脆弱性（ぜいじゃくせい）

5年前にパッチが公開された「Microsoft Office」の脆弱性2件、悪用止まらず

サイバー犯罪者らは、何年も前からその存在が知られ、修正パッチも公開されている、「Microsoft Office」の脆弱性を悪用してPCにマルウェアを感染させようとしている。

2022-08-12 13:30

サイバーセキュリティ担当者の多くは燃え尽き症候群に陥っている

ヴイエムウェアが公開したレポートによると、多くのサイバーセキュリティ担当者は、ストレスレベルがあまりに高く、バーンアウト（燃え尽き症候群）に陥ったと感じ、退職を検討しているという。

2022-08-09 12:18

グーグル「Chrome 104」安定版リリース--27件の脆弱性を修正

グーグルは米国時間8月2日、「Chrome 104」の安定版を「Windows」「macOS」「Linux」向けに公開した。27件のセキュリティフィックスが含まれており、そのうちの10件は重要度が「高」（High）、17件は「中」（Medium）とされている。

2022-08-04 14:01

脆弱性管理を改善する4つのマトリクスと優先順位付け

セキュリティリスクとなる脆弱性には、深刻度や影響度などを踏まえて適切に対応しなければならないが、とにかく煩雑だ。ガートナーの専門家がその改善方法を解説した。

2022-08-03 06:00

脆弱性「Log4Shell」から考える--OSSの信頼性とセキュリティリスクの管理

企業で活用されているシステムには多くのオープンソースソフトウェアが採用されている。オープンソースソフトウェアの信頼性が高いことの証であるが、セキュリティリスクがあることも認識する必要がある。

2022-07-29 08:00

テクノロジーセキュリティの7つのトレンド--ガートナーが指摘するリスクと課題

ガートナーはサイバーセキュリティに関する7つのトレンドを発表した。クラウド移行に伴う攻撃対象範囲の拡大、デジタルサプライチェーンのリスク、意思決定の分散化などが挙げられている。

2022-07-29 07:30

ゼロデイ脆弱性、攻撃者はCVE公表から15分以内にスキャンを開始

Palo Alto Networksによると、それまで非公表だったゼロデイ脆弱性が公表されてから攻撃者がその脆弱性を悪用し始めるまでの時間が短くなっているという。

2022-07-28 13:37

「Google Chrome」の重大な脆弱性、CISAがアップデートを勧告

グーグルは米国時間7月19日、「Windows」と「Mac」「Linux」向けの「Google Chrome」のセキュリティアップデートをリリースした。

2022-07-25 12:12

サイバー脅威の進化と増大--防衛の要はリスクの把握と基本対策の徹底

サイバー脅威は絶えず進化し、新たな手口が次々に生まれている。ネットワークの保護は簡単ではないが、早期のパッチ適用や多要素認証（MFA）の導入など、基本的なセキュリティ対策は非常に有効だ。

2022-07-21 07:30

ランサムウェア サイバー攻撃 マルウェア

「Apache Log4j」の脆弱性、影響は今後10年以上続く可能性

米国土安全保障省の下部組織であり、重大なサイバーセキュリティ事件をレビュー、検証する委員会「Cyber Safety Review Board」（CSRB）は、「Log4j」の脆弱性に関するレポートを公開した。

2022-07-15 11:41

サイバー攻撃