脆弱性（ぜいじゃくせい）

NEC、サイバー攻撃リスクを自動診断する技術を開発

NECは、「サイバー攻撃リスク自動診断技術」の開発を発表した。専門家でも把握が困難なシステムにおけるセキュリティ上の脆弱性な部分の可視化を支援する。

2018-11-09 06:00

一部の自己暗号化SSDに脆弱性、ディスク暗号化を迂回されるおそれ

オランダのラドバウド大学の研究者が明らかにしたところによると、一部のソリッドステートドライブ（SSD）には脆弱性が存在し、これを攻撃者に悪用されると、ユーザーの選択したディスク暗号化パスワードを知らなくても、ディスク暗号化機能を迂回してローカルデータにアクセスすることが可能になるという。

2018-11-08 19:57

10万ノードのボットネット「BCMUPnP_Hunter」、ルータ悪用しスパムメール--研究者報告

約10万台のルータで構成された新しいボットネットが、この2カ月間で密かに拡大しているという。ボットネットの運用者は、感染したルータを利用してウェブメールサービスに接続しているとみられ、大規模なスパムメール攻撃を仕掛けている可能性が高いという。

2018-11-08 14:03

シマンテック、エンドポイントセキュリティなど強化へ--AppthorityとJavelin Networks買収

シマンテックは、Appthorityの買収でモバイルアプリの脆弱性に対する保護の強化を図る。また、Javelin Networksの買収で「Active Directory」ベースの攻撃を防御するためのツールが得られるという。

2018-11-06 10:53

ランサムウェア「GandCrab」対応復号ツール、100万ドル超の被害回避--Bitdefender報告

セキュリティ企業Bitdefenderが、先週ランサムウェア「GandCrab」に対応する復号ツールを無償公開してから数時間で、少なくとも1700人以上の被害者がGandCrabによってロックされたファイルの復号に成功したという。

2018-11-01 13:21

ランサムウェア

企業はパッチを適用していない--大半の脆弱性は1カ月経っても未対応

多くの企業は、脆弱性の情報が公表されてから1カ月後になっても、大多数の脆弱性を修正していないことが明らかになった。

2018-10-31 06:30

Windowsのゼロデイ脆弱性、またもやTwitterユーザーが公開

あるセキュリティ研究者が、TwitterにWindowsのゼロデイ脆弱性を公開した。この研究者がTwitter上でWindowsのゼロデイ脆弱性を公開するのは、この2カ月間でこれが2回目だ。

2018-10-25 13:19

「Windows 10 19H1」、「Spectre Variant 2」対策にグーグルの「Retpoline」を採用へ

マイクロソフトが「Spectre Variant 2」への対処にグーグルによる緩和策である「Retpoline」を取り入れ、「Windows 10」の次期大型アップデート「Windows 10 19H1」で実装するという。Spectre Variant 2は投機的実行機能を悪用したサイドチャネル攻撃を可能にする脆弱性だ。

2018-10-22 11:27

Windows 10

GitHubのセキュリティ脆弱性アラートがJavaと.NETにも対応

GitHubは同社のサービスにいくつかのセキュリティ機能を追加した。その目玉は、セキュリティ警告機能がJavaと.NETにも対応したことだ。

2018-10-19 11:18

オープンソース

オラクルが10月の定例パッチ公開--301件の脆弱性を修正

オラクルが10月の定期パッチ「Critical Patch Update」（CPU）をリリースし、301件の脆弱性を修正した。

2018-10-18 10:51