脆弱性（ぜいじゃくせい）

GitHubのセキュリティ脆弱性アラートがJavaと.NETにも対応

GitHubは同社のサービスにいくつかのセキュリティ機能を追加した。その目玉は、セキュリティ警告機能がJavaと.NETにも対応したことだ。

2018-10-19 11:18

オラクルが10月の定例パッチ公開--301件の脆弱性を修正

オラクルが10月の定期パッチ「Critical Patch Update」（CPU）をリリースし、301件の脆弱性を修正した。

2018-10-18 10:51

「libssh」に認証手順を迂回する脆弱性--パッチがリリース

Secure Shell（SSH）の認証プロトコルをサポートする、知名度の高いライブラリ「libssh」に脆弱性が存在していることが明らかになり、米国時間10月16日にパッチがリリースされた。この脆弱性は、何千台という規模の企業サーバを危険にさらすものだ。

2018-10-18 10:36

企業にとって最大の脅威はゼロデイ脆弱性とファイルレス型攻撃--エンドポイントセキュリティ調査

Barklyの依頼に基づいてPonemon Instituteが実施した調査のレポート「2018 State of Endpoint Security Risk」（エンドポイントのセキュリティリスク、2018年の状況）によると、過去12カ月間にエンドポイントに対する攻撃によって侵入されたことがあると回答した企業が3分の2近くにのぼっており、その割合は前年比でおよそ20％増だという。

2018-10-17 10:40

マルウェア

アドビ、複数サービスの脆弱性修正--「Flash Player」のセキュリティ修正はなし

アドビが最新のセキュリティパッチを公開した。深刻度がクリティカルな脆弱性は数件だ。セキュリティアップデートの対象になることが多い「Adobe Flash Player」のセキュリティ修正はなかった。

2018-10-11 12:20

マイクロソフト、10月の月例パッチ公開--「Windows」のゼロデイ脆弱性に対処

マイクロソフトは2018年10月の月例パッチを公開している。「FruityArmor」と呼ばれる国家後援のサイバー諜報グループに悪用されていたとみられる、「Windows」のゼロデイ脆弱性の修正が含まれている。

2018-10-10 11:24

Project Zeroの研究者、一部Linuxベンダーに苦言--セキュリティパッチ公開の遅さに

グーグルのセキュリティチームのリサーチャーであるジャン・ホーン氏は、カーネルパッチに対するマージを迅速に行わない一部のLinuxベンダーに対して苦言を呈している。本記事ではその概要について解説する。

2018-10-01 16:42

Linux

「FragmentSmack」脆弱性、80を超えるシスコ製品に影響

シスコは、Linuxカーネルを利用している同社製品の多くに、危険なDoS攻撃を引き起こすおそれのある脆弱性が影響することを認めた。

2018-09-27 13:51

Linux

ほぼ全ての最新ノートPCに脆弱性、コールドブート攻撃で情報盗まれるおそれ

今日の全てのノートPCも影響を受ける、新たな「コールドブート攻撃」が発見された。普段ノートPCを持ち歩いている人は注意が必要だ。

2018-09-14 11:34