脆弱性（ぜいじゃくせい）

WordPressに対する攻撃が進行中--標的は「AMP for WP」プラグイン

「WordPress」のプラグインの脆弱性を狙った、新たな攻撃が進行中であることが明らかになった。各サイトの管理者は、直ちに影響を受けていないか確認すべきだ。

2018-11-21 13:15

2018年中はInternet Explorerが北朝鮮の激しいAPT攻撃の標的に

北朝鮮のサイバー諜報グループは2018年、「Internet Explorer」のスクリプトエンジンを執拗に攻撃している。

2018-11-21 06:30

未来のサイバー攻撃で人工知能はどう悪用されるのか？

セキュリティ企業Darktraceが公開したレポートでは、マルウェアが今後、人工知能（AI）を取り込むかたちで進化していくとの考えに基づき、3つのサイバー攻撃を題材にAIが今後どのように悪用されていくのかを予測している。本記事ではその概要を解説する。

2018-11-16 06:30

企業環境で問題になる可能性のあるアプリケーションの脆弱性トップ20

Tenableは、同社が作成した脆弱性に関する分析レポートの中で、広範囲の企業に影響を及ぼしていると考えられる脆弱性のランキングを紹介した。

2018-11-15 06:30

マイクロソフト、11月の月例パッチ公開--「Windows」のゼロデイ脆弱性にも対処

マイクロソフトは米国時間11月13日、月例のセキュリティパッチをリリースした。今回のパッチでは62件の脆弱性に対処している。

2018-11-14 10:21

DJI、パスワードなしでアカウントにアクセスできる脆弱性を修正

民生用のドローンメーカーであるDJIのウェブサイトには認証情報を盗み出せるという脆弱性が潜んでおり、それを悪用することで各種情報の窃盗のほか、ドローンを制御できるようにもなっていたという。

2018-11-12 15:56

NEC、サイバー攻撃リスクを自動診断する技術を開発

NECは、「サイバー攻撃リスク自動診断技術」の開発を発表した。専門家でも把握が困難なシステムにおけるセキュリティ上の脆弱性な部分の可視化を支援する。

2018-11-09 06:00

一部の自己暗号化SSDに脆弱性、ディスク暗号化を迂回されるおそれ

オランダのラドバウド大学の研究者が明らかにしたところによると、一部のソリッドステートドライブ（SSD）には脆弱性が存在し、これを攻撃者に悪用されると、ユーザーの選択したディスク暗号化パスワードを知らなくても、ディスク暗号化機能を迂回してローカルデータにアクセスすることが可能になるという。

2018-11-08 19:57

10万ノードのボットネット「BCMUPnP_Hunter」、ルータ悪用しスパムメール--研究者報告

約10万台のルータで構成された新しいボットネットが、この2カ月間で密かに拡大しているという。ボットネットの運用者は、感染したルータを利用してウェブメールサービスに接続しているとみられ、大規模なスパムメール攻撃を仕掛けている可能性が高いという。

2018-11-08 14:03

IoT

シマンテック、エンドポイントセキュリティなど強化へ--AppthorityとJavelin Networks買収

シマンテックは、Appthorityの買収でモバイルアプリの脆弱性に対する保護の強化を図る。また、Javelin Networksの買収で「Active Directory」ベースの攻撃を防御するためのツールが得られるという。

2018-11-06 10:53

エンタープライズ 人工知能（AI） 企業買収