脆弱性（ぜいじゃくせい）

世界で最も高度かつプロのサイバー攻撃集団The Equation Group--その正体は

現地時間2月16日にKaspersky Labsはメキシコで開催した「Kaspersky Labs Security Analyst Summit」で、「The Equation Group」というサイバー攻撃チームの存在に関する研究を明らかにした。同社の研究機関Kaspersky Lab Global Research and Analysis Team（GReAT）のメンバーは、このグループはウイルス「Stuxnet」と「Flame」の“先祖”であり、2001年から活動していると述べている。早ければ1996年に活動を開始した可能性もあるという。

2015-02-17 11:59

マイクロソフトの月例パッチにまた不具合--「PowerPoint」で

マイクロソフトが米国時間2月10日に公開した月例セキュリティ更新プログラムにまたしても不具合があったようだ。

2015-02-17 11:40

IPAとNISC、サイバーセキュリティ基本法で新たに協定

独立行政法人の情報処理推進機構（IPA）と内閣官房内閣サイバーセキュリティセンター（NISC）はサイバーセキュリティ基本法を踏まえた包括的な協力について新たに協定を締結した。

2015-02-13 17:15

マイクロソフトが月例パッチを公開--深刻な脆弱性まだ残る

米国時間2月10日にリリースされたマイクロソフトの月例パッチは9件のセキュリティ更新プログラムで構成されており、うち3件はリモートからのコード実行に悪用可能な緊急レベルの脆弱性を修正するものだ。

2015-02-12 12:29

JAL個人情報流出事件を振り返る--ハードよりもソフトの充実を

2014年9月に日本航空から会員情報が流出した。その調査結果からセキュリティの障害を防ぐためには、ハードを活用できるソフトが重要であることが見えてくる。

2015-02-12 07:00

サイバー攻撃

ますます巧妙になる犯罪--メール盗み読みで情報入手、株価変動で利ざや

ファイア・アイの調査によると、ある犯罪者グループは株式公開企業を標的に活動しており、従業員のメールアカウントと認証情報を盗み、メールの内容や添付資料から企業情報を不正に入手するという。

2015-02-06 17:42

「WordPress」に不正コードの挿入につながる脆弱性--多くのサイトに影響

オープンソースのブログプラットフォーム「WordPress」のプラグインに脆弱性が発見された。ウェブサイトに悪意のあるコードを挿入することを可能にするもの。プラグインはこれに対応して既にアップデートされている。

2015-02-06 13:17

「Internet Explorer」に深刻な脆弱性--UXSS攻撃が可能に

「Internet Explorer（IE）11」に、すべてのセキュリティ更新ファイルを適用しても修正されない、極めて深刻な脆弱性が発見された。

2015-02-05 12:17

サイバー攻撃

アドビ、「Adobe Flash Player」の脆弱性を修正した新版を配信開始

アドビは米国時間2月4日、「Adobe Flash Player」のゼロデイ脆弱性を修正した最新版の配信開始を発表した。

2015-02-05 11:47

物議を醸すグーグルの「Windows」脆弱性公表から学ぶべきこと

グーグルが「Windows」の脆弱性をパッチ公開前に公表したことで起きた論議からも分かるとおり、ソフトウェアやサービスに脆弱性が発見されたとき、企業がどう振る舞うべきかは難しい問題だ。この記事では、脆弱性の報告をめぐる問題について考える。

2015-02-04 06:00