脆弱性（ぜいじゃくせい）

「Meltdown/Spectre」への対応、各所での情報統制がもたらした問題

プロセッサ内に発見された脆弱性は、広範囲に大きな影響を及ぼすものであったため、厳格な情報統制が実施された。こうした情報統制の是非と、オープンハードウェアという考え方に対する業界の受け止め方について解説する。

2018-01-31 06:30

IPA、2018年版「情報セキュリティ10大脅威」を発表--組織のトップは標的型攻撃

情報処理推進機構（IPA）が個人および組織における2018年版の「情報セキュリティ10大脅威」を発表した。

2018-01-30 12:46

シスコのセキュリティ製品に脆弱性--深刻度は「最大」と評価

Cisco ASAソフトウェアに脆弱性が見つかった。深刻度評価は最大とされ、修正パッチがリリースされている。

2018-01-30 10:32

MS、インテルの「Spectre」向けフィックスを無効化する緊急アップデートを公開

マイクロソフトが、バグを含むインテルの「Spectre Variant 2」向けマイクロコードフィックスを無効化するため、緊急の「Windows」アップデートをリリースした。

2018-01-30 10:26

デルとHP、バグを含むインテルの「Spectre」向けパッチの提供を停止

デルとHPがインテルの忠告に従って、脆弱性「Spectre」に対処する同社のパッチを含むBIOSアップデートの適用を停止した。

2018-01-25 10:48

ソフトウェアの脆弱性情報、2017年は過去最多に--IPA集計

IPAが運用する脆弱性対策情報データベースの2017年の登録件数は、前年比で2倍以上となる1万3792件に達した。

2018-01-24 15:05

トーバルズ氏、インテルの「Meltdown/Spectre」への対応を批判

Linuxの生みの親であるリーナス・トーバルズ氏は、CPUの脆弱性問題に対応するインテルのフィックスに満足していないようだ。

2018-01-23 12:03

Linux

産業システムを狙うマルウェア「TRITON」--ゼロデイ脆弱性を利用

2017年に中東の中核的な産業制御システムを狙ったトロイの木馬「TRITON」では、「Triconex」コントローラのゼロデイ脆弱性を悪用して、攻撃が実行された。

2018-01-22 14:26

マルウェア

「Microsoft Office」の脆弱性を悪用するマルウェアが拡散中

「Microsoft Office」の脆弱性を悪用し、スパムメールを経由でマルウェアを配信する攻撃キャンペーンが確認された。このマルウェアはログイン情報を盗んだり、追加のマルウェアを投下したりするなど、高度な機能を備える。

2018-01-22 13:48

Microsoft Office マルウェア

インテルのCPU脆弱性対策パッチによる再起動の問題、新世代チップでも

インテルは、「Meltdown」と「Spectre」の影響を受ける旧型チップにパッチを適用すると予期せぬ再起動が発生する問題が、新型チップでも生じていることを明らかにした。

2018-01-19 10:22