脆弱性（ぜいじゃくせい）

マイクロソフトの「Dynamics CRM」に「セルフXSS」の脆弱性

マイクロソフトの「Dynamics CRM」に、ログインしているユーザーを遠隔からだまして、脆弱性のあるウェブサイトの入力フィールドに、悪意のあるコードを挿入させることができる脆弱性が発見された。

2015-01-09 13:31

MS、セキュリティ情報の事前通知方針を変更--一般提供を中止へ

マイクロソフトが、セキュリティ情報の事前通知サービス（Advance Notification Service：ANS）の対象を、有料の「Premier」サポート契約を利用する顧客と、「同社のセキュリティプログラムに参加する」組織のみに変更する予定だ。

2015-01-09 08:21

Windows脆弱性、ISCサイト停止など--仕事始めに確認したい年末年始のセキュリティ情報

年末から年始にかけて海外で起こった注目に値するセキュリティニュースをまとめてみたい。

2015-01-05 13:05

「Windows」に未パッチの脆弱性--グーグルが公表

グーグルの研究者が「Windows」に発見していた特権昇格のバグを、脆弱性の概念実証（POC）プログラムとともに公表した。

2015-01-05 12:09

DNSサーバ「BIND」開発で知られるISCのサイトが停止中--訪問者にスキャン検査を推奨

Internet Systems Consortium（ISC）のウェブサイトがメンテナンスを理由にダウンしている。気になるのは、「マルウェアに感染した可能性がある（We believe the web site may have become infected with malware.）」とメンテナンスの理由を説明している点だ。

2015-01-05 10:41

2014年の10大セキュリティ脅威を振り返る

2014年を騒がせた重大なセキュリティ脅威には、昔ながらのミス、新たな敵、無垢な大衆、人間の悪意という、お馴染みの要素が揃っていた。

2014-12-31 10:00

セキュリティ関連事件で振り返る2014年--手軽になったサイバー攻撃

2014年もまたさまざまなセキュリティインシデントが発生しました。今回は2014年の出来事を振り返ってみたいと思います。

2014-12-29 07:15

サイバー攻撃 IoT

脆弱性のあるサーバにパッチ適用は5割--「時間がかかる」のが課題

「脆弱性が確認された全サーバに対して更新プログラムを適用している」のは5割、残りの約半数は脆弱性の確認されたサーバに対する更新プログラムの対応が十分にできていない――。トレンドマイクロの調べで明らかになっている。

2014-12-25 17:45

時刻同期のNTPに極めて深刻な脆弱性--「パケット1つで悪用が可能」

Network Time Protocol（NTP）に、リモートからのコード実行に悪用される可能性がある極めて深刻なセキュリティホールが複数発見された。

2014-12-22 11:05

2015年のセキュリティ動向トップ10は--画で見るシマンテックセミナー

米Symantecはアジア太平洋地域のメディアを対象にしたセキュリティセミナーをオーストラリアのシドニーにある同社オフィスで開催した。セミナープラスアルファを写真で紹介する。

2014-12-20 07:00

Symantec in Sydney IoT サイバー攻撃