脆弱性（ぜいじゃくせい）

AWS、「Glue」と「CloudFormation」の脆弱性に対処

AWSは、「AWS Glue」と「AWS CloudFormation」で発見されたそれぞれの脆弱性に対処した。

2022-01-17 11:47

2022年、Linuxとオープンソース開発者の最優先事項はセキュリティ

Linuxやオープンソースソフトウェアは2022年に一層ホットになるが、もっとも大きな変化は、そのセキュリティをどう守るかという部分になるだろう。

2022-01-17 06:45

オープンソース Linux

グーグルとIBM、重要なオープンソースプロジェクトの特定を呼びかけ--「Log4j」問題を受け

グーグルとIBMは、重要なオープンソースプロジェクトを特定するために、IT組織が協力するように呼びかけた。

2022-01-14 12:42

マイクロソフト、1月の月例パッチ--90件超の脆弱性を修正

マイクロソフトは1月の月例セキュリティパッチで90件を超える脆弱性に対処している。

2022-01-12 12:00

企業への1週間当たりのサイバー攻撃、2021年は50％増--Log4J脆弱性で終盤にピーク

サイバーセキュリティ会社のCheck Point Researchが発表した新たなデータによると、2021年には、同社顧客の間で、企業ネットワークに対する1週間当たりの全体的なサイバー攻撃件数が前年比で大幅に増加したという。

2022-01-12 10:11

「Log4j」の脆弱性に関連する「深刻な侵入」見られずも要警戒--CISA長官ら

米サイバーセキュリティ・インフラセキュリティ庁（CISA）の長官らは、現時点で「Log4Shell」脆弱性を悪用した深刻な侵入は米国で報告されていないが、今後も悪用される恐れがあると述べた。

2022-01-11 12:29

「Googleドキュメント」のコメント機能を用いた攻撃手法--Avananが注意喚起

「Googleドキュメント」の生産性向上機能が悪用され、スパムフィルターやセキュリティツールを迂回して悪意あるコンテンツが配布される事例が増えているという。

2022-01-07 10:47

サイバー攻撃

「Apache Log4j」の脆弱性、適切な対策怠った企業にFTCが法的措置の可能性

米連邦取引委員会（FTC）は企業に対し、「Apache Log4j」の脆弱性に対処するよう促した。適切な対策をとらない企業の責任を追及するとしている。

2022-01-06 16:09

グーグル「Chrome 97」安定版リリース--37件の脆弱性修正

「Chrome 97」の安定版には37件のセキュリティフィックスが含まれており、1件は「Critical」とされている。

2022-01-06 15:19

「Apache Log4j」の脆弱性悪用に引き続き要警戒--マイクロソフト

マイクロソフトは、「Apache Log4j」の脆弱性を突く「Log4Shell」攻撃の標的となるシステムを洗い出そうとする偵察行動が12月を通じて観測されていたとし、「Windows」ユーザーや「Microsoft Azure」の顧客に対して、引き続き警戒するよう警告している。

2022-01-05 14:38