脆弱性（ぜいじゃくせい）

マイクロソフト、「Exchange Server」の脆弱性に関連する侵入の痕跡を確認するスクリプト公開

マイクロソフトは「Exchange Server」に存在するゼロデイ脆弱性の影響の有無を判断するためのIT管理者向けスクリプトを公開した。

2021-03-09 12:37

「Microsoft Exchange Server」の脆弱性を悪用したハッキング、3万の米組織に影響の恐れ

米国で少なくとも3万の組織がマイクロソフトの「Exchange Server」に存在する脆弱性を悪用したハッキングの被害に遭った恐れがあるとKrebsOnSecurityが報じている。

2021-03-08 10:50

日立製作所、IoT機器などの脅威・脆弱性情報を収集分析するサービスをAIで強化

日立製作所は、IoT機器の脅威・脆弱性情報を収集・分析する「脅威インテリジェンス提供サービス」を人工知能（AI）で機能強化したと発表した。4月1日に販売を開始する。

2021-03-08 09:57

「Microsoft Exchange Server」の脆弱性、CISAが緊急指令--米政府機関などに対応促す

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「Microsoft Exchange」のゼロデイ脆弱性の修正版の公開を受け、直ちにパッチを施すよう政府機関に緊急指令を発表した。

2021-03-05 12:02

Exchange Serverに緊急パッチ、脆弱性悪用攻撃を確認

マイクロソフトは、Exchange Serverに複数の脆弱性が見つかり、これを悪用する攻撃が確認されたとして定例外でセキュリティ更新プログラムを公開した。

2021-03-03 17:51

Linuxカーネルのセキュリティ強化へ--グーグルがフルタイムのメンテナーを支援する理由

グーグルがLinuxカーネルのセキュリティ開発を担当する2人のフルタイムで働く開発者の費用を負担することが明らかになった。

2021-03-02 06:30

オープンソース Linux

米議会公聴会でSolarWinds製品を悪用したハッキングについて議論--マイクロソフト幹部ら

米下院の委員会でSolarWindsの製品アップデートを悪用したハッキングに関する公聴会が開催され、SolarWindsやマイクロソフトの役員が証言を行った。

2021-03-01 11:34

中国のハッカーがNSA関与とみられる「イクエーショングループ」の攻撃ツールをクローン化か

中国のサイバー攻撃グループが米国家安全保障局（NSA）から盗んだ「Windows」ゼロデイ攻撃ツールを「クローン化」し、利用していたと調査グループが発表した。

2021-02-24 14:07

情報漏えい サイバー攻撃

タニウム、クラウド型エンドポイント保護の「Tanium as a Service」を開始

タニウムは、国内でエンドポイントの資産管理とセキュリティ対策を行うクラウドサービスを開始すると発表した。

2021-02-18 11:15

サイバー攻撃

マイクロソフト、2月の月例パッチ公開--悪用された脆弱性も

マイクロソフトが、月例セキュリティパッチ「Patch Tuesday」をリリースし、56件の脆弱性を修正した。

2021-02-10 13:05