脆弱性（ぜいじゃくせい）

トーバルズ氏、AMD製プロセッサの脆弱性に関するCTS Labsの主張を一蹴

新興セキュリティ企業のCTS Labsは、AMDの「AMD Ryzen」と「AMD EPYC」プロセッサに10を超える脆弱性を発見したと主張した。しかし、リーナス・トーバルズ氏はその主張をうのみにしていない。

2018-03-16 15:42

インテル、新プロセッサで「Spectre」脆弱性に対処へ--ハードウェアベースの対策

インテルが、CPUに存在する脆弱性「Spectre」を利用した攻撃を遮断するよう設計されたハードウェア機能を搭載するサーバプロセッサを、2018年中にリリースするという。

2018-03-16 10:32

ロボット狙うランサムウェア、ビジネスを脅かす大きなリスクに？

研究者らが、ロボットをランサムウェアに感染させることに成功した。ロボットのセキュリティが確保されない場合、今後企業に極めて大きなダメージが及ぶ可能性があると警告している。

2018-03-16 06:30

アドビ、「Flash Player」「Connect」「Dreamweaver CC」の脆弱性を修正

アドビが、「Flash Player」「Connect」「Dreamweaver CC」の脆弱性を修正した。

2018-03-15 10:31

マイクロソフト、3月の月例パッチでMeltdown/Spectre対策を強化

マイクロソフトは3月の月例パッチの一部として、複数のバージョンのWindowsに対するソフトウェアアップデートや、インテルのマイクロコードのアップデートを公開した。

2018-03-14 10:36

AMDのプロセッサに脆弱性、セキュリティ企業が情報公開--懐疑的な見方も

AMDは、同社の複数のプロセッサに13件のセキュリティ脆弱性があるとする報告について調査している。

2018-03-14 08:28

ルータ経由で標的狙うマルウェア「Slingshot」、アフリカや中東で被害か

Kaspersky Labの研究者らが発見したスパイマルウェア「Slingshot」は6年間、アフリカや中東の標的を監視しているようだ。

2018-03-13 13:49

マルウェア

インテルのCPU脆弱性対策進む--HPやレノボ、デルら各社の対応状況は？

「Spectre」攻撃を緩和する、インテルの修正版マイクロコードのアップデートが「Sandy Bridge」「Ivy Bridge」にも対応したようだ。PCやサーバメーカーらの対応はどのような状況だろうか。

2018-03-13 11:14

「EternalBlue」を利用するクリプトジャッキング攻撃

仮想通貨を採掘する「クリプトジャッキング」の新たなスキームが確認されたとセキュリティ企業の研究者らが報告している。米国家安全保障局（NSA）から流出した「EternalBlue」エクスプロイトを用いるという。

2018-03-12 12:10

マルウェア Wannacry

スマートオフィスに潜むセキュリティの落とし穴

スマートオフィスの波が押し寄せ、さまざまなIT機器がオフィスに導入されるようになってきている。そういったIT機器がもたらすセキュリティ上の脅威と、それらへの取り組み方法について考える。

2018-03-12 06:30

IoT