脆弱性（ぜいじゃくせい）

「アタックサーフェス」とは何か--セキュリティの新しい言葉

セキュリティ業界で「アタックサーフェス」という言葉が使われ始めた。基礎知識になり得えるこの言葉の意味やセキュリティ対策での位置付け、意義などを解説する。

2022-09-30 06:30

「Linux」、バージョン6.1でRustを導入へ--トーバルズ氏が明言

LinuxにRustを導入するかどうかという議論は終わりを迎えた。Rustの実装は既に始まっている。Linuxの父であるリーナス・トーバルズ氏は電子メールによる筆者との対話の中で「何かおかしなことが発生しない限り、それ（Rust）は6.1で導入される」と述べた。

2022-09-20 11:47

マイクロソフト、9月の月例パッチ公開--「緊急」の脆弱性5件などを修正

マイクロソフトは米国時間9月13日、64件の脆弱性を修正する月例パッチを公開した。これらの中には、「Critical」（緊急）に分類される脆弱性5件と、悪用されている脆弱性1件が含まれている。

2022-09-14 12:45

トレンドマイクロの法人向け製品に脆弱性--攻撃の発生も

トレンドマイクロの法人向け製品に脆弱性が見つかり、これを悪用する攻撃も発生しているという。同社が早期のアップデートを呼び掛けている。

2022-09-13 17:29

依然として続く「Log4Shell」悪用--日米などのエネルギー企業が標的に

仮想通貨の窃盗で悪名をはせている、国家を後ろ盾とする「Lazarus」のハッカーらは、諜報活動目的で北米大陸や日本のエネルギー企業に侵入するために「Log4Shell」という脆弱性を悪用しているという。

2022-09-12 10:28

米当局、ソフトウェアサプライチェーン攻撃を防ぐためのガイダンスを公開

米国家安全保障局（NSA）などの政府機関が共同で、ソフトウェアサプライチェーンに関する新たなセキュリティガイダンスを公開した。

2022-09-06 12:29

サイバー攻撃 オープンソース

旧型「iPhone」「iPad」向けにセキュリティ更新、悪用されている脆弱性を修正

アップルは、「iPhone 5s」「iPad Air」「iPad mini 2」など旧機種向けに「iOS 12.5.6」をリリースした。脆弱性に対処する重要なセキュリティアップデートだ。

2022-09-05 10:18

グーグル、バグ報奨金プログラムを新設--オープンソースソフトウェアを対象

Googleは米国時間8月30日、オープンソースソフトウェアに対象を絞ったバグ報奨金プログラム「Open Source Software Vulnerability Rewards Program」（OSS VRP）を新たに立ち上げたと同社ブログで発表した。

2022-08-31 13:25

オープンソース

重要な局面を迎えるオープンソースソフトウェアのセキュリティ

Linux FoundationとOpenSSFが日本の関係者とオープンソースソフトウェア（OSS）のセキュリティに関する会合を開催した。OSSの重要性が増す現在、セキュリティも大きな課題となっている。

2022-08-24 08:59

オープンソース

「ChromeOS」の深刻な脆弱性、マイクロソフトが発見の経緯を発表

マイクロソフトは最近、「ChromeOS」のオーディオサーバーに、遠隔地からの攻撃に利用可能なたちの悪い脆弱性を発見した。その深刻度スコアは10点中の9.8だという。

2022-08-23 13:03

オープンソース Linux