脆弱性（ぜいじゃくせい）

マイクロソフト製品のゼロデイ脆弱性情報、新たに2件がGitHub上で公開

SandboxEscaperと名乗るセキュリティリサーチャーが米国時間5月22日、マイクロソフト製品のゼロデイ脆弱性を突くエクスプロイトの概念実証（PoC）コードを新たに2件公開した。このリサーチャーは21日にも同社製品に潜むゼロデイ脆弱性のPoCコードを公開していた。

2019-05-23 10:42

アドビ、「Flash Player」などのセキュリティアップデートを公開--深刻な脆弱性に対処

アドビ システムズは米国時間5月14日、「Adobe Flash Player」や「Adobe Acrobat」「Adobe Acrobat Reader」に存在し、情報の漏えいや任意のコード実行につながる恐れがある、複数の深刻な脆弱性に対処するアップデートを、そのセキュリティアドバイザリーとともに公開した。

2019-05-16 10:30

マイクロソフト、5月の月例パッチでインテル製CPUの不具合などに対処

マイクロソフトが2019年5月の月例パッチを公開した。今回は、すでに悪用事例が発生しているゼロデイ脆弱性や、インテル製CPUに存在する不具合の問題に対応している。

2019-05-15 10:36

インテルのチップに新たな脆弱性--「Microarchitectural Data Sampling（MDS）」

インテルのチップにまたしても脆弱性が検出された。

2019-05-15 08:07

シスコ製品に影響する「Thrangrycat」脆弱性--研究者が報告

「Thrangrycat」脆弱性とリモートコード実行の脆弱性を組み合わせることで、攻撃者がリモートから永続的にシスコのセキュアブートの仕組みをう回できる恐れがあるという。

2019-05-14 12:20

IT業務委託契約時でセキュリティの責任範囲が課題に--IPA調査

情報処理推進機構、業務委託元や委託先間の情報セキュリティに関する取り決めに関する実態調査の結果を発表した。

2019-04-24 14:27

攻撃の70％は「Microsoft Office」の脆弱性が標的--カスペルスキー

Kaspersky Labが収集した攻撃やエクスプロイト関連のデータによると、「Microsoft Office」製品がハッカーらの今日における主なターゲットになっているという。

2019-04-24 06:30

Microsoft Office

政府機関など狙うDNSハイジャック攻撃、シスコが警告

Cisco Talosは、国家が支援するハッカー集団が、既知の脆弱性を組み合わせてDNSハイジャック攻撃を実施していると警告を発した。

2019-04-19 13:35

多くのホテルの予約システムに情報漏えいリスク、調査で明らかに

ホテルを予約すると自動的に予約情報を確認するメールが送られてくるが、多くのホテルでは、この確認メールやサイトの予約ページに個人情報が漏えいするリスクが存在することが明らかになった。

2019-04-12 11:33

情報漏えい

マイクロソフト、4月の月例パッチを公開--2件のWindowsゼロデイ脆弱性を修正

マイクロソフトは4月の月例パッチで、2件のゼロデイ脆弱性を含む74件の脆弱性に対処した。

2019-04-10 12:17