐るべき産業スパイ組織「Butterfly」--その実体を探る

企業の知的財産や機密情報を狙うサイバー犯罪組織「Butterfly」について、シマンテックのホワイトペーパーを参考に解説する。

2015-08-21 06:15

サイバー攻撃 情報漏えい

「IE」に脆弱性--MSが緊急の定例外パッチを公開

マイクロソフトは米国時間8月18日、「Internet Explorer」（IE）のセキュリティ脆弱性を修正する緊急の定例外パッチをリリースした。

2015-08-19 15:35

Windows 10

グーグル、Androidの新たな脆弱性にパッチ--ユーザーのプライバシーが侵害される恐れ

Googleは、新たに発見された深刻度の高い脆弱性に対するパッチを配信した。この脆弱性が悪用されると、ユーザーのプライバシーが侵害される恐れがある。

2015-08-19 10:22