脆弱性（ぜいじゃくせい）

「Android」版トロイの木馬「AndroRAT」に新しい変種が登場

オープンソースの「Android」版トロイの木馬「AndroRAT」に、アップデートされた変種が確認された。「TrashCleaner」というアプリに偽装して配布され、権限の必要なアクションを実行可能にする。

2018-02-15 11:23

アドビ、「Acrobat」と「Acrobat Reader」の脆弱性を修正

アドビシステムズは米国時間2月13日、「Adobe Acrobat」および「Adobe Acrobat Reader」に存在する複数の脆弱性に対処するパッチをリリースした。

2018-02-15 10:15

Meltdown/Spectre対策状況が「Windows Analytics」で評価可能に

マイクロソフトは、多数のPCを管理する企業が、各PCのMeltdown/Spectre対策の状況をまとめて把握できるツールを無料で提供する。

2018-02-14 10:11

Linuxの「Meltdown」パッチが大きなオーバーヘッドを引き起こす？--Netflixのエンジニアが指摘

CPUの脆弱性「Meltdown」に対処するLinuxのカーネルページテーブルアイソレーション（KPTI）が、CPUの大幅な性能低下を招く恐れがあると、Netflixのシニアパフォーマンスアーキテクトが指摘した。

2018-02-13 13:17

CPU

グーグル、バグ報告者に7年間で1200万ドルの報奨金を贈呈

グーグルは脆弱性を報告したセキュリティ研究者への報奨金制度で、2017年に274人の報告者へ290万ドルを贈呈した。

2018-02-09 12:19

シスコ、ASAの脆弱性に再びパッチ--新たな攻撃手法が見つかる

シスコシステムズはセキュリティ製品「Adaptive Security Appliance」（ASA）に存在する重大なバグに対する、新たなセキュリティアップデートを公開した。

2018-02-07 10:11

アドビ、Flash Playerの更新版公開--2件の脆弱性を修正

Adobeはサイバー攻撃に悪用された脆弱性を修正したFlash Playerの更新版を公開した。

2018-02-07 10:10

Grammarlyの「Chrome」拡張機能に脆弱性、個人文書にアクセスされる恐れ--アップデート公開

Grammarlyは、個人的な文書やデータなど、ユーザーアカウントへのアクセスを可能にしていた、同社の「Chrome」向け拡張機能のセキュリティ脆弱性を修正した。

2018-02-06 12:38

Flash Playerにゼロデイの脆弱性、韓国で悪用攻撃発生

AdobeがFlash Playerの新たな脆弱性を明らかにした。修正版を2月5日の週にリリースするという。

2018-02-02 13:05

「Linux 4.15」リリース--「Meltdown/Spectre」への対応も

Linuxカーネルの新バージョン「Linux 4.15」がリリースされた。プロセッサ脆弱性「Meltdown」と「Spectre」への対策が実施されているが、こうした対策作業は完了からほど遠いとトーバルズ氏は見ているようだ。

2018-01-31 16:12

CPU Linux