脆弱性（ぜいじゃくせい）

ゼロデイ脆弱性の半数は不完全なパッチが原因、 グーグルが指摘

2022年に発見されたゼロデイ脆弱性のうち、少なくとも半数は過去に発見された、修正済みの脆弱性から派生したものであり、修正が不完全だったことが原因であることが分かった。

2022-07-05 13:08

脅威アクターのネットワーク潜伏期間が長期化--高まるリスク

ある調査によると、ネットワークに侵入したサイバー犯罪者のシステム内での滞留時間が長くなっているという。本記事では犯罪者らが多用する手口と、そういった脅威に対抗するための基本的手段について解説する。

2022-06-16 06:30

マイクロソフト、6月の月例パッチ--リモートコード実行など脆弱性55件を修正

マイクロソフトは6月の月例セキュリティパッチで、リモートコード実行（RCE）の脆弱性を含む55件の脆弱性に対処した。

2022-06-15 12:19

「Chrome」、7件の脆弱性を修正--うち4件は「重要」

グーグルは、ブラウザー「Chrome」の脆弱性7件を修正するアップデートを公開した。うち4件は深刻度が「重要（High）」に指定されている。

2022-06-14 13:38

CISA、「既知の悪用された脆弱性カタログ」に36件を追加--早急なパッチ適用を

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「既知の悪用された脆弱性カタログ」に36件の脆弱性を追加したと発表した。

2022-06-13 09:57

脆弱性対策を開発プロセスに実装してDevSecOps--セゾン情報システムズが説明

セゾン情報システムズは、現在開発中の次世代データ連携基盤における脆弱性対策の取り組みを説明した。

2022-06-07 15:52

DevOps アジャイル開発

アトラシアン、「Confluence」を更新版公開--深刻な脆弱性を修正

アトラシアンは、企業向けナレッジ共有製品「Confluence」などに存在する深刻な脆弱性を修正したを更新版をリリースした。

2022-06-06 13:17

マイクロソフト、「Word」文書を介したゼロデイ脆弱性攻撃の回避策を明らかに

マイクロソフトは、「Windows」のツール「Microsoft Support Diagnostic Tool（MSDT）」に存在するあるゼロデイ脆弱性の概要を発表するとともに、攻撃の回避策を明らかにした。

2022-06-01 15:44

その後SolarWindsはどう変わったか--新CEOが語るサイバー被害の教訓

SolarWindsは、近年起こった中でも指折りの重大なサイバーインシデントの被害に遭ったことで、さまざまな教訓を得て、セキュリティの改善に努めている。この記事では、インシデント後の同社の取り組みについて話を聞いた。

2022-05-31 06:30

サイバー攻撃

CISA、「既知の悪用された脆弱性カタログ」に1週間で75件追加

米サイバーセキュリティ・インフラセキュリティ庁（CISA）が先週、「既知の悪用された脆弱性カタログ」に追加した内容には、マイクロソフトの「Silverlight」プラグインやアドビの「Flash Player」など、古いソフトウェアの脆弱性も含まれる。

2022-05-30 12:20