脆弱性（ぜいじゃくせい）

NRIセキュア、「PSIRT支援サービス」を開始

NRIセキュアテクノロジーズ、IoT機器メーカーなどに向けに、セキュリティ専門チーム「PSIRT」の構築や運営を支援するサービスを開始した。

2018-09-03 09:41

「Windows」タスクスケジューラに脆弱性--現時点で解消策なし

「Windows」タスクスケジューラに未解決の脆弱性が存在するという。マイクロソフトはこの脆弱性の存在を認めており、現時点で解消策は分かっていないという。

2018-08-29 17:09

インテルが一転、セキュリティパッチの影響示すベンチマーク公表を容認--批判受け

インテルは、CPUに存在する脆弱性を緩和するセキュリティパッチの利用規約にソフトウェアのベンチマーク結果の公表を禁じる条項を追加したが、批判を受けてこのライセンス条項を放棄した。

2018-08-27 12:58

インテルがセキュリティパッチの影響示すベンチマーク公表禁止に？--オープンソース界の著名人が批判

インテルは、CPUの脆弱性を緩和するマイクロコードのアップデートを公開したが、そのライセンスの新しい条項について、オープンソース界の中心人物の1人であるブルース・ペレンズ氏が批判した。インテルは、指摘を受け問題を修正したようだ。

2018-08-24 13:30

アドビ、任意のコード実行につながる「Photoshop CC」の脆弱性2件を修正

アドビは、「Photoshop CC」に影響する重大な脆弱性2件を解決するパッチをリリースした。この脆弱性は、リモートでの任意のコード実行につながる恐れがあった。

2018-08-23 13:36

MS、インテルのマイクロコード更新プログラム公開--「Spectre」「Foreshadow」対策

マイクロソフトは、インテルから提供された新しいマイクロコード更新プログラムを公開した。最近明らかになった「Foreshadow」攻撃に対処するものが含まれている。

2018-08-23 13:17

Windows 10

「Apache Struts 2」にリモートコード実行を可能にする脆弱性--パッチの適用を

Apache Software Foundationは米国時間8月22日、「Apache Struts 2」の全バージョンに影響を及ぼす、重要なセキュリティ脆弱性に対処するパッチを公開した。

2018-08-23 11:40

ポートスキャンで不必要な公開を把握すべき--NRIセキュア調査

NRIセキュアテクノロジーズが14回目となるセキュリティ分析レポートを発表した。IoTマルウェアの侵入などにつながる不必要なインターネットへのポート公開に警鐘を鳴らす。

2018-08-21 15:23

アラスカ州政府機関のネットワーク、中国ハッカーの標的に--貿易交渉で優位に立つため

Recorded Futureの研究者らは、アラスカ州の政府や天然資源省、エネルギー会社、電話会社、通信会社が中国のハッカーの標的になっていることを発見した

2018-08-20 11:57

MS、8月のセキュリティ更新プログラムを公開--ゼロデイ脆弱性2件にも対処

マイクロソフトは米国時間8月14日、8月のセキュリティ更新プログラムを公開した。攻撃に利用されているゼロデイ脆弱性を含む計60種類の脆弱性が修正される。

2018-08-16 11:21

Microsoft Office