脆弱性（ぜいじゃくせい）

アップル、「OS X」と「iOS」の安全性を主張--「Masque Attack」バグ報告を受け

ハッカー攻撃による「iPhone」や「iPad」からの個人情報盗難を可能にする恐れのあるセキュリティ脅威が報告されたことを受け、アップルが声明を出した。

2014-11-17 09:19

ソフォス開発の次世代エンドポイントセキュリティ製品“ガリレオ”の要点

英ソフォスは次世代のエンドポイントセキュリティ製品“ガリレオ”の開発を進めている。ゼロデイ攻撃を中心に多重の攻撃を仕掛ける持続的標的型攻撃（APT）が増えてくると予測されるが、これをエンドポイントだけで保護できるという。

2014-11-14 14:37

MS、19年前から存在した「Windows」の脆弱性を修正

マイクロソフトは、19年前から存在していながら発見されずにいた脆弱性を修正した。「WinShock」と名付けられたこの脆弱性は、「Windows 95」以降の「Windows」全バージョンに影響を与える。

2014-11-14 12:32

MS、「Windows」「IE」「Office」などで32件の脆弱性を修正--2件のアップデートが延期に

マイクロソフトは、「Windows」、「Internet Explorer」、「Office」に存在する32件の脆弱性を修正する14件のセキュリティアップデートを公開した。予定されていたもののうち、2件は公開が延期になっている。

2014-11-12 10:39

「iOS」でアプリが偽造アプリに置き換えられる脆弱性--FireEye報告

セキュリティ調査企業のFireEyeは米国時間11月10日、「iOS 7.1.1」以降で動作するアプリを、実質的に偽造アプリに置き換えることを可能にするバグ「Masque Attack」について詳細を説明した。

2014-11-11 08:36

グーグル、「Chrome」でのSSL 3.0サポート無効化へ着々

6週間後にリリース予定の「Chrome 39」では、SSL 3.0フォールバック機能がデフォルトで無効になる。これは、ChromeブラウザでSSL 3.0のサポートを停止するというグーグルの計画の最初のステップとなる。

2014-10-31 10:18

踏み台の可能性も--サポート切れのサーバOSを使い続けるのは事業継続に関わる

「Windows Server 2003」のサポートが2015年7月に終了する。サポートが終了したサーバOSを使い続けることは当然セキュリティ上の問題だが、それは事業を継続できるかどうかという問題にもつながってくる。

2014-10-28 08:00

Windows Server移行

SSL 3.0の脆弱性「POODLE」について知っておくべきこと

SSL 3.0の深刻な脆弱性「POODLE」が発見されたことを受けて、システムオペレーターやブラウザメーカー、ウェブサイトが対策に乗り出しており、同プロトコルのサポート廃止に拍車がかかっている。

2014-10-23 06:00

サイバー攻撃 情報漏えい Windows XPサポート終了