脆弱性（ぜいじゃくせい）

英NCSC、サプライチェーンのセキュリティ強化に向けたガイダンスを発表

英国家サイバーセキュリティセンター（NCSC）は、企業に対して自社のサプライチェーンを攻撃から守るための新たなガイダンスを公開した。本記事ではその概要を紹介する。

2022-10-17 16:27

マイクロソフト、10月の月例パッチで脆弱性84件を修正

マイクロソフトは、84件の脆弱性に対処するパッチを公開した。これら脆弱性の中には、実際に悪用されているものや、情報が一般に公開されているものが含まれている。

2022-10-12 11:19

ランサムウェア攻撃の半数はリモートサービスの悪用が起点

現在のランサムウェア攻撃の半数以上で、リモートサービスや、インターネットからアクセス可能なシステムの脆弱性の悪用が起点となっていることが調査で明らかになった。

2022-10-11 13:03

ランサムウェア「BlackByte」、ウイルス対策ソフトを無力化する攻撃を展開中

悪名高いあるランサムウェアグループが新たな攻撃テクニックを用いるようになってきている。この攻撃テクニックでは、ある脆弱性を悪用することでウイルス対策ソフトウェアが使用している1000以上のドライバーに影響を及ぼし、その検出機能を無力化できるようになるという。

2022-10-07 10:14

「Exchange Server」のゼロデイ脆弱性を突く攻撃、マイクロソフトが警告

マイクロソフトは、「Exchange Server」のゼロデイ脆弱性が既にネットワークへの侵入およびデータの窃盗に用いられており、攻撃はさらに増える可能性が高いと警告した。

2022-10-04 11:57

「アタックサーフェス」とは何か--セキュリティの新しい言葉

セキュリティ業界で「アタックサーフェス」という言葉が使われ始めた。基礎知識になり得えるこの言葉の意味やセキュリティ対策での位置付け、意義などを解説する。

2022-09-30 06:30

サイバー攻撃

「Linux」、バージョン6.1でRustを導入へ--トーバルズ氏が明言

LinuxにRustを導入するかどうかという議論は終わりを迎えた。Rustの実装は既に始まっている。Linuxの父であるリーナス・トーバルズ氏は電子メールによる筆者との対話の中で「何かおかしなことが発生しない限り、それ（Rust）は6.1で導入される」と述べた。

2022-09-20 11:47

Linux プログラミング言語

マイクロソフト、9月の月例パッチ公開--「緊急」の脆弱性5件などを修正

マイクロソフトは米国時間9月13日、64件の脆弱性を修正する月例パッチを公開した。これらの中には、「Critical」（緊急）に分類される脆弱性5件と、悪用されている脆弱性1件が含まれている。

2022-09-14 12:45

トレンドマイクロの法人向け製品に脆弱性--攻撃の発生も

トレンドマイクロの法人向け製品に脆弱性が見つかり、これを悪用する攻撃も発生しているという。同社が早期のアップデートを呼び掛けている。

2022-09-13 17:29

依然として続く「Log4Shell」悪用--日米などのエネルギー企業が標的に

仮想通貨の窃盗で悪名をはせている、国家を後ろ盾とする「Lazarus」のハッカーらは、諜報活動目的で北米大陸や日本のエネルギー企業に侵入するために「Log4Shell」という脆弱性を悪用しているという。

2022-09-12 10:28

オープンソース