脆弱性（ぜいじゃくせい）

アドビ、「Adobe Acrobat」と「Adobe Reader」の脆弱性パッチを公開へ

アドビ システムズは、同社の「Adobe Acrobat」と「Adobe Reader」に存在する、セキュリティ緊急度が「クリティカル」な脆弱性に対処するパッチを米国時間5月12日に公開する予定だ。

2015-05-12 12:01

GW中の主な海外セキュリティニュース--「Safari」や「WordPress」に脆弱性も

ゴールデンウィーク期間中に海外で報じられた主なセキュリティニュースをまとめて紹介する。

2015-05-11 11:18

アップル、OS X向け「Safari」をアップデート--複数のセキュリティ脆弱性に対処

アップルは米国時間5月6日、「OS X 10.8（Mountain Lion）」と「OS X 10.9（Mavericks）」「OS X 10.10（Yosemite）」に対するセキュリティアップデートとして、「Safari」の新バージョンをリリースした。

2015-05-08 13:19

「WordPress」のデフォルト環境にXSSの脆弱性

「WordPress」のデフォルト環境にDOM Based XSSの脆弱性が存在し、非常に多数のサイトが危険にさらされていることをセキュリティ研究者が明らかにした。この脆弱性を悪用する事例がすでに出ているという。WordPressは7日、重要なセキュリティアップデートとして「WordPress 4.2.2」を公開している。

2015-05-08 11:49

WordPress、緊急アップデートを公開--乗っ取りを可能にする脆弱性に対処

世界中に普及しているブログプラットフォーム「WordPress」を乗っ取る概念実証コードが公開されたことを受け、WordPressは緊急アップデートを公開した。

2015-04-28 12:24

「iOS」のネットワーキングライブラリに脆弱性--2万件を超えるアプリに影響か

「iOS」アプリの開発で広く利用されているネットワークライブラリの古いバージョンに、SSLで暗号化されているはずの通信内容を攻撃者によって傍受される脆弱性が発見された。SourceDNAが報告した。

2015-04-28 11:15

「Mac OS X」のセキュリティ機能は容易に突破できる--研究者が発表

セキュリティ企業Synackの研究部門長が「RSA Conference 2015」で、「Mac OS X」のセキュリティ機能「XProtect」と「Gatekeeper」は容易に突破可能であると語った。

2015-04-27 11:39

ゼロデイ脆弱性を売買する「闇市場」に対抗するには

ゼロデイ脆弱性市場の力学と、バグ発見報奨金の有効性についての研究報告書が発表された。明らかになったのは、脆弱性市場を動かしているのは価格だけではないということだ。

2015-04-27 06:15

「iOS 8」に脆弱性--クラッシュや無限再起動のおそれ

アプリをDoS攻撃によりクラッシュさせられる「iOS」の脆弱性が、モバイルデバイスセキュリティ企業のSkycureの調べで明らかになった。この攻撃を受けると、「iPhone」がいつまでも再起動を繰り返すおそれもあるという。

2015-04-23 10:23

「OS X Yosemite」の脆弱性「Rootpipe」、パッチ適用でも修復されず？--研究者が警告

アップルが最新OS「OS X Yosemite」のパッチで修正済みとしていた脆弱性「Rootpipe」が、なお悪用可能な状態であるとして、研究者が警告している。

2015-04-22 11:47