脆弱性（ぜいじゃくせい）

「Microsoft Exchange Server」の脆弱性を悪用した攻撃拡大の恐れ--ランサムウェアも

「Microsoft Exchange Server」の脆弱性に対処するパッチや緩和策の適用が遅れている組織にサイバー攻撃者がつけ込み、攻撃が拡大していると報告されている。

2021-03-15 11:53

マイクロソフト、3月の月例パッチ公開--「Edge」レガシー版サポート終了も

「Microsoft Edge」ブラウザーや「Office」「Microsoft Azure」などのソフトウェアに存在する80件超の脆弱性を修正した。

2021-03-10 12:30

マイクロソフト、「Exchange Server」の脆弱性に関連する侵入の痕跡を確認するスクリプト公開

マイクロソフトは「Exchange Server」に存在するゼロデイ脆弱性の影響の有無を判断するためのIT管理者向けスクリプトを公開した。

2021-03-09 12:37

「Microsoft Exchange Server」の脆弱性を悪用したハッキング、3万の米組織に影響の恐れ

米国で少なくとも3万の組織がマイクロソフトの「Exchange Server」に存在する脆弱性を悪用したハッキングの被害に遭った恐れがあるとKrebsOnSecurityが報じている。

2021-03-08 10:50

日立製作所、IoT機器などの脅威・脆弱性情報を収集分析するサービスをAIで強化

日立製作所は、IoT機器の脅威・脆弱性情報を収集・分析する「脅威インテリジェンス提供サービス」を人工知能（AI）で機能強化したと発表した。4月1日に販売を開始する。

2021-03-08 09:57

「Microsoft Exchange Server」の脆弱性、CISAが緊急指令--米政府機関などに対応促す

米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、「Microsoft Exchange」のゼロデイ脆弱性の修正版の公開を受け、直ちにパッチを施すよう政府機関に緊急指令を発表した。

2021-03-05 12:02

Exchange Serverに緊急パッチ、脆弱性悪用攻撃を確認

マイクロソフトは、Exchange Serverに複数の脆弱性が見つかり、これを悪用する攻撃が確認されたとして定例外でセキュリティ更新プログラムを公開した。

2021-03-03 17:51

Linuxカーネルのセキュリティ強化へ--グーグルがフルタイムのメンテナーを支援する理由

グーグルがLinuxカーネルのセキュリティ開発を担当する2人のフルタイムで働く開発者の費用を負担することが明らかになった。

2021-03-02 06:30

オープンソース Linux

米議会公聴会でSolarWinds製品を悪用したハッキングについて議論--マイクロソフト幹部ら

米下院の委員会でSolarWindsの製品アップデートを悪用したハッキングに関する公聴会が開催され、SolarWindsやマイクロソフトの役員が証言を行った。

2021-03-01 11:34

サイバー攻撃

中国のハッカーがNSA関与とみられる「イクエーショングループ」の攻撃ツールをクローン化か

中国のサイバー攻撃グループが米国家安全保障局（NSA）から盗んだ「Windows」ゼロデイ攻撃ツールを「クローン化」し、利用していたと調査グループが発表した。

2021-02-24 14:07

情報漏えい サイバー攻撃