脆弱性（ぜいじゃくせい）

TLS実装の脆弱性「ROBOT」が人気サイトなど多数に影響--19年前の問題が再浮上

FacebookやPayPalなど、特に人気が高い多くのウェブサイトやオンラインサービスが、1998年に発覚したTLS実装の脆弱性の影響を受けているという。

2017-12-14 13:37

アドビが月例アップデートを公開--修正は「Flash Player」の脆弱性1件のみ

アドビシステムズは米国時間12月12日、月例セキュリティアップデートを公開した。1件の脆弱性が対処されている。

2017-12-14 10:00

プログラミング言語に潜む脆弱性がアプリを危険にさらす？--研究者報告

セキュアな開発手順に従って構築されたソフトウェアであっても、使用するインタープリタ型プログラミング言語に存在する脆弱性によって、悪用可能なアタックサーフェスができあがってしまう場合もあると研究者は指摘している。

2017-12-12 11:31

一部のHP製ノートPCにキー入力を記録するバグ、緊急パッチで対応

ドライバレベルのキーロガーが何百機種ものHP製ノートPCで発見されたことを受けて、同社は緊急パッチをリリースした。

2017-12-12 09:52

MSのマルウェア対策エンジンに脆弱性、更新プログラム公開--GCHQ関連組織が発見

「Windows Defender」などが使用するマルウェア対策エンジンの深刻な脆弱性について、マイクロソフトが更新プログラムをリリースしている。

2017-12-11 11:48

マルウェア

「TeamViewer」、デスクトップPC制御に脆弱性--緊急パッチで対応

リモートコントロールソフトウェアの「TeamViewer」が緊急パッチを出した。デスクトップでのセッション時に、攻撃者が他のPCを制御できる脆弱性を修正するものだ。

2017-12-07 12:05

メールソフト多数で「Mailsploit」の脆弱性発覚--スパム対策も回避

多数のメールソフトに共通する脆弱性が発表された。送信者偽装などが容易で、送信ドメイン認証も迂回できるという。

2017-12-07 11:38

サイバー攻撃

一部コンピュータベンダーがインテルの「Management Engine」を無効化

インテルは、「Intel Management Engine（ME）」に脆弱性があることを認めており、一部のPCベンダーは、MEを無効化するなどの対応を明らかにしている。

2017-12-05 11:09

Linux

サイバー攻撃者がメールを“誤送信”--「To」で標的一覧が発覚

攻撃者がなりすましメールでターゲットのアドレスを「Bcc」ではなく「To」に入れて送信する“珍事”が発生していた

2017-12-01 12:45

標的型攻撃メール

アップル、「macOS」にrootでログインできる脆弱性を修正

アップルは、パスワードなしで「root」というユーザー名でログインし、管理者の全権限が使用できる「macOS High Sierra」最新版のセキュリティ脆弱性に対する修正を発行した。

2017-11-30 06:49