脆弱性（ぜいじゃくせい）

Linuxテクニカルアドバイザリーボード、ミネソタ大の意図的な脆弱性混入問題に関するレポート公表

ミネソタ大学の研究グループがLinuxカーネルのソースコードに意図的に脆弱性を混入させようとした問題で、Linuxのテクニカルアドバイザリーボードがレポートを公開している。

2021-05-10 15:19

米英のセキュリティ当局、ロシア対外情報庁の脅威アクターによる攻撃手法など注意喚起

米国土安全保障省のCISA、FBI、NSA、英国国家サイバーセキュリティセンター（NCSC）が共同で、ロシア対外情報庁（SVR）が使用している新しいTTP（戦術、手法、手順）について警告している。

2021-05-10 11:46

マイクロソフト、AIシステムの脆弱性を評価するツール「Counterfit」を公開

マイクロソフトが、開発者が人工知能（AI）システムのセキュリティをテストするためのオープンソースツール「Counterfit」をリリースした。

2021-05-06 12:45

FBIによる「Exchange」のWebシェル削除に賛否--サイバーセキュリティの今後にどう影響するか

FBIは、裁判所の許可を受けて企業のネットワークに入り込み、「Microsoft Exchange」の脆弱性を悪用して組み込まれた悪質なWebシェルを削除する措置を行った。しかしこの対応は、サイバーセキュリティの今後のあり方に影響を及ぼす可能性がある。

2021-04-26 06:30

NSSOL、次世代クラウドサービス基盤に「Cisco ACI」と「Cisco Nexus Insights」導入

日鉄ソリューションズは、自社の次世代クラウドサービス基盤「absonne」に「Cisco ACI」と「Cisco Nexus Insights」を導入した。

2021-04-22 09:24

マルチクラウド

トレンドマイクロ、セキュリティ製品の既知の脆弱性を悪用する攻撃に注意喚起

トレンドマイクロは、ウイルスバスターコーポレートエディションなどの製品で2020年に発覚した脆弱性を悪用する攻撃が確認されたとして、注意を呼び掛けている。

2021-04-21 17:17

サイバー攻撃

パルスセキュア、VPN製品の脆弱性情報を公開

パルスセキュアは、VPN製品のPulse Connect Secureに存在する脆弱性の情報を公開した。影響を緩和する方法も紹介している。

2021-04-21 14:35

サイバー攻撃

ケーブルテレビのJ:COM、特権アクセス管理で内部不正対策を強化

ジュピターテレコムは、内部不正対策の強化を目的に、CyberArkの特権アクセス管理ソリューションを導入した。

2021-04-21 14:35

サイバー攻撃

グーグルのProject Zero、パッチ適用を促すため30日間の猶予期間を新設

グーグルのProject Zeroは、脆弱性の詳細情報を通知から90日後に必ず開示するポリシーを改め、パッチの公開後、詳細情報の開示までに30日間の猶予期間を設ける新方針を発表した。その目的は情報開示時点でのパッチ適用率を改善することだ。

2021-04-19 12:55

FBI、「Exchange」の脆弱性対応で米国内サーバーのウェブシェルを強制除去

FBIは、「Microsoft Exchange」の脆弱性を悪用して侵害されたサーバーに不正にインストールされたウェブシェルを、裁判所の許可を受けて強制的に除去した。

2021-04-14 13:21

マルウェア