脆弱性（ぜいじゃくせい）

企業への1週間当たりのサイバー攻撃、2021年は50％増--Log4J脆弱性で終盤にピーク

サイバーセキュリティ会社のCheck Point Researchが発表した新たなデータによると、2021年には、同社顧客の間で、企業ネットワークに対する1週間当たりの全体的なサイバー攻撃件数が前年比で大幅に増加したという。

2022-01-12 10:11

「Log4j」の脆弱性に関連する「深刻な侵入」見られずも要警戒--CISA長官ら

米サイバーセキュリティ・インフラセキュリティ庁（CISA）の長官らは、現時点で「Log4Shell」脆弱性を悪用した深刻な侵入は米国で報告されていないが、今後も悪用される恐れがあると述べた。

2022-01-11 12:29

「Googleドキュメント」のコメント機能を用いた攻撃手法--Avananが注意喚起

「Googleドキュメント」の生産性向上機能が悪用され、スパムフィルターやセキュリティツールを迂回して悪意あるコンテンツが配布される事例が増えているという。

2022-01-07 10:47

「Apache Log4j」の脆弱性、適切な対策怠った企業にFTCが法的措置の可能性

米連邦取引委員会（FTC）は企業に対し、「Apache Log4j」の脆弱性に対処するよう促した。適切な対策をとらない企業の責任を追及するとしている。

2022-01-06 16:09

グーグル「Chrome 97」安定版リリース--37件の脆弱性修正

「Chrome 97」の安定版には37件のセキュリティフィックスが含まれており、1件は「Critical」とされている。

2022-01-06 15:19

「Apache Log4j」の脆弱性悪用に引き続き要警戒--マイクロソフト

マイクロソフトは、「Apache Log4j」の脆弱性を突く「Log4Shell」攻撃の標的となるシステムを洗い出そうとする偵察行動が12月を通じて観測されていたとし、「Windows」ユーザーや「Microsoft Azure」の顧客に対して、引き続き警戒するよう警告している。

2022-01-05 14:38

「Conti」ランサムウェアグループ、写真サービスShutterflyのインシデントに関与か

2021年は、Contiランサムウェアグループによる攻撃が複数報告された。新たにデジタル画像サービスを手がけるShutterflyのサイバーインシデントに関与した可能性があるという。

2021-12-28 12:53

ランサムウェア サイバー攻撃

米国土安全保障省のバグ報奨金プログラム「Hack DHS」拡大、「Log4j」の脆弱性も対象に

米国土安全保障省は、新たに発表したバグ報奨金プログラム「Hack DHS」に、「Log4j」の脆弱性の発見を促すためのインセンティブを追加する。

2021-12-27 12:00

マイクロソフト、「Azure」に存在する「NotLegit」脆弱性への対応を発表

「Microsoft Azure」で発見された「NotLegit」脆弱性への対応をマイクロソフトが明らかにしている。

2021-12-24 11:24

Microsoft Azure

CISAやCrowdStrike、「Log4j」向けスキャナーを提供--限界があるとの指摘も

サイバーセキュリティ企業や研究者が、Javaのログ出力ライブラリー「Apache Log4j」の脆弱性を検出する多数のスキャナーを提供するなか、米サイバーセキュリティ・インフラセキュリティ庁（CISA）も独自のスキャナーを公開した。

2021-12-24 11:23

オープンソース