脆弱性（ぜいじゃくせい）

Windows脆弱性、ISCサイト停止など--仕事始めに確認したい年末年始のセキュリティ情報

年末から年始にかけて海外で起こった注目に値するセキュリティニュースをまとめてみたい。

2015-01-05 13:05

「Windows」に未パッチの脆弱性--グーグルが公表

グーグルの研究者が「Windows」に発見していた特権昇格のバグを、脆弱性の概念実証（POC）プログラムとともに公表した。

2015-01-05 12:09

DNSサーバ「BIND」開発で知られるISCのサイトが停止中--訪問者にスキャン検査を推奨

Internet Systems Consortium（ISC）のウェブサイトがメンテナンスを理由にダウンしている。気になるのは、「マルウェアに感染した可能性がある（We believe the web site may have become infected with malware.）」とメンテナンスの理由を説明している点だ。

2015-01-05 10:41

2014年の10大セキュリティ脅威を振り返る

2014年を騒がせた重大なセキュリティ脅威には、昔ながらのミス、新たな敵、無垢な大衆、人間の悪意という、お馴染みの要素が揃っていた。

2014-12-31 10:00

セキュリティ関連事件で振り返る2014年--手軽になったサイバー攻撃

2014年もまたさまざまなセキュリティインシデントが発生しました。今回は2014年の出来事を振り返ってみたいと思います。

2014-12-29 07:15

サイバー攻撃 IoT

脆弱性のあるサーバにパッチ適用は5割--「時間がかかる」のが課題

「脆弱性が確認された全サーバに対して更新プログラムを適用している」のは5割、残りの約半数は脆弱性の確認されたサーバに対する更新プログラムの対応が十分にできていない――。トレンドマイクロの調べで明らかになっている。

2014-12-25 17:45

時刻同期のNTPに極めて深刻な脆弱性--「パケット1つで悪用が可能」

Network Time Protocol（NTP）に、リモートからのコード実行に悪用される可能性がある極めて深刻なセキュリティホールが複数発見された。

2014-12-22 11:05

2015年のセキュリティ動向トップ10は--画で見るシマンテックセミナー

米Symantecはアジア太平洋地域のメディアを対象にしたセキュリティセミナーをオーストラリアのシドニーにある同社オフィスで開催した。セミナープラスアルファを写真で紹介する。

2014-12-20 07:00

Symantec in Sydney IoT サイバー攻撃

カスペルスキー、モバイル端末向けセキュリティ製品--多層防御でiOSも保護

カスペルスキーは、モバイル端末向けの法人用セキュリティ製品「Kaspersky Security for Mobile」の販売を開始した。Android端末をマルウェアの感染から防ぐだけでなく、フィッシングやそのほか危険サイトの脅威にさらされているiOS端末も保護する。

2014-12-19 08:30

FFRIなど、ゼロデイ攻撃対応サービスを提供へ--カーネルモードへの攻撃も検出

FFRIなど3社は、標的型攻撃やゼロデイ攻撃などに対する日本独自のセキュリティ対策サービス「Zero day Attack Protection」（仮称）を2015年4月から提供する。

2014-12-18 17:09