脆弱性（ぜいじゃくせい）

2014年の10大セキュリティ脅威を振り返る

2014年を騒がせた重大なセキュリティ脅威には、昔ながらのミス、新たな敵、無垢な大衆、人間の悪意という、お馴染みの要素が揃っていた。

2014-12-31 10:00

セキュリティ関連事件で振り返る2014年--手軽になったサイバー攻撃

2014年もまたさまざまなセキュリティインシデントが発生しました。今回は2014年の出来事を振り返ってみたいと思います。

2014-12-29 07:15

サイバー攻撃 IoT

脆弱性のあるサーバにパッチ適用は5割--「時間がかかる」のが課題

「脆弱性が確認された全サーバに対して更新プログラムを適用している」のは5割、残りの約半数は脆弱性の確認されたサーバに対する更新プログラムの対応が十分にできていない――。トレンドマイクロの調べで明らかになっている。

2014-12-25 17:45

時刻同期のNTPに極めて深刻な脆弱性--「パケット1つで悪用が可能」

Network Time Protocol（NTP）に、リモートからのコード実行に悪用される可能性がある極めて深刻なセキュリティホールが複数発見された。

2014-12-22 11:05

2015年のセキュリティ動向トップ10は--画で見るシマンテックセミナー

米Symantecはアジア太平洋地域のメディアを対象にしたセキュリティセミナーをオーストラリアのシドニーにある同社オフィスで開催した。セミナープラスアルファを写真で紹介する。

2014-12-20 07:00

Symantec in Sydney IoT サイバー攻撃

カスペルスキー、モバイル端末向けセキュリティ製品--多層防御でiOSも保護

カスペルスキーは、モバイル端末向けの法人用セキュリティ製品「Kaspersky Security for Mobile」の販売を開始した。Android端末をマルウェアの感染から防ぐだけでなく、フィッシングやそのほか危険サイトの脅威にさらされているiOS端末も保護する。

2014-12-19 08:30

FFRIなど、ゼロデイ攻撃対応サービスを提供へ--カーネルモードへの攻撃も検出

FFRIなど3社は、標的型攻撃やゼロデイ攻撃などに対する日本独自のセキュリティ対策サービス「Zero day Attack Protection」（仮称）を2015年4月から提供する。

2014-12-18 17:09

HTTPのページに「安全でない」ことを表示しよう--グーグルが提案

グーグルは、ウェブブラウザでHTTPSを使用していないページに警告を表示することを提案し、コメントを求めている。

2014-12-18 12:24

キヤノンITS、UTMの仮想アプライアンス販売--DDoS対策やWAFなども搭載

キヤノンITソリューションズは、統合脅威管理（UTM）の仮想アプライアンス製品「SECUI MF2 Virtual Edition」の販売を開始した。アプリケーションの可視化や制御、DDoS攻撃対策、WAFを搭載するUTMアプライアンス「SECUI MF2」のソフト部分を切り出した。

2014-12-16 17:58

iOS狙った攻撃、より広範囲に--モバイルアプリの脆弱性はOSよりも深刻に

攻撃のベクトルがiOSに向けられる、モバイル端末の出荷時に混入されるマルウェアが勢いを増す、脆弱性のあるモバイルアプリは脆弱性のあるOSよりももっと深刻な問題になる――。ルックアウトが2015年を予測している。

2014-12-16 17:47