脆弱性（ぜいじゃくせい）

「Chrome」の深刻なセキュリティ脆弱性、70％はメモリー安全性の問題

「Chrome」コードベースに存在する深刻なセキュリティバグの約70％が、メモリー管理とメモリー安全性に関する問題であることが分かった。グーグルはこの問題を解決すべく、さまざまな手を打ち始めている。

2020-05-26 13:54

FBIとDHSが明らかに--最も悪用された10の脆弱性

米政府のサイバーセキュリティ機関は、頻繁に悪用されているソフトウェアの脆弱性トップ10のリストを公表した。

2020-05-19 06:30

マイクロソフト、5月の月例パッチを公開--111件の脆弱性に対処

マイクロソフトが5月の月例セキュリティパッチをリリースした。

2020-05-13 11:50

「Thunderbolt」に脆弱性、数分でデータ取得の恐れ--研究者が「Thunderspy」攻撃明らかに

「Thunderbolt」ポートを備えるデバイスを狙った「Thunderspy」攻撃について、セキュリティ研究者が明らかにした。

2020-05-12 11:17

オラクル、「WebLogic Server」の脆弱性を突く攻撃について警告

オラクルは先頃、緊急のセキュリティアラートを発表し、「Oracle WebLogic Server」を利用している企業に対して、4月中旬にリリースした最新のパッチをインストールするよう求めた。

2020-05-04 13:34

「Microsoft Teams」にアカウント乗っ取りの脆弱性--修正済み

マイクロソフトは、「Microsoft Teams」にユーザーアカウントの乗っ取りにつながる可能性がある問題があったことを明らかにした。問題はすでに修正されている。

2020-04-28 13:31

NSA、ウェブシェルの危険性を警告--悪用されやすい脆弱性のリストも

NSAとオーストラリアのASDは、ウェブシェルの埋め込みに関する危険について警告し、対処方法を説明するセキュリティアドバイザリを公開した。

2020-04-27 11:20

マルウェア

マイクロソフト、バグレポートを機械学習で分類--セキュリティ脆弱性への対応を迅速化

マイクロソフトは機械学習を利用して、セキュリティに関わるバグレポートを正確に特定しているという。

2020-04-23 12:57

機械学習 人工知能（AI）

IBM製品のゼロデイ脆弱性を研究者が公開--IBMの対応拒否を受けて

IBMのセキュリティ製品「IBM Data Risk Manager」に存在するゼロデイ脆弱性の情報がGitHubで公開された。この情報が公開されたのは、脆弱性の報告を受けたIBMが対応を拒否したためだという。

2020-04-22 13:34

Zoom、バグ報奨金プログラム強化へ--セキュリティ専門家らと連携

ビデオ会議アプリのZoomは、サービスのセキュリティ強化に向けた長期的計画の一環として、バグ報奨金プログラムを刷新する計画を発表した。

2020-04-17 12:26