脆弱性（ぜいじゃくせい）

最大のセキュリティ脅威は社内にあり--“悪意のないミス”に要注意

セキュリティ上のさまざまな脅威が叫ばれているなか、社内に潜む脅威がクローズアップされつつある。この問題に対処するうえで知っておくべきことについて、セキュリティの専門家らの話を交えて解説する。

2017-11-30 06:30

「Microsoft Office」の脆弱性を悪用、PCを乗っ取る攻撃--研究者報告

「Microsoft Office」の脆弱性を悪用して感染したシステムの制御を乗っ取り、攻撃者がファイルを取得したり、コマンドを実行したりすることを可能にする機能を持つマルウェアが配布されているという。Fortinetの研究者が詳細を報告している。

2017-11-29 12:12

PC管理ソフト「QND」に深刻な脆弱性--ファイル改ざんなどの恐れ

「QND Advance/Standard」の管理サーバソフトウェアに、ディレクトリトラバーサルの脆弱性が存在する。

2017-11-27 15:43

「Tuxedo」に深刻な脆弱性、オラクルが臨時パッチ公開

オラクルのアプリケーションサーバ「Tuxedo」の重大な脆弱性が公表され、同社は臨時のセキュリティパッチを公開した。脆弱性の深刻度が高いことから、オラクルはただちにアップデートを適用するよう強く推奨している。

2017-11-17 12:29

シャープの「COCOROBO」に脆弱性、ファームウェア更新の呼び掛けも

ロボット掃除機の「COCOROBO」に不正操作などされる恐れのある脆弱性が報告された。

2017-11-16 14:57

積み重なるセキュリティの負担--「運用」改善の方策を探る

セキュリティ対策は運用こそが要だが、実際にはうまくできない。11月22日に開催するセミナーでは、「難しい」セキュリティ対策の運用を変えていくための方策を探る。

2017-11-14 07:00

グーグルのファズツール、LinuxカーネルのUSBサブシステムに潜む複数の脆弱性発見

グーグルの研究者が、OSカーネルのファズツール「syzkaller」を利用して、LinuxカーネルのUSBドライバに14件の脆弱性が存在していること発見したと報告している。

2017-11-09 11:22

マルウェア Linux

「iOS 11.1」リリース--70以上の絵文字を追加、「KRACK」脆弱性に対処

<font color="red"><em>UPDATE</em></font>アップルが「iOS 11.1」をリリースした。70種類以上の新しい絵文字を追加したほか、Wi-Fiの脆弱性「KRACK」に対処した。

2017-11-01 07:40

オラクルのID管理製品に深刻な脆弱性、修正パッチを臨時公開

Oracle Identity Managerに見つかった脆弱性の深刻度は、共通脆弱性評価システムの最高値となっている。

2017-10-31 13:58

グーグルの社内バグトラッカーの深刻な問題を研究者が指摘

グーグルが社内で利用している脆弱性などの報告システム「Issue Tracker」の問題をセキュリティ研究者が指摘した。グーグルのサービスなどの脆弱性に関する情報にアクセスできる状態になっていたという。なお、この脆弱性は修正済みという。

2017-10-31 13:27