脆弱性（ぜいじゃくせい）

ランサムウェア「BlackByte」、ウイルス対策ソフトを無力化する攻撃を展開中

悪名高いあるランサムウェアグループが新たな攻撃テクニックを用いるようになってきている。この攻撃テクニックでは、ある脆弱性を悪用することでウイルス対策ソフトウェアが使用している1000以上のドライバーに影響を及ぼし、その検出機能を無力化できるようになるという。

2022-10-07 10:14

「Exchange Server」のゼロデイ脆弱性を突く攻撃、マイクロソフトが警告

マイクロソフトは、「Exchange Server」のゼロデイ脆弱性が既にネットワークへの侵入およびデータの窃盗に用いられており、攻撃はさらに増える可能性が高いと警告した。

2022-10-04 11:57

「アタックサーフェス」とは何か--セキュリティの新しい言葉

セキュリティ業界で「アタックサーフェス」という言葉が使われ始めた。基礎知識になり得えるこの言葉の意味やセキュリティ対策での位置付け、意義などを解説する。

2022-09-30 06:30

「Linux」、バージョン6.1でRustを導入へ--トーバルズ氏が明言

LinuxにRustを導入するかどうかという議論は終わりを迎えた。Rustの実装は既に始まっている。Linuxの父であるリーナス・トーバルズ氏は電子メールによる筆者との対話の中で「何かおかしなことが発生しない限り、それ（Rust）は6.1で導入される」と述べた。

2022-09-20 11:47

マイクロソフト、9月の月例パッチ公開--「緊急」の脆弱性5件などを修正

マイクロソフトは米国時間9月13日、64件の脆弱性を修正する月例パッチを公開した。これらの中には、「Critical」（緊急）に分類される脆弱性5件と、悪用されている脆弱性1件が含まれている。

2022-09-14 12:45

トレンドマイクロの法人向け製品に脆弱性--攻撃の発生も

トレンドマイクロの法人向け製品に脆弱性が見つかり、これを悪用する攻撃も発生しているという。同社が早期のアップデートを呼び掛けている。

2022-09-13 17:29

依然として続く「Log4Shell」悪用--日米などのエネルギー企業が標的に

仮想通貨の窃盗で悪名をはせている、国家を後ろ盾とする「Lazarus」のハッカーらは、諜報活動目的で北米大陸や日本のエネルギー企業に侵入するために「Log4Shell」という脆弱性を悪用しているという。

2022-09-12 10:28

オープンソース

米当局、ソフトウェアサプライチェーン攻撃を防ぐためのガイダンスを公開

米国家安全保障局（NSA）などの政府機関が共同で、ソフトウェアサプライチェーンに関する新たなセキュリティガイダンスを公開した。

2022-09-06 12:29

サイバー攻撃 オープンソース

旧型「iPhone」「iPad」向けにセキュリティ更新、悪用されている脆弱性を修正

アップルは、「iPhone 5s」「iPad Air」「iPad mini 2」など旧機種向けに「iOS 12.5.6」をリリースした。脆弱性に対処する重要なセキュリティアップデートだ。

2022-09-05 10:18

グーグル、バグ報奨金プログラムを新設--オープンソースソフトウェアを対象

Googleは米国時間8月30日、オープンソースソフトウェアに対象を絞ったバグ報奨金プログラム「Open Source Software Vulnerability Rewards Program」（OSS VRP）を新たに立ち上げたと同社ブログで発表した。

2022-08-31 13:25

オープンソース