脆弱性（ぜいじゃくせい）

ランサムウェア「GandCrab」がv4にアップデート、暗号化がより高速に

最近勢いを増しているランサムウェア「GandCrab」がバージョン4にアップデートされた。暗号化が高速化されたほか、WannaCryなどの感染に繋がったとされる古いWindowsのSMBの脆弱性を悪用して感染を広げる機能が追加されるなど、さまざまな修正が行われている。

2018-07-11 11:30

セキュリティ担当者は自動化の課題に直面--ジュニパーネットワークス調査

ジュニパーネットワークスは、セキュリティ自動化に関する担当者の意識調査の結果を発表した。

2018-07-10 15:25

重要インフラで150のIoT機器に脆弱性が存在--総務省調査

総務省らが実施した脆弱性調査で、不適切なパスワードの設定など150の重要インフラのIoT機器に問題が見つかった。

2018-07-02 16:04

IPA、主要なサーバ向けOSSの“更新まとめ”を開設

OpenSSLやWordPressなどの更新情報をまとめて、週1回程度のペースで提供していくという。

2018-06-28 10:05

インテルのCPUに新たな脆弱性「TLBleed」--インテルは有効性を否定

インテルのCPUに、メッセージの署名鍵が漏えいする可能性がある新たな脆弱性が存在することが明らかになった。しかし同社はこの脆弱性の有効性を否定しており、修正を行う予定はないようだ。

2018-06-27 12:16

オラクル、「Spectre」や「Lazy FPU」に対処--「Oracle Linux」向けアップデートなど

オラクルが、インテルのCPUに影響を与える「Spectre」関連の最新の脆弱性に対するパッチとともに、「Lazy FP state restore」の脆弱性に対するフィックスをリリースした。

2018-06-27 10:54

Equifaxの情報漏えいでもOSSリスクは改善せず--シノプシス調査

Black Duckを買収したSynopsysが、オープンソースソフトウェアのリスク調査の結果を発表した。脆弱性に起因するEquifaxの情報流出事件後も改善の気配は見えていない。

2018-06-25 07:00

北朝鮮政府関与のマルウェア「TYPEFRAME」に米国が注意喚起

米コンピュータ緊急事態対策チーム（US-CERT）が、新たに発見されたマルウェア「TYPEFRAME」に関して注意を呼び掛けている。これは北朝鮮のハッキンググループ「HIDDEN COBRA」（Lazarus Group）によるものとみられている。

2018-06-19 11:42

マルウェア

攻撃者はシステムの脆弱性より「人的要因」を積極的に狙う--Proofpoint調査

Proofpointの「Human Factor 2018 Report」によると、攻撃者の多くは、システムの脆弱性などの代わりに「人的要因」を積極的に狙っているという。

2018-06-19 09:45

Microsoft Office

インテルのプロセッサに新たな脆弱性「Lazy FP state restore」

インテルは、同社のCoreプロセッサに存在する新たな脆弱性について情報を発表している。

2018-06-15 15:10

CPU