脆弱性（ぜいじゃくせい）

実は「標的サイトで何年も動いていた」--強力なスパイ機能の「Turla」にLinux版

セキュリティ研究者らが、複雑な「Windows」マルウェアの亜種で、Linuxを標的としたものを発見した。Windows版は過去に大使館や軍事施設、製薬会社を狙っていたことで知られている。

2014-12-10 11:50

SSLv3脆弱性「POODLE」、TLSにも影響--グーグルの専門家が指摘

グーグルに所属するSSL専門家が、多くのTLS実装に対して警告を出した。SSLバージョン3に影響するPOODLE攻撃と同じような攻撃につながる脆弱性を含んでいるという。

2014-12-10 11:33

MS、12月の月例パッチを公開--Windows、IE、Office、Exchangeを修正

Microsoftは、「Windows」「Internet Explorer」「Exchange」「Office」に存在する24件の脆弱性を修正する、12月のセキュリティ情報を公開した。

2014-12-10 10:18

サイバー攻撃の新たな標的は？--2015年ITセキュリティ10大予測

2015年にはどのような分野がサイバー攻撃の標的になるのか、企業などにおける対策はどうなるのか。ITセキュリティ関する10の予測を紹介する。

2014-12-10 06:00

日々2万件以上のセキュリティインシデントを分析--シマンテックがSOCを公開

米Symantecは12月5日、オーストラリア・シドニーにある同社のセキュリティ・オペレーション・センター（以下、SOC）を、アジア太平洋地域のメディアに公開した。

2014-12-09 07:30

Google App Engineに複数の脆弱性--問題は「30を上回る」と研究者ら

Security Explorationsの研究者らが「Google App Engine」のJava環境に深刻な脆弱性が複数あることを発見したと報告しているが、グーグルが研究者のアカウントを停止したため、調査が完了できていない。

2014-12-09 06:13

2014年はオープンソースの安全神話が崩壊した年--シマンテックが総括

米Symantecは12月2日から2日間、アジア太平洋地域のメディアを対象にしたサイバー攻撃に関する勉強会を、オーストラリアのシドニーにある同社オフィスで開催した。

2014-12-08 07:00

サイバー攻撃 IoT

MS、3件の「緊急」含むセキュリティパッチを提供へ--Windows、IE、Officeに影響

マイクロソフトは、2014年12月のセキュリティ情報に関する事前通知をリリースした。計7件の情報があり、うち3件は重大な脆弱性に関わるアップデートだ。米国時間12月9日にリリースされる。

2014-12-05 13:06

脆弱性のブランド化と名付け親の真意--Heartbleed、Shellshockが招いたもう1つの物議

「Heartbleed」脆弱性は、名前が付けられロゴまで用意されたことで、世の中に広く認知された初めてのケースと言えるだろう。こうした脆弱性のブランド化について考察する。

2014-12-05 06:30

「Firefox 34」リリース--「Firefox Hello」を導入、SSL v3は無効化

モジラが最新のウェブブラウザ「Fireofox 34」をWindows、Mac OS X、Linux、Android向けにリリースした。いくつかの新機能が加わっている。

2014-12-03 10:16