脆弱性（ぜいじゃくせい）

「macOS」にゼロデイ脆弱性--グーグルのProject Zeroが情報公開

グーグルの「Project Zero」は、Appleの「macOS」に存在するゼロデイ脆弱性の情報を、開発元への通知から90日以内にパッチが提供されなかったために公開した。

2019-03-05 10:40

「Windows 10」の累積アップデートがリリース--「Spectre v2」に対処

マイクロソフトは米国時間3月1日、「Windows 10」に対する累積アップデート「KB4482887」をリリースした。同アップデートには重要なセキュリティフィックス、すなわち「Spectre Variant 2」（Spectre v2）脆弱性に対する新たな緩和策が含まれている。

2019-03-04 10:24

クラウドで利用しているベアメタルサーバを乗っ取る新たな手法が明らかに

攻撃者がクラウドで使用しているベアメタルサーバのファームウェアを改変することで、そのサーバが解放されてほかの顧客に割り当てられた後に、サーバへのアクセスを再び獲得できるケースがあることが明らかになった。

2019-02-27 10:39

シスコ、ルート権限を取得可能な2件の脆弱性などを修正

シスコは同社の製品に存在する15件の脆弱性に対するセキュリティアップデートを公開した。その中には、ルート権限の取得を許す脆弱性が2件と、認証を経ずにアカウントにアクセスできる脆弱性1件が含まれている。

2019-02-21 18:41

圧縮・解凍ソフト「WinRAR」に脆弱性、全バージョンに影響--修正済み

世界有数の人気を誇る「Windows」向けファイル圧縮・解凍アプリケーション「WinRAR」は、1月に重大な脆弱性にパッチを充てた。この脆弱性を突けば、WinRARユーザーを騙して不正なアーカイブを開かせるだけでシステムを乗っ取ることができる。

2019-02-21 11:40

マルウェア

ペネトレーションテストレポート：92％の企業ネットワークが侵入可能な状態

サイバーセキュリティ企業Positive Technologiesが2018年に実施したペネトレーションテストの結果報告によると、企業の9割以上はネットワークへの侵入が可能な状態になっていたという。本記事では、その報告の内容を紹介する。

2019-02-20 06:30

シスコ、「Network Assurance Engine」の脆弱性を修正--アップデートを呼びかけ

シスコは、データセンターネットワーク管理ツール「Network Assurance Engine」（NAE）に影響を与える重大な問題を解決するアップデートをインストールするよう、顧客に呼びかけている。

2019-02-14 13:10

データセンター

「macOS Mojave」の脆弱性で「Safari」のブラウズ履歴が閲覧可能に？--開発者が報告

「macOS Mojave」の開発者向けAPIに新たなバグが見つかったと報告されている。攻撃者がMojaveにインストールされた悪意あるアプリで、通常保護されているフォルダにアクセスし、「Safari」のブラウジング履歴のデータを引き出せる恐れがあるという。

2019-02-14 12:55

「Adobe Reader」の脆弱性を研究者が指摘--アドビはセキュリティアップデート公開

「Adobe Reader」に影響する脆弱性が報告された。攻撃されるとハッシュ化されたパスワード値が盗まれる恐れがあるという。アドビは12日、AcrobatとReaderのセキュリティアップデートを公開し、多数の脆弱性を修正している。

2019-02-13 13:15

MSが2月の月例セキュリティパッチを公開--IEのゼロデイ脆弱性のパッチも

マイクロソフトは2月の月例セキュリティパッチを公開し、さまざまな製品の77件の脆弱性を修正した。この中には、すでに悪用されているInternet Explorerのゼロデイ脆弱性も含まれている。

2019-02-13 11:40