脆弱性（ぜいじゃくせい）

Linuxに深刻なセキュリティホール「GHOST」、今すぐパッチが必要

Linuxにリモートからシステムを乗っ取ることができる深刻なセキュリティホールが発見された。影響を受けるシステムは「Debian」7、「Red Hat Enterprise Linux」5～7、「Ubuntu 12.04」など多岐にわたる。対象システムは今すぐアップデートすべきだ。

2015-01-28 10:04

激しさを増すモバイルへの攻撃--多層防御に組み込むべき（後編）

前回はモバイルセキュリティをテーマに、モバイルデバイスの進化に伴いその攻撃も多種多様になってきている現状について解説しました。今回は安全にモバイルデバイスを利用するための、セキュリティソリューションの構築について解説していきます。

2015-01-28 07:00

アップル、「OS X」次回アップデートで「Thunderstrike」脆弱性を修正へ

次回の「OS X」ソフトウェアアップデートのベータ版に、「Thunderstrike」と名付けられた脆弱性のパッチが含まれていることが分かった。この脆弱性を悪用されると、検出と駆除が極めて難しいマルウェアを「Thunderbolt」ポート経由でMacにインストールされる可能性がある。

2015-01-27 10:46

グーグル、「OS X」に存在する3件のゼロデイ脆弱性を公表

ゼロデイ脆弱性の撲滅に取り組むグーグルの「Project Zero」チームは、アップルの「Mac OS X」に発見していた3件の深刻なゼロデイ脆弱性に関する情報を、概念実証コードとともに公表した。

2015-01-26 11:14

「Android 4.3」以前の標準ブラウザに存在する脆弱性、パッチ提供なし

モバイルOS「Android」の古いバージョンを搭載するスマートフォンやタブレットのユーザー（全Androidユーザーの約60％）は、グーグルが修正しないと決めたセキュリティ脆弱性にさらされ続けることになる。

2015-01-26 07:57

激しさを増すモバイルへの攻撃--iOSデバイスも攻撃対象に（前編）

これまでは、Androidデバイスへの脅威ばかり取り上げられてきましたが、2014年になってiOSデバイスを対象にした影響の大きな脅威も発生しました。今回は改めて最新のモバイルセキュリティ事情について解説していきます。

2015-01-26 07:30

ポストPC BYOD CRM

米国企業の93％は内部からの脅威に無防備--報告書

企業向けデータセキュリティを手がけるVormetricの報告書によると、米国企業の93％は内部からの脅威に対して無防備だという。

2015-01-23 15:39

オラクル、定例のCritical Patch Updateを公開--169件のフィックスを提供

オラクルは米国時間1月20日、定例のCritical Patch Update Advisoryを公開した。「Oracle Database」「Oracle Java SE」「Oracle MySQL」などの製品に存在する脆弱性のフィックス169件を提供する。

2015-01-21 13:33

「セキュリティ問題は一般に開示すべき」--トーバルズ氏が力説

Linuxの生みの親であるL・トーバルズ氏はニュージーランドの現地時間1月16日、Linux.conf.auでの質疑応答で、セキュリティ問題を一般に開示することの利点を強く信じている、と述べた。

2015-01-20 12:48

グーグル、Windows脆弱性をまた公開--ここ1週間で2度目

グーグルが、メモリ上のデータを暗号化するCryptProtectMemory関数の脆弱性が「Windows 7」と「Windows 8.1」にあることを発見し、Project Zeroが設ける90日間の期日が過ぎたとして、情報を公開した。

2015-01-16 16:27