脆弱性（ぜいじゃくせい）

DeFiプロジェクトやブロックチェーンの台頭で懸念されるセキュリティリスク

DeFi（分散型金融）の台頭やブロックチェーンプロジェクトの増加とともにサイバーセキュリティ攻撃のリスクも拡大している。

2022-05-27 13:43

スリーシェイク、ゲーム要素の脆弱性検査サービスをリリース

スリーシェイクは、脆弱性検査サービスをリニューアルし、検査結果にゲーム要素を取り入れることでシステム開発者がセキュリティ対策を楽しめるようにした。

2022-05-26 09:54

ヴイエムウェア製品の深刻な脆弱性、CISAが早急なパッチ適用促す

米サイバーセキュリティインフラセキュリティ庁（CISA）は、ヴイエムウェアが新たに公開した脆弱性の影響を受ける製品に直ちにパッチを適用するか、削除するよう警告している。

2022-05-20 11:00

CISA、「Windows LSA」の脆弱性を「既知の悪用された脆弱性カタログ」から一時的に除外

米国政府のサイバーセキュリティ・インフラセキュリティ庁（CISA）は、政府機関に適用を義務づける修正プログラムのリストから、特定の脆弱性を除外するという異例の措置を発表した。

2022-05-17 13:33

マイクロソフト、5月の月例パッチで脆弱性74件を修正--緊急レベルは7件

マイクロソフトは5月の月例セキュリティパッチをリリースした。74件の脆弱性が修正されており、その中には活発に悪用されている、「重要」（Important）と位置付けられた脆弱性（「Windows LSA」のなりすましの脆弱性）が含まれている。

2022-05-11 13:50

SOMPOグループに聞く、セキュリティ脆弱性管理高度化の取り組み

SOMPOグループは、デジタルビジネスを推進する一環でITインフラなどを共通化するとともに、セキュリティの脆弱性対策の高度化にも取り組んでいる。

2022-05-11 11:00

マイクロソフト、Linuxに特権昇格の脆弱性新たに発見

マイクロソフトは、多くのLinuxデスクトップエンドポイントで、攻撃者が権限をrootに昇格できる恐れのある脆弱性「Nimbuspwn」が見つかったとしている。

2022-04-28 14:37

Linux

米国土安全保障省のバグ報奨金プログラム、脆弱性122件を発見--第1弾が完了

米国土安全保障省（DHS）は、同省初のバグ報奨金プログラム「Hack DHS」で122件の脆弱性が発見されたと発表した。

2022-04-26 12:30

パロアルトネットワークス、ソフトウェア開発のセキュリティ検査機能を提供

パロアルトネットワークスは、ソフトウェアのサプライチェーンにおけるセキュリティを強化する「Prisma Cloud Supply Chain Security」の提供を開始した。

2022-04-25 15:00

クラウドコンピューティング

ランサムウェア「Hive」のハッカー、「Microsoft Exchange Server」狙う

ランサムウェア「Hive」を使った脅威グループが、「Microsoft Exchange Server」の脆弱性を悪用して攻撃を展開しているようだ。

2022-04-22 15:14

ランサムウェア