脆弱性（ぜいじゃくせい）

社内CSIRT構築、4割に--セキュリティ投資意欲増も課題は人材不足

NRIセキュアが発表したレポートを見ると、セキュリティ投資を増やす企業が増えているが、人材不足という課題を抱えていることが分かる。

2015-02-03 07:30

ヴイエムウェア「AirWatch」に発見された脆弱性の詳細が明らかに--パッチは既にリリース

ヴイエムウェアのモバイル管理製品「AirWatch」で、悪意のあるユーザーが他の顧客の情報にアクセスしたり、他の顧客に属するアプリをダウンロードしたりできるようになっていたことが、セキュリティ企業の調査で分かった。

2015-02-02 12:17

AndroidにDoS攻撃を引き起こす脆弱性--グーグルは修正に消極的

セキュリティ企業Core Securityが公開したアドバイザリにより、Androidの「Wi-Fi Direct」に、デバイスに対するDoS攻撃（サービス妨害攻撃）に悪用可能な脆弱性が存在することが判明した。

2015-01-29 11:32

Linuxに深刻なセキュリティホール「GHOST」、今すぐパッチが必要

Linuxにリモートからシステムを乗っ取ることができる深刻なセキュリティホールが発見された。影響を受けるシステムは「Debian」7、「Red Hat Enterprise Linux」5～7、「Ubuntu 12.04」など多岐にわたる。対象システムは今すぐアップデートすべきだ。

2015-01-28 10:04

激しさを増すモバイルへの攻撃--多層防御に組み込むべき（後編）

前回はモバイルセキュリティをテーマに、モバイルデバイスの進化に伴いその攻撃も多種多様になってきている現状について解説しました。今回は安全にモバイルデバイスを利用するための、セキュリティソリューションの構築について解説していきます。

2015-01-28 07:00

BYOD

アップル、「OS X」次回アップデートで「Thunderstrike」脆弱性を修正へ

次回の「OS X」ソフトウェアアップデートのベータ版に、「Thunderstrike」と名付けられた脆弱性のパッチが含まれていることが分かった。この脆弱性を悪用されると、検出と駆除が極めて難しいマルウェアを「Thunderbolt」ポート経由でMacにインストールされる可能性がある。

2015-01-27 10:46

グーグル、「OS X」に存在する3件のゼロデイ脆弱性を公表

ゼロデイ脆弱性の撲滅に取り組むグーグルの「Project Zero」チームは、アップルの「Mac OS X」に発見していた3件の深刻なゼロデイ脆弱性に関する情報を、概念実証コードとともに公表した。

2015-01-26 11:14

「Android 4.3」以前の標準ブラウザに存在する脆弱性、パッチ提供なし

モバイルOS「Android」の古いバージョンを搭載するスマートフォンやタブレットのユーザー（全Androidユーザーの約60％）は、グーグルが修正しないと決めたセキュリティ脆弱性にさらされ続けることになる。

2015-01-26 07:57

激しさを増すモバイルへの攻撃--iOSデバイスも攻撃対象に（前編）

これまでは、Androidデバイスへの脅威ばかり取り上げられてきましたが、2014年になってiOSデバイスを対象にした影響の大きな脅威も発生しました。今回は改めて最新のモバイルセキュリティ事情について解説していきます。

2015-01-26 07:30

ポストPC BYOD CRM

米国企業の93％は内部からの脅威に無防備--報告書

企業向けデータセキュリティを手がけるVormetricの報告書によると、米国企業の93％は内部からの脅威に対して無防備だという。

2015-01-23 15:39