脆弱性（ぜいじゃくせい）

ZDNet読者が注目した2018年夏までのセキュリティニュース10選

毎日のように発信されるサイバーセキュリティのニュースは話題に事欠かないが、ZDNet Japanの読者が特に注目したトップ10ニュースを振り返ってみたい。

2018-08-14 06:00

Linuxの「SegmentSmack」脆弱性、一部ディストリビューションは既に対処

「SegmentSmack」という印象的な名前がつけられたこの脆弱性を悪用することで、DoS攻撃を引き起こせるのは間違いない。しかし、Linuxカーネルのバージョン4.9.116と4.17.11の双方には既に、修正されたコードが搭載されている。SUSEをはじめとする一部企業は、自社のLinuxディストリビューションに対してパッチを適用済みだ。

2018-08-10 15:47

スマートシティのシステムに重大な脆弱性、IBMが発見

IBMのセキュリティテストグループX-Force Redは、スマートシティのシステムに17件のゼロデイ脆弱性を発見した。

2018-08-10 11:45

ファーウェイ製品、英国でセキュリティ上の懸念の対象に

ファーウェイ製品に搭載されている、あるソフトウェア製品のサポートが間もなく終了し、セキュリティアップデートが適用されなくなるという。いったんセキュリティアップデートが提供されなくなってしまうと、脆弱性やセキュリティ上の不具合が見つかったとしても、英国の通信事業者のネットワークやコンシューマーは、直接的なサイバー攻撃か、隠密裏の監視かに関わらず、その標的としてさらされることになると、英国の規制当局が心配している。

2018-08-09 14:08

米国の大手キャリア各社の携帯電話に脆弱性

米国土安全保障省から資金提供を受けている研究者らが、Verizon、AT&T、T-Mobile USA、Sprintなどが使用しているモバイル機器にセキュリティ上の脆弱性があることを発見したという。

2018-08-09 12:00

Linuxカーネルに脆弱性、DoS攻撃に利用される可能性--カーネルバージョン4.9以降

Linuxカーネルのバージョン4.9以降におけるネットワーク関連のシステムコールに、DoS攻撃を許してしまう脆弱性が存在しているという。カーネギーメロン大学（CMU）のセキュリティ研究機関であるCERT Coordination Center（CERT/CC）の研究者らが警告した。</p>

2018-08-08 10:18

Linux

セールスフォース、REST API関連の不具合によるデータ漏えいの可能性

セールスフォースは、REST API関連の脆弱性によるデータ漏えいの可能性について顧客に警告した。

2018-08-07 12:37

「Windows 10」アップデートの現状に物言い--「信頼を得られていない」

「Windows」のアップデートに詳しいことで知られ、「Patch Lady」の異名を持つ人物が、Windows 10のアップデートの品質が悪化している現状にユーザーの不満が高まっていることを指摘する公開書簡を発表した。同氏はマイクロソフトに改善を求めている。

2018-08-03 11:08

Windows 10

ERP狙う攻撃のリスク高まる--US-CERTが注意喚起

米国土安全保障省（DHS）が企業に対し、ERPシステムを狙う攻撃のリスクが高まっていると警告している。

2018-07-30 11:25

ERP

セキュリティを追求したIBMの新コンテナ「Nabla」--攻撃の対象領域を最小限に

企業はコンテナの利便性を好んでいる一方で、セキュリティという観点から避けようともしている。IBMは、従来のコンテナ設計よりもセキュリティを強化した「Nabla」コンテナというソリューションを発表した。

2018-07-20 11:03

Linux