脆弱性（ぜいじゃくせい）

チェック・ポイント、「攻撃防御優先」の新セキュリティ製品群を発表

チェック・ポイント・ソフトウェア・テクノロジーは、サイバー攻撃の防御を重視した新たなセキュリティ製品群を発表した。ITシステムを「面」で保護する方向性を掲げる。

2023-04-20 14:13

GitHub、ソフトウェア部品表の作成機能を無償公開--脆弱性管理を容易に

>GitHubは、ソフトウェアを構成するコンポーネントやライブラリーなどの状況を開発者が容易に把握、管理できるソフトウェア部品表（SBOM）作成機能を公開した。

2023-04-07 17:28

不十分な脆弱性管理や設定ミスがセキュリティ被害の温床に--テナブル調査

テナブルが発表した最新の脅威レポートによれば、脆弱性対応の遅れやシステムの設定ミスが、システムへの侵害や情報漏えいなどの要因になっている。

2023-03-15 15:02

マイクロソフト、2月の月例パッチでゼロデイ脆弱性3件などを修正

マイクロソフトは2月の月例セキュリティパッチで、既にエクスプロイトが存在している脆弱性3件を含む75件の脆弱性を修正した。

2023-02-16 10:30

アタックサーフェスの拡大で高まるDevSecOpsの重要性

ある調査レポートによると、組織の技術者らは、アタックサーフェスの拡大に伴う課題の増加に直面しており、ソフトウェアスタック全体に影響を及ぼす多層型のサイバー攻撃に対して脆弱であると感じているという。本記事ではこの調査の概要を紹介する。

2023-02-08 06:30

サイバー攻撃

マイクロソフト、古い「Office」の稼働状況を把握するパッチの詳細を説明

マイクロソフトは、「Office 2013」「Office 2010」「Office 2007」といったサポートの終了した、あるいはサポート終了の迫っている「Office」が稼働しているPCの台数を見積もるためにリリースしたWindowsアップデートに関する詳細を明らかにした。

2023-02-07 12:06

VMware ESXiを狙うランサムウェア「ESXiArgs」に注意喚起

「VMware ESXi」の既知の脆弱性を悪用したランサムウェア攻撃への警戒を呼び掛けられている。

2023-02-06 18:09

「サイバーセキュリティ月間」がスタート、基本対策の徹底で職場も家族も守るべし

内閣サイバーセキュリティセンター（NISC）らが推進する「サイバーセキュリティ月間」がスタートした。基本的なセキュリティ対策の徹底を国民に呼び掛けている。

2023-02-01 16:36

サイバー攻撃 フィッシング（Phishing） ランサムウェア

マイクロソフト、「Exchange Server」への最新パッチ適用をあらためて促す

マイクロソフトは、企業のメールボックスへのアクセスや、フィッシング攻撃のためのアドレス帳の入手をたくらみ続けるハッカーらから「Exchange Server」を保護するために、最新のパッチを適用するようあらためて呼びかけた。

2023-01-31 11:13

疑われる「C++」の安全性、今後の動きはどうなる

最近では、ソフトウェアのメモリ安全性を高めるために、CやC++ではなく、Rustなどのメモリ安全性を備えた言語を使用しようという機運が高まっているが、C++の標準化委員会はこの動きに危機感を募らせている。

2023-01-30 06:30

プログラミング言語