脆弱性（ぜいじゃくせい）

サイバー脅威の進化と増大--防衛の要はリスクの把握と基本対策の徹底

サイバー脅威は絶えず進化し、新たな手口が次々に生まれている。ネットワークの保護は簡単ではないが、早期のパッチ適用や多要素認証（MFA）の導入など、基本的なセキュリティ対策は非常に有効だ。

2022-07-21 07:30

「Apache Log4j」の脆弱性、影響は今後10年以上続く可能性

米国土安全保障省の下部組織であり、重大なサイバーセキュリティ事件をレビュー、検証する委員会「Cyber Safety Review Board」（CSRB）は、「Log4j」の脆弱性に関するレポートを公開した。

2022-07-15 11:41

「macOS」アプリサンドボックス回避の脆弱性、MSがパッチ適用を呼びかけ

マイクロソフトは、同社の研究者が発見した「macOS」のセキュリティ脆弱性について詳しく説明した。悪用されると、巧みに作成されたコードが「App Sandbox」を回避し、システム上で無制限に実行される可能性があるという。

2022-07-15 11:25

「Windows LSA」の脆弱性、米CISAが改めてパッチ適用を勧告

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は米国時間7月1日、米連邦機関などに対して、Microsoftによる5月の月例セキュリティパッチ「Patch Tuesday」で引き起こされていた「Windows」の問題に対処するパッチの適用を求める勧告を発表した。

2022-07-06 12:49

グーグル、「Chrome」のゼロデイ脆弱性を修正

グーグルは、「Windows」版「Chrome 103」をアップデートし、WebRTCの実装に関する脆弱性などを修正した。

2022-07-06 10:46

ゼロデイ脆弱性の半数は不完全なパッチが原因、 グーグルが指摘

2022年に発見されたゼロデイ脆弱性のうち、少なくとも半数は過去に発見された、修正済みの脆弱性から派生したものであり、修正が不完全だったことが原因であることが分かった。

2022-07-05 13:08

脅威アクターのネットワーク潜伏期間が長期化--高まるリスク

ある調査によると、ネットワークに侵入したサイバー犯罪者のシステム内での滞留時間が長くなっているという。本記事では犯罪者らが多用する手口と、そういった脅威に対抗するための基本的手段について解説する。

2022-06-16 06:30

サイバー攻撃

マイクロソフト、6月の月例パッチ--リモートコード実行など脆弱性55件を修正

マイクロソフトは6月の月例セキュリティパッチで、リモートコード実行（RCE）の脆弱性を含む55件の脆弱性に対処した。

2022-06-15 12:19

「Chrome」、7件の脆弱性を修正--うち4件は「重要」

グーグルは、ブラウザー「Chrome」の脆弱性7件を修正するアップデートを公開した。うち4件は深刻度が「重要（High）」に指定されている。

2022-06-14 13:38

CISA、「既知の悪用された脆弱性カタログ」に36件を追加--早急なパッチ適用を

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「既知の悪用された脆弱性カタログ」に36件の脆弱性を追加したと発表した。

2022-06-13 09:57

サイバー攻撃