脆弱性（ぜいじゃくせい）

グーグルのProject Zero、「Microsoft Edge」のセキュリティ機能に不具合を指摘

グーグルの「Project Zero」の研究者が、「Microsoft Edge」に適用されたエクスプロイト緩和機能「Arbitrary Code Guard」（ACG）を迂回する脆弱性に関する研究結果を発表した。

2018-05-14 10:51

主要OSに共通の脆弱性が発覚--「Windows」「macOS」「Linux」などに影響

AMDおよびインテルのx86プロセッサ上で稼働する「Windows」や「macOS」、「Linux」の主要ディストリビューションなどに影響する脆弱性が明らかになった。攻撃者がメモリ内の機密データを読んだり、一部機能を制御したりする可能性がある。

2018-05-10 13:41

MS、「VBScript」エンジンに深刻な脆弱性--月例パッチで対処

マイクロソフトは米国時間5月8日の月例セキュリティアップデートで、「Windows」の「VBScript」エンジンに存在する深刻な脆弱性に対処した。この脆弱性を悪用すると、「Internet Explorer」（IE）経由でセキュリティを破ることが可能になる。

2018-05-10 10:42

高度化するセキュリティ脅威を見据え--適切なポリシー構築で考えるべき10項目

セキュリティ上の脅威に対抗するには、監査やバックアップ、システムのアップデート、ユーザー教育など、さまざまな領域のポリシーや対策を漏れなく整備する必要がある。

2018-05-09 06:30

情報漏えい サイバー攻撃 10の事情

「Total Meltdown」を悪用可能か--研究者がエクスプロイトコードの情報公開

「Total Meltdown」を悪用可能とされるコードがGitHubで公開されたようだ。Total Meltdownは、マイクロソフトがMetldownの脆弱性を修正するために提供した最初のパッチで発見されたもので、Windows 7とWindows 2008 R2に影響がある。

2018-04-27 15:49

サプライチェーンが企業セキュリティの弱点に--英政府レポート

英国政府は、企業が直面しているサイバー脅威に関するレポートを発表した。これからの1年に注意すべきなのは、サプライチェーンに対する攻撃と破壊的ワームの流行などだという。

2018-04-26 06:30

サイバー攻撃 Wannacry

Drupalが再び臨時アップデートを予告、攻撃発生の予想も

Drupalが再び臨時のセキュリティアップデートを予告している。3月に修正した脆弱性対策のフォローアップだという。

2018-04-25 11:19

IEに脆弱性、ゼロデイ攻撃に悪用と指摘

「Internet Explorer」の未知の脆弱性を利用したゼロデイ攻撃が行われていると、Qihoo 360のセキュリティ部門が指摘した。

2018-04-24 12:44

「Windows 10」のセキュリティ機能を迂回可能？グーグル「Project Zero」が詳細公表

グーグルのセキュリティチーム「Project Zero」が、「Windows 10」のセキュリティ機能の迂回（うかい）を許す手法の概念実証コードを公開している。深刻度は中程度だという。

2018-04-23 11:08

Windows 10

不十分なパッチ管理が情報漏えいの主因に--ServiceNow調査

ServiceNowが脆弱性対策としてのパッチ管理に関する調査結果を発表した。

2018-04-23 10:13