脆弱性（ぜいじゃくせい）

脆弱性のあるサーバにパッチ適用は5割--「時間がかかる」のが課題

「脆弱性が確認された全サーバに対して更新プログラムを適用している」のは5割、残りの約半数は脆弱性の確認されたサーバに対する更新プログラムの対応が十分にできていない――。トレンドマイクロの調べで明らかになっている。

2014-12-25 17:45

時刻同期のNTPに極めて深刻な脆弱性--「パケット1つで悪用が可能」

Network Time Protocol（NTP）に、リモートからのコード実行に悪用される可能性がある極めて深刻なセキュリティホールが複数発見された。

2014-12-22 11:05

2015年のセキュリティ動向トップ10は--画で見るシマンテックセミナー

米Symantecはアジア太平洋地域のメディアを対象にしたセキュリティセミナーをオーストラリアのシドニーにある同社オフィスで開催した。セミナープラスアルファを写真で紹介する。

2014-12-20 07:00

Symantec in Sydney IoT サイバー攻撃

カスペルスキー、モバイル端末向けセキュリティ製品--多層防御でiOSも保護

カスペルスキーは、モバイル端末向けの法人用セキュリティ製品「Kaspersky Security for Mobile」の販売を開始した。Android端末をマルウェアの感染から防ぐだけでなく、フィッシングやそのほか危険サイトの脅威にさらされているiOS端末も保護する。

2014-12-19 08:30

FFRIなど、ゼロデイ攻撃対応サービスを提供へ--カーネルモードへの攻撃も検出

FFRIなど3社は、標的型攻撃やゼロデイ攻撃などに対する日本独自のセキュリティ対策サービス「Zero day Attack Protection」（仮称）を2015年4月から提供する。

2014-12-18 17:09

HTTPのページに「安全でない」ことを表示しよう--グーグルが提案

グーグルは、ウェブブラウザでHTTPSを使用していないページに警告を表示することを提案し、コメントを求めている。

2014-12-18 12:24

キヤノンITS、UTMの仮想アプライアンス販売--DDoS対策やWAFなども搭載

キヤノンITソリューションズは、統合脅威管理（UTM）の仮想アプライアンス製品「SECUI MF2 Virtual Edition」の販売を開始した。アプリケーションの可視化や制御、DDoS攻撃対策、WAFを搭載するUTMアプライアンス「SECUI MF2」のソフト部分を切り出した。

2014-12-16 17:58

iOS狙った攻撃、より広範囲に--モバイルアプリの脆弱性はOSよりも深刻に

攻撃のベクトルがiOSに向けられる、モバイル端末の出荷時に混入されるマルウェアが勢いを増す、脆弱性のあるモバイルアプリは脆弱性のあるOSよりももっと深刻な問題になる――。ルックアウトが2015年を予測している。

2014-12-16 17:47

サイバー攻撃

マイクロソフト、マルウェア対策ソフトを強化--ブラウザへの不正操作を防止

マイクロソフトは米国時間12月11日、同社の全マルウェア対策製品に、不正なソフトウェアによる動作を検出する機能を追加したと発表した。

2014-12-15 12:13

サイバー攻撃

マイクロソフト、撤回した「Exchange Server 2010」のアップデートを再配信

マイクロソフトは米国時間12月12日、いったん撤回していた「Exchange Server 2010」のセキュリティ更新プログラムを再配信した。この更新プログラムは、他の更新プログラムとともに9日に配信されたものの、問題が発覚し翌10日に撤回されていた。

2014-12-15 10:39