脆弱性（ぜいじゃくせい）

Linuxに潜む脆弱性「GHOST」とは何だったのか

1月に米セキュリティ企業がLinuxで一般的な標準Cライブラリに重大な脆弱性が存在することを確認しました。この脆弱性は「GHOST」と名付けられましたが、今回はこの件に関して、少しお話しさせて頂きます。

2015-03-14 07:00

アップル、シスコなど各社、「FREAK」脆弱性に相次いで対応

アップル、マイクロソフト、グーグル、シスコシステムズの各社は、インターネットの暗号化通信を根底から揺るがす恐れがあった脆弱性「FREAK」を修正するパッチやアップデートを相次いでリリースした。

2015-03-12 11:48

Java SE 7サポート終了で注意喚起--IPA

独立行政法人情報処理推進機構（IPA）は、4月30日に米Oracleの公式サポートが終了する「Java Platform, Standard Edition 7（Java SE 7）」について、利用者に対し迅速なバージョンアップ実施を呼びかけるため注意喚起情報を発表した。

2015-03-11 18:01

SSL/TLS脆弱性「FREAK」--管理者とユーザーの当面の対策は

<newselement><font color="red"><em>UPDATE</em></font></newselement>「FREAK」脆弱性は、当初考えられていたよりも広い範囲に影響を及ぼしている。ここでは、ユーザーやシステム管理者が現時点で取るべき対策を紹介する。

2015-03-11 06:00

アップル、「iOS 8.2」でFREAK脆弱性を修正

アップルが米国時間3月9日にリリースしたモバイルOS「iOS 8.2」で、同社の各種製品に存在する「FREAK」と呼ばれる脆弱性が修正された。

2015-03-10 12:18

「Google Apps」管理コンソールになりすましメールを可能にする脆弱性--対応済み

セキュリティ研究者が、「Google Apps」の管理コンソールに脆弱性が存在していたことを明らかにした。本来所有していないドメインからの正規の電子メールを装ったメッセージの送信が可能になるというもの。

2015-03-10 10:18

マルウェア感染を前提に対策を--セキュリティ専門家

日立ソリューションズのセキュリティセミナーに登壇したサイバー攻撃の専門家は、「マルウェアに感染することを前提に、早期発見と迅速な対処が可能なように普段から準備をしておくべき」とアドバイスする。

2015-03-10 07:00

サイバー攻撃

OpenSSLのコード、NCC Groupが監査へ--脆弱性の早期発見を目指す

OpenSSLの潜在的なセキュリティホールを事前に洗い出して悪用に歯止めをかけるべく、技術力に定評のあるセキュリティ企業NCC GroupがOpenSSLのコードを監査することになった。

2015-03-09 11:36

アドビ、バグ探しプログラムを開始--HackerOneで脆弱性の報告を受け付け

アドビ システムズが米国時間3月4日、脆弱性発見プログラムを始めたことを明らかにした。

2015-03-06 15:37

FREAK脆弱性、サポートされている全ての「Windows」に影響--マイクロソフトが対応方針を発表

マイクロソフトは米国時間3月5日、SSL/TLS暗号化プロトコルに存在する脆弱性「FREAK」への対応方針を、セキュリティアドバイザリ3046015で明らかにした。

2015-03-06 12:40

サイバー攻撃