脆弱性（ぜいじゃくせい）

Linuxマルウェアという「死角」をなくせ--グーグル傘下VirusTotalの取り組み

主に「Windows」をターゲットにしてきたハッカーらが、Linuxサーバも狙うようになってきている。グーグル傘下でマルウェア分析ツールを提供するVirusTotalはこうした変化に対処すべく取り組んでおり、すでに成果を挙げている。

2014-11-19 06:00

マイクロソフトが延期した「Exchange Server」の更新プログラムは12月に配布へ

マイクロソフトは米国時間11月11日に「Windows」「Internet Explorer」「Office」に存在する32件の脆弱性を修正する14件のセキュリティアップデートを公開した際、スケジュールされていた「Microsoft Exchange Server」のアップデートを延期した。これは12月に配布される予定だ。

2014-11-17 12:28

マイクロソフト、Schannelの脆弱性に対するセキュリティアップデートに一部問題

マイクロソフトは、米国時間11月11日にリリースしたアップデート「MS14-066」に関する警告をナレッジベース上で公開した。同社は回避策を提供しており、アップデートの適用を見送ったり、アンインストールしたりすることは推奨していない。

2014-11-17 12:22

アップル、「OS X」と「iOS」の安全性を主張--「Masque Attack」バグ報告を受け

ハッカー攻撃による「iPhone」や「iPad」からの個人情報盗難を可能にする恐れのあるセキュリティ脅威が報告されたことを受け、アップルが声明を出した。

2014-11-17 09:19

ソフォス開発の次世代エンドポイントセキュリティ製品“ガリレオ”の要点

英ソフォスは次世代のエンドポイントセキュリティ製品“ガリレオ”の開発を進めている。ゼロデイ攻撃を中心に多重の攻撃を仕掛ける持続的標的型攻撃（APT）が増えてくると予測されるが、これをエンドポイントだけで保護できるという。

2014-11-14 14:37

MS、19年前から存在した「Windows」の脆弱性を修正

マイクロソフトは、19年前から存在していながら発見されずにいた脆弱性を修正した。「WinShock」と名付けられたこの脆弱性は、「Windows 95」以降の「Windows」全バージョンに影響を与える。

2014-11-14 12:32

MS、「Windows」「IE」「Office」などで32件の脆弱性を修正--2件のアップデートが延期に

マイクロソフトは、「Windows」、「Internet Explorer」、「Office」に存在する32件の脆弱性を修正する14件のセキュリティアップデートを公開した。予定されていたもののうち、2件は公開が延期になっている。

2014-11-12 10:39

「iOS」でアプリが偽造アプリに置き換えられる脆弱性--FireEye報告

セキュリティ調査企業のFireEyeは米国時間11月10日、「iOS 7.1.1」以降で動作するアプリを、実質的に偽造アプリに置き換えることを可能にするバグ「Masque Attack」について詳細を説明した。

2014-11-11 08:36

サイバー攻撃

グーグル、「Chrome」でのSSL 3.0サポート無効化へ着々

6週間後にリリース予定の「Chrome 39」では、SSL 3.0フォールバック機能がデフォルトで無効になる。これは、ChromeブラウザでSSL 3.0のサポートを停止するというグーグルの計画の最初のステップとなる。

2014-10-31 10:18

サイバー攻撃 情報漏えい POODLE脆弱性問題

踏み台の可能性も--サポート切れのサーバOSを使い続けるのは事業継続に関わる

「Windows Server 2003」のサポートが2015年7月に終了する。サポートが終了したサーバOSを使い続けることは当然セキュリティ上の問題だが、それは事業を継続できるかどうかという問題にもつながってくる。

2014-10-28 08:00

Windows Server移行