脆弱性（ぜいじゃくせい）

マイクロソフト、11月の月例パッチ--ゼロデイ含む55件の脆弱性を修正

マイクロソフトが月例セキュリティパッチ「Patch Tuesday」をリリースし、実際に悪用されていたゼロデイ脆弱性を含む脆弱性55件を修正した。

2021-11-10 12:11

MS、新セキュリティツール「Defender for Business」をリリースへ

マイクロソフトは、新しいセキュリティツール「Microsoft Defender for Business」のプレビュー版を近日中にリリースすると発表した。

2021-11-05 11:43

重要インフラのセキュリティは「非常に悪い」状態--研究者が指摘

産業用制御システム（ICS）のセキュリティの甘さによって、重要なサービスが攻撃の被害を受けるリスクがあることが調査で明らかになっている。

2021-10-27 06:30

ランサムウェアで悪用され続けている古い脆弱性--対策に課題も

10年近く前に発覚した脆弱性が依然として、ランサムウェア攻撃でよく悪用される手段となっている場合がある。組織がパッチを適用していないためだ。

2021-10-20 06:30

コロナ禍を契機に境界型セキュリティから転換を--テナブル

テナブルは、コロナ禍におけるセキュリティに関する調査結果を発表した。従来の境界型セキュリティから転換を図るべきとしている。

2021-10-18 15:02

マイクロソフト、10月の月例パッチ公開--ゼロデイ脆弱性1件など修正

マイクロソフトが公開した10月の月例セキュリティパッチ「Patch Tuesday」では脆弱性約70件が修正されている。現在活発に悪用されている脆弱性も含まれる。

2021-10-13 13:39

危険な管理者ページや外部連携ツール--ECサイトに潜むセキュリティリスクの正体

ECサイトのセキュリティリスクは「不正注文」と「情報漏洩」であり、システムだけでは防げないとして、利用する側の対策も必要という。EC構築プラットフォームを提供するecbeingが指摘した。

2021-10-08 17:37

アップル、「macOS Catalina」「iOS 12.5.5」で脆弱性を修正--既に悪用の可能性

アップルはセキュリティアップデートをリリースし、「macOS Catalina」と「iOS 12.5.5」で悪用された可能性がある脆弱性を修正した。

2021-09-24 09:25

クラウド環境の侵害、3分の2は設定ミスの見直しで防止できた可能性--IBMレポート

クラウドで発生したセキュリティインシデントの3分の2は、アプリケーションやデータベース、セキュリティポリシーの設定が正しければ回避できたことが新たな調査で明らかになった。

2021-09-22 07:30

クラウドコンピューティング シャドーIT マルウェア

MS、悪意ある「Office」ドキュメント用いたマルウェア攻撃の現状を解説

マイクロソフトは、「Internet Explorer」（IE）に搭載されているHTMLレンダリングエンジン「Trident」（「MSHTML」）に存在する、リモートコード実行（RCE）攻撃につながる脆弱性がどのように悪用されているのかについての調査結果を明らかにした。

2021-09-17 10:32

マルウェア