脆弱性（ぜいじゃくせい）

シトリックス、脆弱性の修正パッチを前倒しで公開

シトリックスは、ネットワーク製品に存在する脆弱性の修正パッチの提供を段階的に開始した。

2020-01-21 14:34

「Internet Explorer」にゼロデイ脆弱性--リモートコード実行のおそれ

マイクロソフトは米国時間1月17日、「Internet Explorer（IE）」の脆弱性に関するセキュリティアドバイザリー（ADV200001）を公開した。これはゼロデイ脆弱性であり、既に悪用されているという。

2020-01-20 10:16

シトリックス製品に脆弱性、パッチ公開まで緩和策実施や使用中止を勧告

「NetScaler」ブランドで提供されていたシトリックスのネットワーク製品で深刻な脆弱性が報告され、悪用攻撃が発生している。緩和策が有効にならないケースがあるという。

2020-01-17 14:45

オラクル、2020年初の定例パッチを公開--334件の脆弱性を修正

オラクルは2020年最初の定期セキュリティーアップデート「Critical Patch Update（CPU）」を公開し、334件の脆弱性を修正した。

2020-01-17 10:07

マイクロソフトの月例パッチ、49件のセキュリティ脆弱性を修正

マイクロソフトは月例セキュリティ更新プログラムで49件の脆弱性を修正した。「Windows」の暗号化API「CryptoAPI」の脆弱性も修正されている。

2020-01-15 12:41

マイクロソフト、「Windows」のセキュリティアップデートをリリース--暗号化機能の脆弱性を修正

米国家安全保障局（NSA）からの通知を受け、マイクロソフトが「Windows 10」など複数のOSに見つかった暗号化関連機能の脆弱性を修正。

2020-01-15 07:34

グーグル「Project Zero」がポリシー変更、すべての脆弱性を90日後に公表へ

グーグルのセキュリティ研究者チーム「Project Zero」は、ベンダーがセキュリティ問題へのパッチをきちんと用意し、ユーザーに配信できるようにすることを重視して、情報公開ポリシーを変更した。

2020-01-09 13:25

マイクロソフト、Rustベースのセキュアなプログラミング言語を探求中

マイクロソフトの「Project Verona」には、「インフラのための安全なプログラミング」に向けた新言語の創出という目標もある。

2019-12-23 06:30

メモリ プログラミング言語

マイクロソフト、12月の月例パッチ公開--「Windows」のゼロデイ脆弱性にも対応

マイクロソフトが2019年12月の月例セキュリティパッチ「Patch Tuesday」をリリースした。

2019-12-11 12:28

多くの企業は今でもフィッシングメールに脆弱--従業員が見抜けず

企業の従業員にとって、フィッシングメールを特定することは依然として難しいようだ。あるセキュリティ企業にがテストしたところ、4分の3近くの企業で従業員がパスワードを教えてしまったという。

2019-12-02 10:56

サイバー攻撃 オンプレミス