脆弱性（ぜいじゃくせい）

クラウド環境の侵害、3分の2は設定ミスの見直しで防止できた可能性--IBMレポート

クラウドで発生したセキュリティインシデントの3分の2は、アプリケーションやデータベース、セキュリティポリシーの設定が正しければ回避できたことが新たな調査で明らかになった。

2021-09-22 07:30

MS、悪意ある「Office」ドキュメント用いたマルウェア攻撃の現状を解説

マイクロソフトは、「Internet Explorer」（IE）に搭載されているHTMLレンダリングエンジン「Trident」（「MSHTML」）に存在する、リモートコード実行（RCE）攻撃につながる脆弱性がどのように悪用されているのかについての調査結果を明らかにした。

2021-09-17 10:32

マイクロソフト、9月の月例セキュリティパッチ--「MSHTML」の脆弱性など対処

マイクロソフトの9月の月例セキュリティパッチで、「MSHTML」に存在するRCEの脆弱性も修正された。

2021-09-15 11:40

サイバーセキュリティ予算獲得の難しさを解消する秘訣とは

経営陣は、サイバーセキュリティ予算の確保に消極的な場合がある。事業の安全を守るために資金を投じるのは正しいことだと経営陣を説得する方法とは。

2021-09-14 06:30

マイクロソフト、「Windows」に存在する脆弱性について明らかに--悪用も確認

マイクロソフトが、「Windows」に影響する「MSHTML」の脆弱性について情報を公開している。

2021-09-09 14:37

スカパーJSAT、サイバーセキュリティー基盤「DeCYFIR」を導入

スカパーJSATは、サイファーマ（CYFIRMA）が提供する、人工知能（AI）を活用したクラウドベースのサイバーセキュリティプラットフォーム「DeCYFIR」を導入した。

2021-09-09 14:35

Atlassian「Confluence」の脆弱性攻撃、日本でも発生確認

Atlassianの「Confluence」に存在する脆弱性「CVE-2021-26084」の悪用を狙う攻撃が日本でも検出されている。

2021-09-07 18:13

サイバー攻撃

米サイバー軍がAtlassian「Confluence」の脆弱性悪用について警告--「すぐにパッチを」

米サイバー軍は、Atlassianの「Confluence」に存在する重大な脆弱性が活発に悪用されているとして利用組織に警告を発した。

2021-09-06 11:19

サイバー攻撃

Exchange Serverに「ProxyToken」の脆弱性、メール盗聴の恐れ

トレンドマイクロ傘下のゼロデイイニシアティブが、Exchange Serverに関する脆弱性情報を公開した。修正パッチは7月にリリース済みだ。

2021-08-31 10:19

「Azure Cosmos DB」に重大な脆弱性--「Jupyter Notebook」の利用者は要注意

「Azure Cosmos DB」に重大な脆弱性が発見された。悪用されると、攻撃者が無許可でCosmos DBのインスタンスに対する管理者権限を得ることが可能だという。

2021-08-30 11:23

クラウドプロバイダー NoSQL データベース