脆弱性(ぜいじゃくせい)
関連記事
-
「Apache Log4j」の脆弱性、発覚から数時間で悪用される--Mandiant報告
サイバーセキュリティ企業Mandiantによると、国家の支援を受けているとみられるハッキンググループAPT41は、米国の複数の州政府を繰り返し標的にしており、「Apache Log4j」の脆弱性が明らかにされて数時間もたたないうちからその悪用を始めていたという。
2022-03-10 14:28
-
NSA、ネットワークインフラの保護方法を解説したレポートを発表
米国家安全保障局(NSA)が新しいレポートを発表し、ITネットワークインフラストラクチャーをサイバー攻撃から保護する方法について、あらゆる組織向けに最新のアドバイスを提示した。
2022-03-09 11:39
-
Apache Log4jの脆弱性を悪用する攻撃--トップは米国、日本が2位
バラクーダネットワークスが、2021年12月に発覚したApache Log4jの脆弱性を悪用する攻撃の現状をとりまとめている。
2022-03-03 12:38
-
産業分野のICS/OT狙う新たな攻撃グループ--Dragosレポート
産業部門を標的とする新たな攻撃グループが発見されたことがセキュリティ企業の調査で明らかになった。
2022-02-28 08:00
-
セールスフォースのバグ報奨金プログラム、2021年の支払額は約3億円超
セールスフォースは、製品の脆弱性を発見した善意の「エシカルハッカー」に対し、2021年に計280万ドル(約3億2000万円)以上の報奨金を支払ったことを明らかにした。
2022-02-25 11:07
-
Linuxの脆弱性修正はどのベンダーよりも早かった--グーグルのProject Zeroが発表
グーグルのセキュリティチームがまとめたレポートで、Linuxの脆弱性が修正されるまでにかかっていた時間は、マイクロソフトやグーグルを含む他の企業や組織よりもはるかに短かったことが明らかになった。
2022-02-21 11:48
-
OSSサプライチェーンのセキュリティ向上へ--OpenSSFの「Alpha-Omega」プロジェクト
「Alpha-Omega Project」は、オープンソースソフトウェアのセキュリティ向上を目指す。優れた取り組みだが、十分ではないとの指摘もある。
2022-02-21 06:30
-
AWS、コードレビュー自動化の「CodeGuru Reviewer」に新機能--Log4Shellに類似した脆弱性検出
AWSがコードレビューの自動化サービス「CodeGuru Reviewer」に新機能を追加している。
2022-02-17 13:36
-
脆弱性の修正にかかる平均時間は52日に短縮--グーグルのProject Zeroが報告
グーグルのセキュリティチーム「Project Zero」が発表したレポートによって、脆弱性が報告されてからベンダーが対応するまでに要する時間は減少傾向にあり、全体として状況が改善されていることが明らかになった。
2022-02-15 14:15
-
グーグルの脆弱性報奨金プログラム、2021年の支払額は約10億円
グーグルは、同社の脆弱性報奨金プログラム「Vulnerability Reward Programs」(VRP)で2021年に870万ドル(約10億円)を報奨金として支払ったことを明らかにした。
2022-02-14 14:19
キーワードアクセスランキング
-
Linuxとは、1991年にフィンランドのLinus Torvalds氏が開発した、UNIX互換のOSである。Linuxとはカーネル...(続きを読む)
-
「人工知能」が何なのかについての明確な定義は存在しない。人工知能学会のウェブサイトでも、人工知能の定義そのものが「議論の余地がある」とされて...(続きを読む)
-
「Infrastructure as a Service」の略称。CPUやメモリなどのコンピュータの仮想的なリソースをネットワーク経由で利用...(続きを読む)
-
Internet of Thingsの略で「モノのインターネット」などと言われることもある。もともとのコンセプトは、機械同士がネットワークで...(続きを読む)
-
Machine to Machineの略で、モノとモノがインターネットでつながることを意味する。インターネットのつながりについて、従来は人と...(続きを読む)
-
「Platform as a Service」の略称。CPUやメモリといったハードウェアを仮想的なリソースとしてユーザーに割り当てることに加...(続きを読む)
-
「Software-Defined Networking」の略。ソフトウェアでネットワークの構成や機能などを定義しようとするコンセプトのこと...(続きを読む)
-
「Software as a Service」の略称。Salesforce.comが提供する顧客情報管理システム(CRM)「Salesfor...(続きを読む)
-
柔軟かつ俊敏にソフトウェアを開発する手法。2人1組でコードを書いていく「ペアプログラミング」、完成後のテストから手がける「テストファースト」...(続きを読む)

