脆弱性（ぜいじゃくせい）

「iOS」のネットワーキングライブラリに脆弱性--2万件を超えるアプリに影響か

「iOS」アプリの開発で広く利用されているネットワークライブラリの古いバージョンに、SSLで暗号化されているはずの通信内容を攻撃者によって傍受される脆弱性が発見された。SourceDNAが報告した。

2015-04-28 11:15

「Mac OS X」のセキュリティ機能は容易に突破できる--研究者が発表

セキュリティ企業Synackの研究部門長が「RSA Conference 2015」で、「Mac OS X」のセキュリティ機能「XProtect」と「Gatekeeper」は容易に突破可能であると語った。

2015-04-27 11:39

ゼロデイ脆弱性を売買する「闇市場」に対抗するには

ゼロデイ脆弱性市場の力学と、バグ発見報奨金の有効性についての研究報告書が発表された。明らかになったのは、脆弱性市場を動かしているのは価格だけではないということだ。

2015-04-27 06:15

「iOS 8」に脆弱性--クラッシュや無限再起動のおそれ

アプリをDoS攻撃によりクラッシュさせられる「iOS」の脆弱性が、モバイルデバイスセキュリティ企業のSkycureの調べで明らかになった。この攻撃を受けると、「iPhone」がいつまでも再起動を繰り返すおそれもあるという。

2015-04-23 10:23

「OS X Yosemite」の脆弱性「Rootpipe」、パッチ適用でも修復されず？--研究者が警告

アップルが最新OS「OS X Yosemite」のパッチで修正済みとしていた脆弱性「Rootpipe」が、なお悪用可能な状態であるとして、研究者が警告している。

2015-04-22 11:47

ロシアのハッカー集団、「Flash」「Windows」を標的に--FireEye

セキュリティ会社FireEyeの報告によると、ロシアのハッカー集団が、「Adobe Flash Player」および「Windows」の脆弱性を突いて他国政府に関する情報を入手しようとしているという。

2015-04-20 10:15

情報セキュリティから見た個人情報保護法の改正

情報セキュリティの観点から個人情報保護法の改正をサイバー攻撃のトレンドとともに考えます。

2015-04-20 07:00

IPA、Windows Server 2003サポート終了で注意喚起--内部不正への悪用も懸念

IPA技術本部セキュリティセンターは、サーバOS「Windows Server 2003」のサポート終了に伴う注意を改めて呼び掛けている。サポート終了後は、新たな脆弱性が発見されても修正プログラムが提供されない。

2015-04-17 18:29

Windows Server移行 サイバー攻撃

マイクロソフト、4月の月例パッチをリリース--「緊急」は4件

マイクロソフトは米国時間4月14日、「Microsoft Windows」および「Microsoft Office」関連の脆弱性に対処する月例パッチをリリースした。

2015-04-15 13:04

オラクル、定例のセキュリティアップデートをリリース--98件のフィックスを提供

オラクルが2015年4月のCritical Patch Updateをリリースした。今回のアップデートでは「Oracle Database」「Oracle Java SE」「Oracle MySQL」などのさまざまな製品を対象とする、全部で98件のパッチが提供されている。

2015-04-15 10:46