脆弱性（ぜいじゃくせい）

米当局、ソフトウェアサプライチェーン攻撃を防ぐためのガイダンスを公開

米国家安全保障局（NSA）などの政府機関が共同で、ソフトウェアサプライチェーンに関する新たなセキュリティガイダンスを公開した。

2022-09-06 12:29

旧型「iPhone」「iPad」向けにセキュリティ更新、悪用されている脆弱性を修正

アップルは、「iPhone 5s」「iPad Air」「iPad mini 2」など旧機種向けに「iOS 12.5.6」をリリースした。脆弱性に対処する重要なセキュリティアップデートだ。

2022-09-05 10:18

グーグル、バグ報奨金プログラムを新設--オープンソースソフトウェアを対象

Googleは米国時間8月30日、オープンソースソフトウェアに対象を絞ったバグ報奨金プログラム「Open Source Software Vulnerability Rewards Program」（OSS VRP）を新たに立ち上げたと同社ブログで発表した。

2022-08-31 13:25

重要な局面を迎えるオープンソースソフトウェアのセキュリティ

Linux FoundationとOpenSSFが日本の関係者とオープンソースソフトウェア（OSS）のセキュリティに関する会合を開催した。OSSの重要性が増す現在、セキュリティも大きな課題となっている。

2022-08-24 08:59

「ChromeOS」の深刻な脆弱性、マイクロソフトが発見の経緯を発表

マイクロソフトは最近、「ChromeOS」のオーディオサーバーに、遠隔地からの攻撃に利用可能なたちの悪い脆弱性を発見した。その深刻度スコアは10点中の9.8だという。

2022-08-23 13:03

アップル、「iPhone」「iPad」「Mac」のセキュリティアップデートをリリース

アップルは、攻撃者にデバイスをこっそり乗っ取られる恐れのある一連の脆弱性を開示した後、「iPhone」「iPad」「Mac」向けのセキュリティアップデートをリリースした。

2022-08-22 11:02

パロアルトネットワークス、AWS向けマネージド次世代ファイアウォールサービスを提供

パロアルトネットワークスは、「Amazon Web Services（AＷS）」環境でのセキュリティ保護を簡素化する、次世代ファイアウォールのマネージドサービス「クラウド次世代ファイアウォール for AＷS」を日本市場で提供開始すると発表した。

2022-08-22 07:40

AWS ディープラーニング

5年前にパッチが公開された「Microsoft Office」の脆弱性2件、悪用止まらず

サイバー犯罪者らは、何年も前からその存在が知られ、修正パッチも公開されている、「Microsoft Office」の脆弱性を悪用してPCにマルウェアを感染させようとしている。

2022-08-12 13:30

マルウェア

サイバーセキュリティ担当者の多くは燃え尽き症候群に陥っている

ヴイエムウェアが公開したレポートによると、多くのサイバーセキュリティ担当者は、ストレスレベルがあまりに高く、バーンアウト（燃え尽き症候群）に陥ったと感じ、退職を検討しているという。

2022-08-09 12:18

ランサムウェア サイバー攻撃

グーグル「Chrome 104」安定版リリース--27件の脆弱性を修正

グーグルは米国時間8月2日、「Chrome 104」の安定版を「Windows」「macOS」「Linux」向けに公開した。27件のセキュリティフィックスが含まれており、そのうちの10件は重要度が「高」（High）、17件は「中」（Medium）とされている。

2022-08-04 14:01