脆弱性（ぜいじゃくせい）

セールスフォースのバグ報奨金プログラム、2021年の支払額は約3億円超

セールスフォースは、製品の脆弱性を発見した善意の「エシカルハッカー」に対し、2021年に計280万ドル（約3億2000万円）以上の報奨金を支払ったことを明らかにした。

2022-02-25 11:07

Linuxの脆弱性修正はどのベンダーよりも早かった--グーグルのProject Zeroが発表

グーグルのセキュリティチームがまとめたレポートで、Linuxの脆弱性が修正されるまでにかかっていた時間は、マイクロソフトやグーグルを含む他の企業や組織よりもはるかに短かったことが明らかになった。

2022-02-21 11:48

OSSサプライチェーンのセキュリティ向上へ--OpenSSFの「Alpha-Omega」プロジェクト

「Alpha-Omega Project」は、オープンソースソフトウェアのセキュリティ向上を目指す。優れた取り組みだが、十分ではないとの指摘もある。

2022-02-21 06:30

AWS、コードレビュー自動化の「CodeGuru Reviewer」に新機能--Log4Shellに類似した脆弱性検出

AWSがコードレビューの自動化サービス「CodeGuru Reviewer」に新機能を追加している。

2022-02-17 13:36

AWS

脆弱性の修正にかかる平均時間は52日に短縮--グーグルのProject Zeroが報告

グーグルのセキュリティチーム「Project Zero」が発表したレポートによって、脆弱性が報告されてからベンダーが対応するまでに要する時間は減少傾向にあり、全体として状況が改善されていることが明らかになった。

2022-02-15 14:15

グーグルの脆弱性報奨金プログラム、2021年の支払額は約10億円

グーグルは、同社の脆弱性報奨金プログラム「Vulnerability Reward Programs」（VRP）で2021年に870万ドル（約10億円）を報奨金として支払ったことを明らかにした。

2022-02-14 14:19

マイクロソフト、2月の月例パッチ--脆弱性48件を修正

マイクロソフトは2月の月例セキュリティパッチで48件の脆弱性を修正した。

2022-02-09 14:15

マルウェア

サイバー攻撃者が好むのは古い脆弱性--闇市場動向

トレンドマイクロは、インターネット空間のアンダーグラウンドで売買される脆弱性攻撃ツールの動向を調査した結果を発表した。

2022-02-08 15:06

米政府、セキュリティ事件を検証する委員会を新設--最初の対象はLog4j

米国土安全保障省は、官民のサイバーセキュリティ専門家を集めて 「重大なサイバーセキュリティ事件の検討および評価」を行うサイバー安全審査委員会を新たに設置することを明らかにした。

2022-02-07 11:23

サイバー攻撃

ラック、パロアルト「Cortex Xpanse」提供--アタックサーフェス管理サービスを開始

ラックは、パロアルトネットワークスとの連携を強化する。パロアルトネットワークスのアタックサーフェス管理（攻撃対象領域管理：ASM）ソリューション「Cortex Xpanse」を提供する。さらに「アタックサーフェス管理サービス」の提供を開始する。

2022-02-04 13:58