脆弱性（ぜいじゃくせい）

アップル、「OS X」次回アップデートで「Thunderstrike」脆弱性を修正へ

次回の「OS X」ソフトウェアアップデートのベータ版に、「Thunderstrike」と名付けられた脆弱性のパッチが含まれていることが分かった。この脆弱性を悪用されると、検出と駆除が極めて難しいマルウェアを「Thunderbolt」ポート経由でMacにインストールされる可能性がある。

2015-01-27 10:46

グーグル、「OS X」に存在する3件のゼロデイ脆弱性を公表

ゼロデイ脆弱性の撲滅に取り組むグーグルの「Project Zero」チームは、アップルの「Mac OS X」に発見していた3件の深刻なゼロデイ脆弱性に関する情報を、概念実証コードとともに公表した。

2015-01-26 11:14

「Android 4.3」以前の標準ブラウザに存在する脆弱性、パッチ提供なし

モバイルOS「Android」の古いバージョンを搭載するスマートフォンやタブレットのユーザー（全Androidユーザーの約60％）は、グーグルが修正しないと決めたセキュリティ脆弱性にさらされ続けることになる。

2015-01-26 07:57

激しさを増すモバイルへの攻撃--iOSデバイスも攻撃対象に（前編）

これまでは、Androidデバイスへの脅威ばかり取り上げられてきましたが、2014年になってiOSデバイスを対象にした影響の大きな脅威も発生しました。今回は改めて最新のモバイルセキュリティ事情について解説していきます。

2015-01-26 07:30

ポストPC BYOD CRM

米国企業の93％は内部からの脅威に無防備--報告書

企業向けデータセキュリティを手がけるVormetricの報告書によると、米国企業の93％は内部からの脅威に対して無防備だという。

2015-01-23 15:39

オラクル、定例のCritical Patch Updateを公開--169件のフィックスを提供

オラクルは米国時間1月20日、定例のCritical Patch Update Advisoryを公開した。「Oracle Database」「Oracle Java SE」「Oracle MySQL」などの製品に存在する脆弱性のフィックス169件を提供する。

2015-01-21 13:33

「セキュリティ問題は一般に開示すべき」--トーバルズ氏が力説

Linuxの生みの親であるL・トーバルズ氏はニュージーランドの現地時間1月16日、Linux.conf.auでの質疑応答で、セキュリティ問題を一般に開示することの利点を強く信じている、と述べた。

2015-01-20 12:48

グーグル、Windows脆弱性をまた公開--ここ1週間で2度目

グーグルが、メモリ上のデータを暗号化するCryptProtectMemory関数の脆弱性が「Windows 7」と「Windows 8.1」にあることを発見し、Project Zeroが設ける90日間の期日が過ぎたとして、情報を公開した。

2015-01-16 16:27

半数が終了後も継続予定--Windows Server 2003サポート

トレンドマイクロは、Microsoftのサポートが終了するWindows Server 2003に関して、企業のサーバ運用に関わるIT管理者515人を対象に、企業の利用状況やサーバ移行の進捗状況、セキュリティ対策の実態について調査した結果を発表した。

2015-01-16 08:28

Windows Server移行

「Windows 8.1」の脆弱性を修正前に公表、グーグルに批判の声

グーグルのセキュリティチームが2014年12月から翌1月にかけて、「Windows 8.1」の脆弱性情報をパッチ発行前に公開した。この脆弱性はマイクロソフトが先に公開した月例パッチリリースで修正されたが、セキュリティ専門家はグーグルの一連の行為に疑問を投げかけている。

2015-01-15 12:03