脆弱性（ぜいじゃくせい）

ソフトウェアの脆弱性情報、2017年は過去最多に--IPA集計

IPAが運用する脆弱性対策情報データベースの2017年の登録件数は、前年比で2倍以上となる1万3792件に達した。

2018-01-24 15:05

トーバルズ氏、インテルの「Meltdown/Spectre」への対応を批判

Linuxの生みの親であるリーナス・トーバルズ氏は、CPUの脆弱性問題に対応するインテルのフィックスに満足していないようだ。

2018-01-23 12:03

産業システムを狙うマルウェア「TRITON」--ゼロデイ脆弱性を利用

2017年に中東の中核的な産業制御システムを狙ったトロイの木馬「TRITON」では、「Triconex」コントローラのゼロデイ脆弱性を悪用して、攻撃が実行された。

2018-01-22 14:26

「Microsoft Office」の脆弱性を悪用するマルウェアが拡散中

「Microsoft Office」の脆弱性を悪用し、スパムメールを経由でマルウェアを配信する攻撃キャンペーンが確認された。このマルウェアはログイン情報を盗んだり、追加のマルウェアを投下したりするなど、高度な機能を備える。

2018-01-22 13:48

インテルのCPU脆弱性対策パッチによる再起動の問題、新世代チップでも

インテルは、「Meltdown」と「Spectre」の影響を受ける旧型チップにパッチを適用すると予期せぬ再起動が発生する問題が、新型チップでも生じていることを明らかにした。

2018-01-19 10:22

WebLogic Serverが仮想通貨発掘の被害に--1月以降も攻撃拡大

Oracle WebLogic Serverの脆弱性を突いて仮想通貨を発掘する不正なプログラムを埋め込む攻撃が発生している。被害は1月に入っても拡大中だ。

2018-01-18 12:05

オラクルが定例パッチ公開--「Meltdown/Spectre」対策も

オラクルが2018年1月の定例セキュリティアップデートを公開した。同社のさまざまな製品に存在する237件の脆弱性が修正された。今回の定例パッチにはCPUの脆弱性「Meltdown」「Spectre」への対策も含まれている。

2018-01-17 11:24

SCADAシステムに忍び寄る脅威--間違ったモバイルアプリ設計が生み出す危険性

モバイルアプリを活用して自社システムを遠隔地から管理する企業が増えている。しかし、このほど公開されたレポートによると、そういったモバイルアプリの多くにはシステムを危機に陥れる脆弱性が潜んでいるという。

2018-01-16 06:30

サイバー攻撃

Oracle WebLogic Serverに脆弱性攻撃--仮想通貨の発掘を狙う

WebLogic Serverの脆弱性を突いて仮想通貨を発掘する不正プログラムを送り込む攻撃が発生している。修正パッチは2017年10月にリリース済みだ。

2018-01-15 18:23

グーグル、「Spectre」フィックスによる性能への影響はほぼ無いと強調

CPUに影響する3つの「Meltdown」および「Spectre」脆弱性のうち、最も解決が困難な脆弱性に対処するグーグルのフィックス「Retpoline」が功を奏したようだ。

2018-01-15 12:11