脆弱性（ぜいじゃくせい）

Linuxのファイル可逆圧縮ツールにバックドア、JPCERT/CCが確認呼び掛け

Linuxで広く利用されているファイル可逆圧縮ツール「XZ Utils」にバックドアが仕掛け、確認や注意が呼び掛けられている。

2024-04-01 16:04

ラック、生成AIシステムに対するセキュリティ診断サービスを提供

ラックは2月20日、生成AIシステムのセキュリティを強化するための新サービス「生成AI活用システム リスク診断」を提供を開始した。

2024-02-21 17:24

NTTら10社がセキュリティ推進団体を設立--SBOMの課題解決と活用へ

NTTなど国内外のIT系企業が「セキュリティ・トランスペアレンシー・コンソーシアム」の設立を発表した。サプライチェーンセキュリティを推進する。

2024-02-16 18:20

ロシアや北朝鮮などの脅威アクターによるLLM悪用、マイクロソフトとOpenAIが報告

生成型の人工知能（AI）がますます高性能化されるにしたがって、サイバー攻撃もますます高度なものになってきている。これがマイクロソフトとOpenAIの見解だ。両社は今回、国家の後ろ盾を得た脅威アクターによる大規模言語モデル（LLM）の悪用状況に関するレポートを公開した。

2024-02-15 11:38

サイバー攻撃

フォーティネットの「FortiOS」に深刻度の高い脆弱性--修正版など公開

フォーティネットの製品ファームウェア「FortiOS」で境域外書き込みの脆弱性が報告され、同社が修正版や影響を緩和する方法を公開した。

2024-02-09 18:08

NEC、実行ファイルを静的解析するセキュリティ新技術を開発

NECは、ソースコードではなくバイナリコードを静的解析する新技術を発表した。脆弱性検査を効率化できる。

2024-02-07 14:16

Ivanti、セキュリティアップデートを公開--新たに2件の脆弱性も

米Ivantiは、悪用攻撃が発生している脆弱性を修正するセキュリティアップデートを公開した。新たに2件の脆弱性情報も公開し、アップデートで全て対処したとしている。

2024-02-01 12:16

Ivanti製品の脆弱性を狙う攻撃拡大、修正パッチはまだ未公開

JPCERT/CCは、IvantiのVPN製品「Ivanti Connect Secure」（旧Pulse Connect Secure）とゲートウェイ製品「Ivanti Policy Secure」の脆弱性を狙う攻撃への注意を呼び掛けている。

2024-01-31 12:42

主要6カ国の中小企業の中で44%がサイバー攻撃を経験--マカフィー調査

マカフィーは、デル・テクノロジーズと共同で「グローバル 中小企業 スタディ」という調査レポートを作成し、その結果を発表した。

2024-01-23 16:40

サイバー攻撃 人工知能（AI）

サイバーセキュリティクラウド、ウェブAPIの保護をOSSで公開

サイバーセキュリティクラウドは、ウェブAPIの脆弱性に対応するソフトウェア「sasanka」をオープンソースソフトウェアとして公開した。

2024-01-17 12:06