脆弱性（ぜいじゃくせい）

脆弱性対策を開発プロセスに実装してDevSecOps--セゾン情報システムズが説明

セゾン情報システムズは、現在開発中の次世代データ連携基盤における脆弱性対策の取り組みを説明した。

2022-06-07 15:52

アトラシアン、「Confluence」を更新版公開--深刻な脆弱性を修正

アトラシアンは、企業向けナレッジ共有製品「Confluence」などに存在する深刻な脆弱性を修正したを更新版をリリースした。

2022-06-06 13:17

マイクロソフト、「Word」文書を介したゼロデイ脆弱性攻撃の回避策を明らかに

マイクロソフトは、「Windows」のツール「Microsoft Support Diagnostic Tool（MSDT）」に存在するあるゼロデイ脆弱性の概要を発表するとともに、攻撃の回避策を明らかにした。

2022-06-01 15:44

その後SolarWindsはどう変わったか--新CEOが語るサイバー被害の教訓

SolarWindsは、近年起こった中でも指折りの重大なサイバーインシデントの被害に遭ったことで、さまざまな教訓を得て、セキュリティの改善に努めている。この記事では、インシデント後の同社の取り組みについて話を聞いた。

2022-05-31 06:30

サイバー攻撃

CISA、「既知の悪用された脆弱性カタログ」に1週間で75件追加

米サイバーセキュリティ・インフラセキュリティ庁（CISA）が先週、「既知の悪用された脆弱性カタログ」に追加した内容には、マイクロソフトの「Silverlight」プラグインやアドビの「Flash Player」など、古いソフトウェアの脆弱性も含まれる。

2022-05-30 12:20

DeFiプロジェクトやブロックチェーンの台頭で懸念されるセキュリティリスク

DeFi（分散型金融）の台頭やブロックチェーンプロジェクトの増加とともにサイバーセキュリティ攻撃のリスクも拡大している。

2022-05-27 13:43

ブロックチェーン

スリーシェイク、ゲーム要素の脆弱性検査サービスをリリース

スリーシェイクは、脆弱性検査サービスをリニューアルし、検査結果にゲーム要素を取り入れることでシステム開発者がセキュリティ対策を楽しめるようにした。

2022-05-26 09:54

ヴイエムウェア製品の深刻な脆弱性、CISAが早急なパッチ適用促す

米サイバーセキュリティインフラセキュリティ庁（CISA）は、ヴイエムウェアが新たに公開した脆弱性の影響を受ける製品に直ちにパッチを適用するか、削除するよう警告している。

2022-05-20 11:00

CISA、「Windows LSA」の脆弱性を「既知の悪用された脆弱性カタログ」から一時的に除外

米国政府のサイバーセキュリティ・インフラセキュリティ庁（CISA）は、政府機関に適用を義務づける修正プログラムのリストから、特定の脆弱性を除外するという異例の措置を発表した。

2022-05-17 13:33

マイクロソフト、5月の月例パッチで脆弱性74件を修正--緊急レベルは7件

マイクロソフトは5月の月例セキュリティパッチをリリースした。74件の脆弱性が修正されており、その中には活発に悪用されている、「重要」（Important）と位置付けられた脆弱性（「Windows LSA」のなりすましの脆弱性）が含まれている。

2022-05-11 13:50