脆弱性（ぜいじゃくせい）

OSSのセキュリティ強化へ--グーグルが提案する"重要"プロジェクト向けルール

グーグルが、オープンソースソフトウェアのセキュリティを守るための新たなフレームワークを提案している。「重要」なオープンソースプロジェクトを業界として守るための新たなルールも含まれている。

2021-02-10 06:30

グーグルがオープンソースの脆弱性を発見しやすくするツールを公開

グーグルは、オープンソース開発者が依存関係のあるソフトウェアに発見された脆弱性に対応する作業を支援するためのツールを公開した。

2021-02-09 15:03

グーグルのバグ報奨金プログラム、2020年の支払額は過去最高の670万ドル

グーグルは同社の製品に存在する脆弱性を発見したセキュリティ研究者への報奨金として、2020年に過去最高額となる670万ドル以上を支払ったことを明らかにした。

2021-02-08 12:23

SolarWinds製品に3件の深刻な脆弱性--修正済み

サイバーセキュリティ企業Trustwaveの研究者らは米国時間2月3日、大規模なハッキング攻撃の余波も冷めやらぬSolarWindsの製品に、深刻だが悪用されていない3件の脆弱性があったことを発表した。

2021-02-04 13:20

sudoコマンドの脆弱性、「macOS」にも影響

最近発見されたsudoコマンドの脆弱性を抱えているOSは、当初考えられていたLinuxやBSDだけではなく、「macOS」にも存在していると研究者が報告している。

2021-02-04 12:51

北朝鮮のハッカーがソーシャルメディアを介してセキュリティ研究者を攻撃--グーグルが警告

グーグルは、北朝鮮政府が関与するハッキンググループが脆弱性調査に取り組むサイバーセキュリティ関係者を標的とした攻撃を行っていると警告した。

2021-01-26 12:34

マルウェア Windows 10

SAPの「SolMan」に存在する深刻な脆弱性を突くエクスプロイトコードが出回る

SAPのサーバー向けソフトウェアに潜む深刻な脆弱性「CVE-2020-6207」を探し出そうとする、自動化された偵察行動が検出された。その1週間前には、この脆弱性を突く概念実証（PoC）コードがオンラインで公開されていた。

2021-01-22 10:22

FireEye、SolarWindsインシデントの詳細を公開--対策ツールも提供

サイバーセキュリティ企業のFireEyeは、SolarWindsのハッカーが攻撃で使用した技法について詳しくまとめたレポートを発表し、無料の対策ツールも公開した。

2021-01-20 12:52

サイバー攻撃

グーグルが「Windows」と「Android」を標的とした高度なハッキング事例のレポート公開

グーグルのセキュリティチームであるProject Zeroは、2020年の初めに見つかった「Windows」と「Android」のデバイスを標的とする高度なハッキング攻撃の情報を公開した。

2021-01-13 14:11

サイバー攻撃

マイクロソフト、1月の月例パッチ--「Microsoft Defender」のゼロデイ脆弱性も修正

マイクロソフトが月例セキュリティパッチ「Patch Tuesday」をリリースし、83件の脆弱性を修正した。

2021-01-13 12:05