脆弱性（ぜいじゃくせい）

グーグル「Project Zero」がポリシー変更、すべての脆弱性を90日後に公表へ

グーグルのセキュリティ研究者チーム「Project Zero」は、ベンダーがセキュリティ問題へのパッチをきちんと用意し、ユーザーに配信できるようにすることを重視して、情報公開ポリシーを変更した。

2020-01-09 13:25

マイクロソフト、Rustベースのセキュアなプログラミング言語を探求中

マイクロソフトの「Project Verona」には、「インフラのための安全なプログラミング」に向けた新言語の創出という目標もある。

2019-12-23 06:30

マイクロソフト、12月の月例パッチ公開--「Windows」のゼロデイ脆弱性にも対応

マイクロソフトが2019年12月の月例セキュリティパッチ「Patch Tuesday」をリリースした。

2019-12-11 12:28

多くの企業は今でもフィッシングメールに脆弱--従業員が見抜けず

企業の従業員にとって、フィッシングメールを特定することは依然として難しいようだ。あるセキュリティ企業にがテストしたところ、4分の3近くの企業で従業員がパスワードを教えてしまったという。

2019-12-02 10:56

サイバー攻撃 オンプレミス

マイクロソフト、「BlueKeep」脆弱性を悪用するさらなる攻撃の可能性について注意喚起

マイクロソフトは、「BlueKeep」脆弱性を突くより破壊力の高い攻撃が迫る可能性があるとし、パッチをまだ適用していないユーザーに対して早急な適用を呼びかけた。

2019-11-11 10:42

ハッキングコンテスト「Pwn2Own」、次回のターゲットは産業機器に

2020年1月に開催が予定されている、世界最大規模の有名なハッキングコンテスト「Pwn2Own」では、産業機器向けソフトウェアが主なターゲットになるという。

2019-10-31 12:11

ウイルスバスターに脆弱性情報、悪用攻撃が発生

トレンドマイクロの「ウイルスバスター コーポレートエディション」で脆弱性が報告され、これを狙うサイバー攻撃が発生している。

2019-10-28 13:38

Sudoコマンドの脆弱性報告--root権限でコマンド実行可能に

sudoコマンド実行時のユーザーIDの検証に問題が見つかり、root権限でコマンドが実行できてしまう恐れがある。

2019-10-16 13:52

マイクロソフトとNISTが協力、企業のパッチ適用ガイドを策定へ

マイクロソフトと米国の国立標準技術研究所（NIST）は、企業のセキュリティパッチ適用ガイドを策定する作業への参加を求める呼びかけを始めた。このガイドは将来、NISTが定める業界標準になる予定だ。

2019-10-15 13:07

「macOS」向けターミナルエミュレーター「iTerm2」に深刻な脆弱性--パッチ公開

「macOS」向けに提供されている、人気の高いオープンソースのターミナルエミュレーターアプリである「iTerm2」に深刻な脆弱性が発見された。既にパッチがリリースされている。

2019-10-11 10:24

オープンソース