脆弱性（ぜいじゃくせい）

「Firefox」にサイト分離機能の計画--「Chrome」に続き

1年間にわたる極秘の準備期間を経て、モジラは「サイト分離」機能を実装する計画を公式に発表した。この機能は、「Firefox」のコードをドメイン（サイト）ごとに別々のOSプロセスに分割することで実現する。

2019-02-07 12:49

「macOS」にパスワード盗難の恐れのあるゼロデイ脆弱性--研究者が指摘

ドイツのセキュリティ研究者が、アップルの「macOS」にゼロデイ脆弱性が存在することを示す動画を公開した。

2019-02-07 10:54

日立、DevOpsプロセスの標準化やセキュリティ運用の自律化を支援

日立製作所は、DevOpsを実践するプロセスの標準化やセキュリティ運用の自律化を支援するメニューを「IT運用最適化サービス」に追加した。

2019-02-07 10:31

DevOps

「Microsoft Exchange 2013」とそれ以降にゼロデイ脆弱性「PrivExchange」

「Microsoft Exchange 2013」とそれ以降のバージョンに、メールアカウントが1つ奪われるだけで、企業のドメインコントローラーが完全に乗っ取られる可能性がある深刻なゼロデイ脆弱性が存在することが分かった。すでに攻撃コードが公開されているため、早急な対応が必要だ。

2019-01-30 11:36

シスコのSD-WANとWebexに任意のコードを実行できる脆弱性

シスコは同社のSD-WANやWebexに脆弱性が存在することを明らかにする複数のアドバイザリを公表した。

2019-01-24 19:20

Linuxのパッケージ管理ツール「apt」に脆弱性、中間者攻撃が可能に--パッチ公開

Linuxのパッケージ管理ツール「apt」に、中間者攻撃が可能になるセキュティホールが見つかったと研究者が報告している。

2019-01-24 12:15

Linux

アドビ、1月3度目となるセキュリティアップデートを公開--XSSの脆弱性に対処

アドビは米国時間1月22日、1月の3度目となるセキュリティアップデートを公開した。今回対象となった製品は、同社のコンテンツ管理スイートである「Adobe Experience Manager」と、同スイート内でデジタルフォームを作成するための「Adobe Experience Manager Forms」だ。

2019-01-24 10:43

「Googleドライブ」経由でトロイの木馬を拡散、ハッカー集団が展開中

APT（Advanced Persistent Threat）攻撃を実行するDarkHydrusグループが戻ってきた。

2019-01-22 10:33

マルウェア

マイクロソフト、「Azure DevOps」のバグ報奨金プログラムを開始--最高2万ドル

マイクロソフトは米国時間1月17日、コード開発のコラボレーションを目的とするクラウドベースのプラットフォーム「Azure DevOps」を対象としたバグ報奨金プログラムを開始したと発表した。同プログラムはAzure DevOpsのセキュリティ向上を支援したいリサーチャーに向けたものであり、報奨金の最高額は2万ドルだという。

2019-01-21 09:53

悪者から人々を守る善玉ハッカーたち--ロックスターをハッキングしてステージに招かれた者も

セキュリティの世界では、ホワイトハットハッカー（善玉ハッカー）の力をどう借りるかが重要になってきている。例えばMetallicaが、自分たちのサイトをハッキングしたハッカーをステージ上に招待したように。

2019-01-20 08:00