脆弱性（ぜいじゃくせい）

OpenSSLにまた脆弱性--最新版で修正

OpenSSLの証明書チェーン構築処理に不具合が発見された。今回のOpenSSLの問題は、「Heartbleed」や「FREAK」、「Logjam」のような深刻なものではないが、速やかにアップデートを適用すべきだ。

2015-07-10 10:20

コードの再利用は深刻な脆弱性混入の要因にも--開発に求められるスピードとセキュリティ

ソフトウェア開発では他のコードを流用する場合が多いが、それによって元のコードに存在する脆弱性も受け継いでしまうおそれがあるとセキュリティ企業Veracodeが警告している。

2015-07-10 06:30

アドビ、「Flash Player」をアップデート--監視ソフト企業の情報流出で発覚した脆弱性など修正

アドビは、監視ソフトウェア企業からのデータ流出によって明らかになった「Flash Player」の脆弱性を修正した。

2015-07-09 14:42

アップルやMSなどIT大手を2年前に攻撃したハッカー集団、シマンテックが詳細を報告

2013年に一連の有名なハッキング事件でアップルやFacebookなどの大手企業を標的にしたハッカー集団について、シマンテックが調査で詳細を報告した。

2015-07-09 12:13

正常なソフトからコードを転送してバグを修復するシステム、MITが開発

マサチューセッツ工科大学（MIT）の研究チームが、バグのあるコードやエラーを含むアプリケーションに対し、正常なアプリケーションから自動的にコードを転送して修復するシステム「Code Phage」を開発した。

2015-07-02 17:05

アップル、「iOS 8.4」と「OS X 10.10.4」で多数の脆弱性に対処

アップルは米国時間6月30日、「iOS」と「OS X」の新バージョンを公開し、多数のセキュリティ脆弱性に対処した。「iOS 8.4」では、「Logjam」脆弱性にも対処している。

2015-07-02 11:13

レッドハット、コンテナ配備基盤--コンテナベースアプリの可搬性高める

レッドハットは、コンテナ配備基盤「Red Hat Atomic Enterprise Platform」を発表した。ハイブリッドクラウドの基本構造全域でコンテナベースアプリケーションの可搬性を完全なものにするという。

2015-07-01 17:07

クラスタ ハイブリッドクラウド

「Windows」と「Adobe Reader」のフォント管理システムに深刻な脆弱性

ゼロディ攻撃の撲滅を目指す「Google Project Zero」に参加する研究者が米国時間6月23日、「Adobe Reader」と「Windows」のフォント管理システム内に発見した15件の脆弱性に関する詳細を公表した。

2015-06-25 12:09

脆弱性対応とバグ発見報奨金プラットフォームのHackerOne、2500万ドルを調達

HackerOneが最新の資金調達ラウンドで2500万ドルを調達したと発表した。同社はこの資金を、脆弱性情報の管理および公開を行う自社のプラットフォーム強化に用いる計画だ。

2015-06-25 11:30

オープンソースのセキュリティ強化へ--The Linux FoundationのCIIが支援する3プロジェクト

The Linux FoundationのCore Infrastructure Initiative（CII）は、オープンソースソフトウェアのセキュリティ強化を目指す3つのプロジェクトに約50万ドルの資金を提供することを発表した。

2015-06-25 06:45

情報漏えい サイバー攻撃 オープンソース