脆弱性（ぜいじゃくせい）

「Spring4Shell」脆弱性の影響を最も受けた業界は--Check Point

「Java」アプリケーションフレームワーク「Spring Framework」の「Spring4Shell」脆弱性の影響を最も受けた業界はソフトウェアだとセキュリティ企業のCheck Pointは指摘した。

2022-04-11 10:55

「Spring4Shell」脆弱性、マイクロソフトが詳細を説明

マイクロソフトは、Java向けのアプリケーションフレームワーク「Spring Framework」に潜んでいることが最近報告された「Spring4Shell」脆弱性について、詳しく説明した。

2022-04-06 12:52

国家が関与するサイバー攻撃、企業は懸念も対策に課題

情報セキュリティ担当者の多くは、国家を後ろ盾とするサイバー攻撃の標的となっていることを認識しているが、攻撃者を特定したり、攻撃から保護することは難しいと考えているようだ。

2022-04-06 06:30

「Spring Framework」のアップデート公開、深刻な脆弱性に対処

Javaアプリケーションフレームワークの「Spring Framework」で、遠隔から任意のコードを実行される恐れのある脆弱性が確認され、開発元が修正版を公開した。

2022-04-01 11:10

Javaアプリフレームワーク「Spring」に複数の脆弱性報告--未確認情報の交錯も

Javaアプリケーションフレームワークの「Spring」のうち「Spring Cloud Function」で脆弱性が報告され、これとは別に「Spring Framework」コアにも深刻だとする脆弱性が指摘されている。

2022-03-31 11:16

グーグル「Chrome」の悪用確認された脆弱性修正、アップデートを--マイクロソフト「Edge」も

グーグルは「Chrome」の脆弱性に対処するアップデートを公開しており、バージョン99.0.4844.84にアップデートするよう求めている。実際に悪用されている脆弱性だという。

2022-03-29 11:40

「Linux 5.17」正式リリース--セキュリティ修正やドライバー改善など

Linuxカーネルのバージョン5.17の正式版がリリースされた。インテル、AMD、およびArmベースのメーカーのハードウェアに関連するソフトウェアインターフェースに変更が施されている

2022-03-23 10:13

Linux

あと払いサービスのPaidy、脆弱性管理ツール「Snyk」導入--脆弱性の平均修理時間73%減

あと払いサービスのPaidyは、開発者全員のワークフローに脆弱性管理ツール「Snyk」を導入した。Snykが発表した。

2022-03-22 07:30

不正アクセスのECサイト多数に外部丸投げなどの実態--個人情報保護委が調査

個人情報保護委員会の調査によれば、不正アクセスにより情報漏えいが発生したECサイト事業者の多くが外部委託先に業務を丸投げしているなどの実態が分かった。

2022-03-18 12:36

サイバー攻撃 情報漏えい

ロシア国家関与のサイバーアクター、多要素認証と「Windows」の脆弱性悪用--FBIとCISAが警告

ロシア政府の支援を受けたハッカーが、多要素認証（MFA）を迂回（うかい）した上で、「Windows 10」に潜むプリンタースプーラーの脆弱性を悪用するという巧妙な手口で、ネットワークや価値の高いドメインアカウントを侵害しているとしてFBIとCISAが警告した。

2022-03-17 13:16

Windows 10