脆弱性（ぜいじゃくせい）

Google App Engineに複数の脆弱性--問題は「30を上回る」と研究者ら

Security Explorationsの研究者らが「Google App Engine」のJava環境に深刻な脆弱性が複数あることを発見したと報告しているが、グーグルが研究者のアカウントを停止したため、調査が完了できていない。

2014-12-09 06:13

2014年はオープンソースの安全神話が崩壊した年--シマンテックが総括

米Symantecは12月2日から2日間、アジア太平洋地域のメディアを対象にしたサイバー攻撃に関する勉強会を、オーストラリアのシドニーにある同社オフィスで開催した。

2014-12-08 07:00

MS、3件の「緊急」含むセキュリティパッチを提供へ--Windows、IE、Officeに影響

マイクロソフトは、2014年12月のセキュリティ情報に関する事前通知をリリースした。計7件の情報があり、うち3件は重大な脆弱性に関わるアップデートだ。米国時間12月9日にリリースされる。

2014-12-05 13:06

脆弱性のブランド化と名付け親の真意--Heartbleed、Shellshockが招いたもう1つの物議

「Heartbleed」脆弱性は、名前が付けられロゴまで用意されたことで、世の中に広く認知された初めてのケースと言えるだろう。こうした脆弱性のブランド化について考察する。

2014-12-05 06:30

「Firefox 34」リリース--「Firefox Hello」を導入、SSL v3は無効化

モジラが最新のウェブブラウザ「Fireofox 34」をWindows、Mac OS X、Linux、Android向けにリリースした。いくつかの新機能が加わっている。

2014-12-03 10:16

古い「Acrobat」と「Adobe Reader」の重大なバグを悪用する攻撃コードが公開

グーグルは、「Adobe Acrobat」と「Adobe Reader」に存在するバグを悪用する手法に関する情報を公開した。この問題はすでに最新のパッチで修正されており、旧バージョンのユーザーは早急にアップデートが必要だ。

2014-11-28 10:31

「Docker 1.3.2」リリース--緊急レベルの脆弱性2件を修正

米国時間11月24日、緊急レベルの脆弱性2件を修正するDocker 1.3.2がリリースされた。

2014-11-27 11:51

Flash Playerにセキュリティアップデート--過去の修正を強化

アドビは「Flash Player」のセキュリティアップデートを公開した。今回の内容は、2014年10月のパッチで修正した内容を強化するものだ。

2014-11-26 10:13

「iOS」の脅威「Masque Attack」で新事実--正規アプリのデータが盗まれる恐れ

アップルの「iOS」に発見された「Masque Attack」の脆弱性を悪用されると、正規アプリから暗号化されていないデータを窃取される可能性があることが、トレンドマイクロの研究チームによる調査で判明した。

2014-11-25 13:01

サイバー攻撃 情報漏えい オペレーティングシステム（Operating System：OS）

グーグル、「OS X」用マルウェア対策ソフト「Santa」を提供--オープンソースで

グーグルは、「OS X」向けの独自のマルウェア対策ソフトウェア「Santa」を、オープンソースプロジェクトとしてGitHub上で公開した。

2014-11-25 12:32

サイバー攻撃 オペレーティングシステム（Operating System：OS）