脆弱性（ぜいじゃくせい）

グーグル、脆弱性調査の新しい助成金プログラム「Vulnerability Research Grant」を発表

グーグルは潜在的な脆弱性の調査に着手する研究者達に対し、前払いの形で助成金を支給する試験的なプログラム「Vulnerability Research Grant」を開始した。調査が結果的に脆弱性の発見に至らなかった場合にも支給されるのが特徴。

2015-02-03 11:11

社内CSIRT構築、4割に--セキュリティ投資意欲増も課題は人材不足

NRIセキュアが発表したレポートを見ると、セキュリティ投資を増やす企業が増えているが、人材不足という課題を抱えていることが分かる。

2015-02-03 07:30

ヴイエムウェア「AirWatch」に発見された脆弱性の詳細が明らかに--パッチは既にリリース

ヴイエムウェアのモバイル管理製品「AirWatch」で、悪意のあるユーザーが他の顧客の情報にアクセスしたり、他の顧客に属するアプリをダウンロードしたりできるようになっていたことが、セキュリティ企業の調査で分かった。

2015-02-02 12:17

AndroidにDoS攻撃を引き起こす脆弱性--グーグルは修正に消極的

セキュリティ企業Core Securityが公開したアドバイザリにより、Androidの「Wi-Fi Direct」に、デバイスに対するDoS攻撃（サービス妨害攻撃）に悪用可能な脆弱性が存在することが判明した。

2015-01-29 11:32

Linuxに深刻なセキュリティホール「GHOST」、今すぐパッチが必要

Linuxにリモートからシステムを乗っ取ることができる深刻なセキュリティホールが発見された。影響を受けるシステムは「Debian」7、「Red Hat Enterprise Linux」5～7、「Ubuntu 12.04」など多岐にわたる。対象システムは今すぐアップデートすべきだ。

2015-01-28 10:04

激しさを増すモバイルへの攻撃--多層防御に組み込むべき（後編）

前回はモバイルセキュリティをテーマに、モバイルデバイスの進化に伴いその攻撃も多種多様になってきている現状について解説しました。今回は安全にモバイルデバイスを利用するための、セキュリティソリューションの構築について解説していきます。

2015-01-28 07:00

BYOD

アップル、「OS X」次回アップデートで「Thunderstrike」脆弱性を修正へ

次回の「OS X」ソフトウェアアップデートのベータ版に、「Thunderstrike」と名付けられた脆弱性のパッチが含まれていることが分かった。この脆弱性を悪用されると、検出と駆除が極めて難しいマルウェアを「Thunderbolt」ポート経由でMacにインストールされる可能性がある。

2015-01-27 10:46

グーグル、「OS X」に存在する3件のゼロデイ脆弱性を公表

ゼロデイ脆弱性の撲滅に取り組むグーグルの「Project Zero」チームは、アップルの「Mac OS X」に発見していた3件の深刻なゼロデイ脆弱性に関する情報を、概念実証コードとともに公表した。

2015-01-26 11:14

「Android 4.3」以前の標準ブラウザに存在する脆弱性、パッチ提供なし

モバイルOS「Android」の古いバージョンを搭載するスマートフォンやタブレットのユーザー（全Androidユーザーの約60％）は、グーグルが修正しないと決めたセキュリティ脆弱性にさらされ続けることになる。

2015-01-26 07:57

激しさを増すモバイルへの攻撃--iOSデバイスも攻撃対象に（前編）

これまでは、Androidデバイスへの脅威ばかり取り上げられてきましたが、2014年になってiOSデバイスを対象にした影響の大きな脅威も発生しました。今回は改めて最新のモバイルセキュリティ事情について解説していきます。

2015-01-26 07:30

ポストPC BYOD CRM