脆弱性（ぜいじゃくせい）

マイナンバーを保護できない「技術的安全管理措置」をどう補うべきか

攻撃と防御は常にイタチごっこだが、ここ近年は防御側の認識や対応が後手になる企業が多い。この温度差をなくしていくことが、企業側に求められる本当の意味でのマイナンバー対応なのかもしれない。

2015-07-23 07:00

マイクロソフト、クラウドセキュリティ企業Adallomを買収か

マイクロソフトは、イスラエルのテルアビブに研究開発の拠点を置くサイバーセキュリティベンダーAdallomを3億2000万ドルで買収したという。イスラエルの金融情報サイトなどが報じた。

2015-07-21 14:23

全ての「Windows」に深刻な脆弱性--緊急パッチが公開

マイクロソフトは米国時間7月20日、同社が現在サポートしているすべての「Windows」バージョンに深刻な影響を及ぼす脆弱性に対処する緊急パッチを臨時リリースした。

2015-07-21 10:20

オラクル、7月分のCritical Patch Updateを公開--セキュリティフィックスは193件

オラクルが米国時間7月14日、2015年7月分のCritical Patch Updateを公開した。193件のセキュリティフィックスが提供され、同社の多くの製品ファミリに影響する。

2015-07-15 15:11

Javaにゼロディ脆弱性見つかる--標的型攻撃に悪用か

高度なAPT（Advanced Persistent Threat）攻撃グループが、Javaに存在するゼロディ脆弱性を利用しているという報告が出された。

2015-07-15 11:32

アドビ、「Flash Player」のゼロデイ脆弱性2件を修正

アドビ システムズは、「Adobe Flash Player」における2件のゼロデイ脆弱性を修正した。これらの脆弱性は先週、Hacking Teamの情報流出に際して発覚していた。

2015-07-15 08:10

Facebookの新セキュリティ責任者がアドビ「Flash」の提供終了を促すツイート

Facebookの新最高技術責任者（CTO）が、「AdobeはFlashの提供終了日を発表するべきだ」とツイートした。

2015-07-14 09:23

「Adobe Flash Player」にまた脆弱性--監視ソフト企業の情報流出から新たに発見か

「Adobe Flash Player」に2件の深刻なゼロディ脆弱性が見つかった。この脆弱性を発見したセキュリティ企業の研究者らによると、イタリアの監視ソフト企業Hacking Teamへのハッキングにより流出したとされるファイルから新たに発見されたという。

2015-07-13 11:03

OpenSSLにまた脆弱性--最新版で修正

OpenSSLの証明書チェーン構築処理に不具合が発見された。今回のOpenSSLの問題は、「Heartbleed」や「FREAK」、「Logjam」のような深刻なものではないが、速やかにアップデートを適用すべきだ。

2015-07-10 10:20

サイバー攻撃 アプリケーションプログラミングインタフェース（API）

コードの再利用は深刻な脆弱性混入の要因にも--開発に求められるスピードとセキュリティ

ソフトウェア開発では他のコードを流用する場合が多いが、それによって元のコードに存在する脆弱性も受け継いでしまうおそれがあるとセキュリティ企業Veracodeが警告している。

2015-07-10 06:30