脆弱性（ぜいじゃくせい）

「Apache Cordova」に深刻な脆弱性--「Android」アプリに改ざんのおそれ

モバイルアプリの開発に使われるデバイスAPI「Apache Cordova」に深刻な脆弱性が発見された。リモートで「Android」アプリの改ざんを可能にしてしまうというもの。

2015-05-29 12:58

2020年を見据えIoT前提のセキュリティ政策を定める--内閣官房

内閣官房内閣サイバーセキュリティセンターは、あらゆるものがインターネットに接続され、サイバー空間と実空間との融合が高度に深化した「連接融合情報社会」が到来しつつある中、2020年代初頭を見据える。

2015-05-27 18:14

古い攻撃手法「マクロ型」が復活--トレンドマイクロ調査

トレンドマイクロは、日本国内および海外のセキュリティ動向を分析した報告書を公開した。古い攻撃手法「マクロ型」が復活しているという。

2015-05-27 17:35

米商務省、ゼロデイ攻撃の取り締まりを強化--輸出にライセンスを義務付ける法案提出

米商務省はゼロデイエクスプロイトを国外に輸出する場合にライセンスを義務付ける法案を提出した。これに対し、複数の研究者らが見解を述べている。

2015-05-25 10:47

製品からサービスへ--シマンテック、新戦略「ユニファイドセキュリティ」を展開

分社化でセキュリティ専業に立ち返ったシマンテックは、セキュリティ戦略を発表した。「セキュリティ対策製品を統合的で包括的なサービスとして提供する、ユニファイドセキュリティ戦略へのシフトを進める」としている。

2015-05-22 17:43

「Kcodes NetUSB」に脆弱性--多数のルータに影響

「Kcodes NetUSB」に存在する脆弱性により、非常に多くのルータが乗っ取られるリスクにさらされていることが分かった。

2015-05-21 15:16

TLSに脆弱性「Logjam」、セキュリティ企業が新たに報告

クラウドサービスに特化したセキュリティ企業であるSkyhigh Networksが、新たな脆弱性「Logjam」について報告し、クラウドサービスへの影響などを説明している。

2015-05-21 13:11

「Chrome」と「Safari」にアドレスバーの偽装が可能になるバグ

「Android」版「Chrome」で、アドレスバーの偽装が可能になるバグが発見された。グーグルはこのバグを修正したが、アップルの「Safari」でも同様のバグが見つかっている。

2015-05-20 15:33

「Google App Engine for Java」にパッチ未適用の脆弱性--セキュリティ専門家が報告

セキュリティ専門企業のSecurity Explorationsが、「Google App Engine for Java」のパッチ未適用の脆弱性についてFull Disclosureで公開した。

2015-05-18 11:18

ユナイテッド航空、バグ発見者にマイルを提供する報奨プログラムを発表

ユナイテッド航空は、同社の顧客向けサイトや使用するサードパーティープログラムに脆弱性を発見し、報告したセキュリティ専門家にマイルを提供するバグ報奨プログラムを発表した。

2015-05-15 13:14