脆弱性（ぜいじゃくせい）

マイクロソフトが1月の月例パッチをリリース--「緊急」は1件

マイクロソフトは最新の月例パッチをリリースし、同社のソフトウェアに存在する脆弱性に対するパッチを提供した。そのうち1件が「緊急」にレーティングされている。

2015-01-14 10:39

Macに削除不能なマルウェアをインストールする「Thunderstrike」が明らかに

Macにマルウェアを感染させる新しい方法「Thunderstrike」を、セキュリティ研究者が発見した。このマルウェアは実質的に検出不能で「削除することができない」という。

2015-01-13 13:15

マイクロソフトの「Dynamics CRM」に「セルフXSS」の脆弱性

マイクロソフトの「Dynamics CRM」に、ログインしているユーザーを遠隔からだまして、脆弱性のあるウェブサイトの入力フィールドに、悪意のあるコードを挿入させることができる脆弱性が発見された。

2015-01-09 13:31

MS、セキュリティ情報の事前通知方針を変更--一般提供を中止へ

マイクロソフトが、セキュリティ情報の事前通知サービス（Advance Notification Service：ANS）の対象を、有料の「Premier」サポート契約を利用する顧客と、「同社のセキュリティプログラムに参加する」組織のみに変更する予定だ。

2015-01-09 08:21

Windows脆弱性、ISCサイト停止など--仕事始めに確認したい年末年始のセキュリティ情報

年末から年始にかけて海外で起こった注目に値するセキュリティニュースをまとめてみたい。

2015-01-05 13:05

「Windows」に未パッチの脆弱性--グーグルが公表

グーグルの研究者が「Windows」に発見していた特権昇格のバグを、脆弱性の概念実証（POC）プログラムとともに公表した。

2015-01-05 12:09

DNSサーバ「BIND」開発で知られるISCのサイトが停止中--訪問者にスキャン検査を推奨

Internet Systems Consortium（ISC）のウェブサイトがメンテナンスを理由にダウンしている。気になるのは、「マルウェアに感染した可能性がある（We believe the web site may have become infected with malware.）」とメンテナンスの理由を説明している点だ。

2015-01-05 10:41

2014年の10大セキュリティ脅威を振り返る

2014年を騒がせた重大なセキュリティ脅威には、昔ながらのミス、新たな敵、無垢な大衆、人間の悪意という、お馴染みの要素が揃っていた。

2014-12-31 10:00

サイバー攻撃

セキュリティ関連事件で振り返る2014年--手軽になったサイバー攻撃

2014年もまたさまざまなセキュリティインシデントが発生しました。今回は2014年の出来事を振り返ってみたいと思います。

2014-12-29 07:15

サイバー攻撃 IoT

脆弱性のあるサーバにパッチ適用は5割--「時間がかかる」のが課題

「脆弱性が確認された全サーバに対して更新プログラムを適用している」のは5割、残りの約半数は脆弱性の確認されたサーバに対する更新プログラムの対応が十分にできていない――。トレンドマイクロの調べで明らかになっている。

2014-12-25 17:45

サイバー攻撃 bash脆弱性問題 POODLE脆弱性問題