脆弱性（ぜいじゃくせい）

トーバルズ氏「本当に迷惑だ」--締め切り間際のプルリクエストにいら立ち

Linus Torvalds氏は米国時間10月16日、Linuxカーネルのバージョン6.1のリリース候補版（rc1）を公開したと発表するとともに、開発者らに対して締め切り間際になってコードをサブミットしないよう求める、厳しいメッセージを送った。

2022-10-20 13:13

LinuxのWi-Fiに深刻な脆弱性、セキュリティパッチは公開済み

LinuxカーネルのWi-Fiコンポーネントに、5件の深刻なセキュリティホールが発見された。この脆弱性が悪用されると、Wi-Fiに接続しようとしただけでマシンがクラッシュする恐れがある。

2022-10-18 13:12

マイクロソフト、行動が特徴的なランサムウェア「Prestige」について警告

マイクロソフトは米国時間10月14日、ウクライナとポーランドの輸送機関や物流組織を攻撃している新たな種類のランサムウェアキャンペーンを発見したと発表した。

2022-10-18 12:22

英NCSC、サプライチェーンのセキュリティ強化に向けたガイダンスを発表

英国家サイバーセキュリティセンター（NCSC）は、企業に対して自社のサプライチェーンを攻撃から守るための新たなガイダンスを公開した。本記事ではその概要を紹介する。

2022-10-17 16:27

マイクロソフト、10月の月例パッチで脆弱性84件を修正

マイクロソフトは、84件の脆弱性に対処するパッチを公開した。これら脆弱性の中には、実際に悪用されているものや、情報が一般に公開されているものが含まれている。

2022-10-12 11:19

ランサムウェア攻撃の半数はリモートサービスの悪用が起点

現在のランサムウェア攻撃の半数以上で、リモートサービスや、インターネットからアクセス可能なシステムの脆弱性の悪用が起点となっていることが調査で明らかになった。

2022-10-11 13:03

ランサムウェア

ランサムウェア「BlackByte」、ウイルス対策ソフトを無力化する攻撃を展開中

悪名高いあるランサムウェアグループが新たな攻撃テクニックを用いるようになってきている。この攻撃テクニックでは、ある脆弱性を悪用することでウイルス対策ソフトウェアが使用している1000以上のドライバーに影響を及ぼし、その検出機能を無力化できるようになるという。

2022-10-07 10:14

ランサムウェア

「Exchange Server」のゼロデイ脆弱性を突く攻撃、マイクロソフトが警告

マイクロソフトは、「Exchange Server」のゼロデイ脆弱性が既にネットワークへの侵入およびデータの窃盗に用いられており、攻撃はさらに増える可能性が高いと警告した。

2022-10-04 11:57

フィッシング（Phishing）

「アタックサーフェス」とは何か--セキュリティの新しい言葉

セキュリティ業界で「アタックサーフェス」という言葉が使われ始めた。基礎知識になり得えるこの言葉の意味やセキュリティ対策での位置付け、意義などを解説する。

2022-09-30 06:30

サイバー攻撃

「Linux」、バージョン6.1でRustを導入へ--トーバルズ氏が明言

LinuxにRustを導入するかどうかという議論は終わりを迎えた。Rustの実装は既に始まっている。Linuxの父であるリーナス・トーバルズ氏は電子メールによる筆者との対話の中で「何かおかしなことが発生しない限り、それ（Rust）は6.1で導入される」と述べた。

2022-09-20 11:47

Linux プログラミング言語