脆弱性（ぜいじゃくせい）

「IE」にパッチ未公開の脆弱性--エクスプロイトをHP研究チームが公開

ヒューレット・パッカード（HP）の研究チームが、「Internet Explorer（IE）」の脆弱性を突くエクスプロイトコードを公開した。マイクロソフトがパッチ公開を拒否したことを受けての措置だ。

2015-06-23 11:08

「会議室のテレビから盗聴」--IoTが企業のセキュリティにもたらす暗黒面

「モノのインターネット（Internet of Things：IoT）」は人々の生活に浸透し始めているが、企業にとってはセキュリティ上の大きな脅威となり得る。OpenDNSのリサーチ担当ディレクターの話を交え、こうした脅威について解説する。

2015-06-19 06:15

情報漏えい IoT

「iOS」と「OS X」に深刻なゼロデイ脆弱性--研究者らが警告

アップルの「iOS」と「OS X」に存在する深刻なゼロデイ脆弱性が、大学研究者によって明らかにされたとThe Registerが報じた。この脆弱性を悪用することで、パスワード群を格納するキーチェーンの内容を読み出したり、「App Store」のセキュリティチェックを迂回できるようになるという。

2015-06-18 13:32

東南アジアで政府や軍を標的とするサイバー攻撃を発見--パロアルト

米Palo Alto Networksは米国時間6月16日、東南アジア各国の政府や軍事機関を標的としたとみられる一連の国家的サイバー攻撃に関する調査結果を公開した。

2015-06-17 18:19

グーグル、「Android」のバグ発見報奨金プログラムを開始

グーグルは、「Android」のバグや不具合を発見した研究者に報奨金を提供するプログラム「Android Security Rewards」を開始した。

2015-06-17 11:17

Wikimedia、全トラフィックでHTTPSを利用へ

Wikipediaを運営するWikimediaは、すべてのトラフィックをHTTPSで暗号化すると発表した。アップルも新規アプリでのTLS接続を推奨しており、インターネット接続の保護の取り組みが、各方面で進行しつつある。

2015-06-16 14:41

サイバー攻撃 情報漏えい

カスペルスキーが報告したスパイウェア「Duqu 2.0」、Foxconnにも侵入か

カスペルスキーはは現地時間6月15日、イラン核協議の情報収集に利用されたと推測するスパイウェア「Duqu 2.0」について、「iPhone」などの委託製造を請け負うFoxconnにも被害が及んでいたことをブログで報告した。

2015-06-16 13:11

情報漏えい

「OpenSSL」のセキュリティアップデートが公開--TLSの脆弱性「Logjam」に対処

ウェブ関連のセキュリティライブラリで最も重要だと言ってもよい「OpenSSL」のセキュリティアップデートが公開された。TLSの脆弱性「Logjam」の修正も含まれている。

2015-06-12 12:46

「iOS」のメールクライアントに脆弱性--「iCloud」パスワード盗難の可能性

「iCloud」のパスワード盗難につながる可能性のある、アップルデバイスに対する攻撃を再現した概念実証コードをセキュリティ研究者が公表した。

2015-06-12 10:59

金融、教育業界は脆弱性対応に平均176日--セキュリティリスク管理の実態が明らかに

米国のセキュリティ企業NopSecが、20年にわたって記録された6万5000件以上のセキュリティ脆弱性の分析結果を発表した。これによると、金融業界や教育機関はセキュリティ問題の修復に平均176日を要しているという。

2015-06-12 06:30