脆弱性（ぜいじゃくせい）

FFRIなど、ゼロデイ攻撃対応サービスを提供へ--カーネルモードへの攻撃も検出

FFRIなど3社は、標的型攻撃やゼロデイ攻撃などに対する日本独自のセキュリティ対策サービス「Zero day Attack Protection」（仮称）を2015年4月から提供する。

2014-12-18 17:09

HTTPのページに「安全でない」ことを表示しよう--グーグルが提案

グーグルは、ウェブブラウザでHTTPSを使用していないページに警告を表示することを提案し、コメントを求めている。

2014-12-18 12:24

キヤノンITS、UTMの仮想アプライアンス販売--DDoS対策やWAFなども搭載

キヤノンITソリューションズは、統合脅威管理（UTM）の仮想アプライアンス製品「SECUI MF2 Virtual Edition」の販売を開始した。アプリケーションの可視化や制御、DDoS攻撃対策、WAFを搭載するUTMアプライアンス「SECUI MF2」のソフト部分を切り出した。

2014-12-16 17:58

iOS狙った攻撃、より広範囲に--モバイルアプリの脆弱性はOSよりも深刻に

攻撃のベクトルがiOSに向けられる、モバイル端末の出荷時に混入されるマルウェアが勢いを増す、脆弱性のあるモバイルアプリは脆弱性のあるOSよりももっと深刻な問題になる――。ルックアウトが2015年を予測している。

2014-12-16 17:47

マイクロソフト、マルウェア対策ソフトを強化--ブラウザへの不正操作を防止

マイクロソフトは米国時間12月11日、同社の全マルウェア対策製品に、不正なソフトウェアによる動作を検出する機能を追加したと発表した。

2014-12-15 12:13

マイクロソフト、撤回した「Exchange Server 2010」のアップデートを再配信

マイクロソフトは米国時間12月12日、いったん撤回していた「Exchange Server 2010」のセキュリティ更新プログラムを再配信した。この更新プログラムは、他の更新プログラムとともに9日に配信されたものの、問題が発覚し翌10日に撤回されていた。

2014-12-15 10:39

IoTセキュリティで考慮すべき4つ--シマンテック技術戦略担当者

IoTの普及で懸念されるのはセキュリティの確保だ。すでに車載の組み込みOSがハッキングされたり、防犯カメラの制御システムが乗っ取られて画像が盗まれたりしている。

2014-12-15 07:00

Symantec in Sydney IoT サイバー攻撃

謎のDDoS攻撃で「スウェーデン中が機能しなくなった」夜--ネット時代の脆弱さ浮き彫りに

ゲームサイトへの謎のDDoS攻撃により、スウェーデンの固定ブロードバンド回線に大規模な障害が発生した。

2014-12-12 13:11

サイバー攻撃

マイクロソフト、「Exchange Server 2010」のアップデートを撤回

マイクロソフトは、米国時間12月9日にリリースした「Microsoft Exchange Server 2010」向けアップデートを取り下げた。

2014-12-11 12:48

MS、12月の定例パッチで過去のセキュリティ更新も修正

米国時間12月9日のセキュリティ更新は、それ自体がさまざまな問題を修正するものだったが、Microsoftは同日に特定のプラットフォームを対象とした2件のセキュリティ更新の修正版も再配信し、Internet Explorerに新しいPOODLE脆弱性対策機能を追加した。このPOODLE対策機能の説明や実装方法について幾つかの矛盾点が浮上している。

2014-12-11 11:32

POODLE脆弱性問題