脆弱性（ぜいじゃくせい）

重要インフラのセキュリティは「非常に悪い」状態--研究者が指摘

産業用制御システム（ICS）のセキュリティの甘さによって、重要なサービスが攻撃の被害を受けるリスクがあることが調査で明らかになっている。

2021-10-27 06:30

ランサムウェアで悪用され続けている古い脆弱性--対策に課題も

10年近く前に発覚した脆弱性が依然として、ランサムウェア攻撃でよく悪用される手段となっている場合がある。組織がパッチを適用していないためだ。

2021-10-20 06:30

コロナ禍を契機に境界型セキュリティから転換を--テナブル

テナブルは、コロナ禍におけるセキュリティに関する調査結果を発表した。従来の境界型セキュリティから転換を図るべきとしている。

2021-10-18 15:02

マイクロソフト、10月の月例パッチ公開--ゼロデイ脆弱性1件など修正

マイクロソフトが公開した10月の月例セキュリティパッチ「Patch Tuesday」では脆弱性約70件が修正されている。現在活発に悪用されている脆弱性も含まれる。

2021-10-13 13:39

危険な管理者ページや外部連携ツール--ECサイトに潜むセキュリティリスクの正体

ECサイトのセキュリティリスクは「不正注文」と「情報漏洩」であり、システムだけでは防げないとして、利用する側の対策も必要という。EC構築プラットフォームを提供するecbeingが指摘した。

2021-10-08 17:37

アップル、「macOS Catalina」「iOS 12.5.5」で脆弱性を修正--既に悪用の可能性

アップルはセキュリティアップデートをリリースし、「macOS Catalina」と「iOS 12.5.5」で悪用された可能性がある脆弱性を修正した。

2021-09-24 09:25

クラウド環境の侵害、3分の2は設定ミスの見直しで防止できた可能性--IBMレポート

クラウドで発生したセキュリティインシデントの3分の2は、アプリケーションやデータベース、セキュリティポリシーの設定が正しければ回避できたことが新たな調査で明らかになった。

2021-09-22 07:30

クラウドコンピューティング シャドーIT マルウェア

MS、悪意ある「Office」ドキュメント用いたマルウェア攻撃の現状を解説

マイクロソフトは、「Internet Explorer」（IE）に搭載されているHTMLレンダリングエンジン「Trident」（「MSHTML」）に存在する、リモートコード実行（RCE）攻撃につながる脆弱性がどのように悪用されているのかについての調査結果を明らかにした。

2021-09-17 10:32

マルウェア

マイクロソフト、9月の月例セキュリティパッチ--「MSHTML」の脆弱性など対処

マイクロソフトの9月の月例セキュリティパッチで、「MSHTML」に存在するRCEの脆弱性も修正された。

2021-09-15 11:40

サイバーセキュリティ予算獲得の難しさを解消する秘訣とは

経営陣は、サイバーセキュリティ予算の確保に消極的な場合がある。事業の安全を守るために資金を投じるのは正しいことだと経営陣を説得する方法とは。

2021-09-14 06:30

ランサムウェア