脆弱性（ぜいじゃくせい）

Windowsの「Kerberos認証」に発見された脆弱性の詳細が明らかに

マイクロソフトが配信した定例外のセキュリティ更新プログラム「MS14-068」は、「Windows」のKerberos認証における脆弱性を修正するものだった。同社はこのほど、この脆弱性について詳しい情報を明らかにした。

2014-11-20 12:02

Google Chrome 39安定版、SSLv3フォールバックがデフォルトで無効に--POODLE脆弱性の対策で

グーグルは米国時間11月18日、ウェブブラウザの最新安定版「Google Chrome 39」（バージョン39.0.2171.65）を公開した。「Google Chrome」の最新版からは、安全性の低い旧バージョンのSSLを積極的に廃止し、使用されているバージョンに関するさらに詳しい情報を提供しようという同社の姿勢がうかがえる。

2014-11-20 09:21

NEC、サイバーセキュリティ事業強化--要員を1200人、売上高2500億円目指す

NECは、サイバーセキュリティ事業を強化していく。グループのサイバーセキュリティ専任要員を2017年度までに約1200人にし、現在1100億円の売上高を2017年度には2500億円に拡大させる。

2014-11-19 13:03

MS、定例外パッチで「Windows Server」のKerberosの脆弱性を修正--ゼロデイ攻撃も確認

マイクロソフトは米国時間11月18日、定例外のパッチリリースとしてセキュリティ情報「MS14-068」を発表した。「Windows Server Core」などWindowsサーバ版の深刻な脆弱性に対応するものとなる。

2014-11-19 10:50

マイクロソフトがSchannelに関するアップデートを再リリース

マイクロソフトは一部のユーザーに発生した問題を修正するため、セキュリティ情報MS14-066を再リリースした。影響を受けるのはWindows Server 2008 R2とWindows Server 2012だ。

2014-11-19 10:03

Linuxマルウェアという「死角」をなくせ--グーグル傘下VirusTotalの取り組み

主に「Windows」をターゲットにしてきたハッカーらが、Linuxサーバも狙うようになってきている。グーグル傘下でマルウェア分析ツールを提供するVirusTotalはこうした変化に対処すべく取り組んでおり、すでに成果を挙げている。

2014-11-19 06:00

マイクロソフトが延期した「Exchange Server」の更新プログラムは12月に配布へ

マイクロソフトは米国時間11月11日に「Windows」「Internet Explorer」「Office」に存在する32件の脆弱性を修正する14件のセキュリティアップデートを公開した際、スケジュールされていた「Microsoft Exchange Server」のアップデートを延期した。これは12月に配布される予定だ。

2014-11-17 12:28

マイクロソフト、Schannelの脆弱性に対するセキュリティアップデートに一部問題

マイクロソフトは、米国時間11月11日にリリースしたアップデート「MS14-066」に関する警告をナレッジベース上で公開した。同社は回避策を提供しており、アップデートの適用を見送ったり、アンインストールしたりすることは推奨していない。

2014-11-17 12:22

アップル、「OS X」と「iOS」の安全性を主張--「Masque Attack」バグ報告を受け

ハッカー攻撃による「iPhone」や「iPad」からの個人情報盗難を可能にする恐れのあるセキュリティ脅威が報告されたことを受け、アップルが声明を出した。

2014-11-17 09:19

ソフォス開発の次世代エンドポイントセキュリティ製品“ガリレオ”の要点

英ソフォスは次世代のエンドポイントセキュリティ製品“ガリレオ”の開発を進めている。ゼロデイ攻撃を中心に多重の攻撃を仕掛ける持続的標的型攻撃（APT）が増えてくると予測されるが、これをエンドポイントだけで保護できるという。

2014-11-14 14:37

サイバー攻撃 情報漏えい