脆弱性（ぜいじゃくせい）

「WordPress」のデフォルト環境にXSSの脆弱性

「WordPress」のデフォルト環境にDOM Based XSSの脆弱性が存在し、非常に多数のサイトが危険にさらされていることをセキュリティ研究者が明らかにした。この脆弱性を悪用する事例がすでに出ているという。WordPressは7日、重要なセキュリティアップデートとして「WordPress 4.2.2」を公開している。

2015-05-08 11:49

WordPress、緊急アップデートを公開--乗っ取りを可能にする脆弱性に対処

世界中に普及しているブログプラットフォーム「WordPress」を乗っ取る概念実証コードが公開されたことを受け、WordPressは緊急アップデートを公開した。

2015-04-28 12:24

「iOS」のネットワーキングライブラリに脆弱性--2万件を超えるアプリに影響か

「iOS」アプリの開発で広く利用されているネットワークライブラリの古いバージョンに、SSLで暗号化されているはずの通信内容を攻撃者によって傍受される脆弱性が発見された。SourceDNAが報告した。

2015-04-28 11:15

「Mac OS X」のセキュリティ機能は容易に突破できる--研究者が発表

セキュリティ企業Synackの研究部門長が「RSA Conference 2015」で、「Mac OS X」のセキュリティ機能「XProtect」と「Gatekeeper」は容易に突破可能であると語った。

2015-04-27 11:39

ゼロデイ脆弱性を売買する「闇市場」に対抗するには

ゼロデイ脆弱性市場の力学と、バグ発見報奨金の有効性についての研究報告書が発表された。明らかになったのは、脆弱性市場を動かしているのは価格だけではないということだ。

2015-04-27 06:15

「iOS 8」に脆弱性--クラッシュや無限再起動のおそれ

アプリをDoS攻撃によりクラッシュさせられる「iOS」の脆弱性が、モバイルデバイスセキュリティ企業のSkycureの調べで明らかになった。この攻撃を受けると、「iPhone」がいつまでも再起動を繰り返すおそれもあるという。

2015-04-23 10:23

「OS X Yosemite」の脆弱性「Rootpipe」、パッチ適用でも修復されず？--研究者が警告

アップルが最新OS「OS X Yosemite」のパッチで修正済みとしていた脆弱性「Rootpipe」が、なお悪用可能な状態であるとして、研究者が警告している。

2015-04-22 11:47

ロシアのハッカー集団、「Flash」「Windows」を標的に--FireEye

セキュリティ会社FireEyeの報告によると、ロシアのハッカー集団が、「Adobe Flash Player」および「Windows」の脆弱性を突いて他国政府に関する情報を入手しようとしているという。

2015-04-20 10:15

情報セキュリティから見た個人情報保護法の改正

情報セキュリティの観点から個人情報保護法の改正をサイバー攻撃のトレンドとともに考えます。

2015-04-20 07:00

IPA、Windows Server 2003サポート終了で注意喚起--内部不正への悪用も懸念

IPA技術本部セキュリティセンターは、サーバOS「Windows Server 2003」のサポート終了に伴う注意を改めて呼び掛けている。サポート終了後は、新たな脆弱性が発見されても修正プログラムが提供されない。

2015-04-17 18:29

Windows Server移行 サイバー攻撃