脆弱性（ぜいじゃくせい）

「Microsoft Office」に潜む脆弱性、3Qにサイバー犯罪者が最も悪用

サイバー犯罪者らが過去数カ月間で最もよく悪用していたセキュリティ脆弱性の1つは、「Microsoft Office」に潜んでいる脆弱性だという。

2022-11-01 12:42

犯罪者の視点からセキュリティを強化する、グーグルの「レッドチーム」とは

グーグルは社内のセキュリティを強化する目的で、自社のネットワークやシステムに対して攻撃を仕掛けるために専門の「レッドチーム」を抱えている。本記事では、レッドチームの役割と運用上で注意している点などについて紹介する。

2022-10-31 06:30

トーバルズ氏「本当に迷惑だ」--締め切り間際のプルリクエストにいら立ち

Linus Torvalds氏は米国時間10月16日、Linuxカーネルのバージョン6.1のリリース候補版（rc1）を公開したと発表するとともに、開発者らに対して締め切り間際になってコードをサブミットしないよう求める、厳しいメッセージを送った。

2022-10-20 13:13

LinuxのWi-Fiに深刻な脆弱性、セキュリティパッチは公開済み

LinuxカーネルのWi-Fiコンポーネントに、5件の深刻なセキュリティホールが発見された。この脆弱性が悪用されると、Wi-Fiに接続しようとしただけでマシンがクラッシュする恐れがある。

2022-10-18 13:12

マイクロソフト、行動が特徴的なランサムウェア「Prestige」について警告

マイクロソフトは米国時間10月14日、ウクライナとポーランドの輸送機関や物流組織を攻撃している新たな種類のランサムウェアキャンペーンを発見したと発表した。

2022-10-18 12:22

英NCSC、サプライチェーンのセキュリティ強化に向けたガイダンスを発表

英国家サイバーセキュリティセンター（NCSC）は、企業に対して自社のサプライチェーンを攻撃から守るための新たなガイダンスを公開した。本記事ではその概要を紹介する。

2022-10-17 16:27

マイクロソフト、10月の月例パッチで脆弱性84件を修正

マイクロソフトは、84件の脆弱性に対処するパッチを公開した。これら脆弱性の中には、実際に悪用されているものや、情報が一般に公開されているものが含まれている。

2022-10-12 11:19

Microsoft Azure

ランサムウェア攻撃の半数はリモートサービスの悪用が起点

現在のランサムウェア攻撃の半数以上で、リモートサービスや、インターネットからアクセス可能なシステムの脆弱性の悪用が起点となっていることが調査で明らかになった。

2022-10-11 13:03

ランサムウェア 認証 サイバー攻撃

ランサムウェア「BlackByte」、ウイルス対策ソフトを無力化する攻撃を展開中

悪名高いあるランサムウェアグループが新たな攻撃テクニックを用いるようになってきている。この攻撃テクニックでは、ある脆弱性を悪用することでウイルス対策ソフトウェアが使用している1000以上のドライバーに影響を及ぼし、その検出機能を無力化できるようになるという。

2022-10-07 10:14

ランサムウェア

「Exchange Server」のゼロデイ脆弱性を突く攻撃、マイクロソフトが警告

マイクロソフトは、「Exchange Server」のゼロデイ脆弱性が既にネットワークへの侵入およびデータの窃盗に用いられており、攻撃はさらに増える可能性が高いと警告した。

2022-10-04 11:57

フィッシング（Phishing）