脆弱性（ぜいじゃくせい）

危険な管理者ページや外部連携ツール--ECサイトに潜むセキュリティリスクの正体

ECサイトのセキュリティリスクは「不正注文」と「情報漏洩」であり、システムだけでは防げないとして、利用する側の対策も必要という。EC構築プラットフォームを提供するecbeingが指摘した。

2021-10-08 17:37

アップル、「macOS Catalina」「iOS 12.5.5」で脆弱性を修正--既に悪用の可能性

アップルはセキュリティアップデートをリリースし、「macOS Catalina」と「iOS 12.5.5」で悪用された可能性がある脆弱性を修正した。

2021-09-24 09:25

クラウド環境の侵害、3分の2は設定ミスの見直しで防止できた可能性--IBMレポート

クラウドで発生したセキュリティインシデントの3分の2は、アプリケーションやデータベース、セキュリティポリシーの設定が正しければ回避できたことが新たな調査で明らかになった。

2021-09-22 07:30

MS、悪意ある「Office」ドキュメント用いたマルウェア攻撃の現状を解説

マイクロソフトは、「Internet Explorer」（IE）に搭載されているHTMLレンダリングエンジン「Trident」（「MSHTML」）に存在する、リモートコード実行（RCE）攻撃につながる脆弱性がどのように悪用されているのかについての調査結果を明らかにした。

2021-09-17 10:32

マイクロソフト、9月の月例セキュリティパッチ--「MSHTML」の脆弱性など対処

マイクロソフトの9月の月例セキュリティパッチで、「MSHTML」に存在するRCEの脆弱性も修正された。

2021-09-15 11:40

サイバーセキュリティ予算獲得の難しさを解消する秘訣とは

経営陣は、サイバーセキュリティ予算の確保に消極的な場合がある。事業の安全を守るために資金を投じるのは正しいことだと経営陣を説得する方法とは。

2021-09-14 06:30

ランサムウェア

マイクロソフト、「Windows」に存在する脆弱性について明らかに--悪用も確認

マイクロソフトが、「Windows」に影響する「MSHTML」の脆弱性について情報を公開している。

2021-09-09 14:37

スカパーJSAT、サイバーセキュリティー基盤「DeCYFIR」を導入

スカパーJSATは、サイファーマ（CYFIRMA）が提供する、人工知能（AI）を活用したクラウドベースのサイバーセキュリティプラットフォーム「DeCYFIR」を導入した。

2021-09-09 14:35

Atlassian「Confluence」の脆弱性攻撃、日本でも発生確認

Atlassianの「Confluence」に存在する脆弱性「CVE-2021-26084」の悪用を狙う攻撃が日本でも検出されている。

2021-09-07 18:13

サイバー攻撃

米サイバー軍がAtlassian「Confluence」の脆弱性悪用について警告--「すぐにパッチを」

米サイバー軍は、Atlassianの「Confluence」に存在する重大な脆弱性が活発に悪用されているとして利用組織に警告を発した。

2021-09-06 11:19

サイバー攻撃