脆弱性（ぜいじゃくせい）

産業システムを狙うマルウェア「TRITON」--ゼロデイ脆弱性を利用

2017年に中東の中核的な産業制御システムを狙ったトロイの木馬「TRITON」では、「Triconex」コントローラのゼロデイ脆弱性を悪用して、攻撃が実行された。

2018-01-22 14:26

「Microsoft Office」の脆弱性を悪用するマルウェアが拡散中

「Microsoft Office」の脆弱性を悪用し、スパムメールを経由でマルウェアを配信する攻撃キャンペーンが確認された。このマルウェアはログイン情報を盗んだり、追加のマルウェアを投下したりするなど、高度な機能を備える。

2018-01-22 13:48

インテルのCPU脆弱性対策パッチによる再起動の問題、新世代チップでも

インテルは、「Meltdown」と「Spectre」の影響を受ける旧型チップにパッチを適用すると予期せぬ再起動が発生する問題が、新型チップでも生じていることを明らかにした。

2018-01-19 10:22

WebLogic Serverが仮想通貨発掘の被害に--1月以降も攻撃拡大

Oracle WebLogic Serverの脆弱性を突いて仮想通貨を発掘する不正なプログラムを埋め込む攻撃が発生している。被害は1月に入っても拡大中だ。

2018-01-18 12:05

オラクルが定例パッチ公開--「Meltdown/Spectre」対策も

オラクルが2018年1月の定例セキュリティアップデートを公開した。同社のさまざまな製品に存在する237件の脆弱性が修正された。今回の定例パッチにはCPUの脆弱性「Meltdown」「Spectre」への対策も含まれている。

2018-01-17 11:24

SCADAシステムに忍び寄る脅威--間違ったモバイルアプリ設計が生み出す危険性

モバイルアプリを活用して自社システムを遠隔地から管理する企業が増えている。しかし、このほど公開されたレポートによると、そういったモバイルアプリの多くにはシステムを危機に陥れる脆弱性が潜んでいるという。

2018-01-16 06:30

サイバー攻撃

Oracle WebLogic Serverに脆弱性攻撃--仮想通貨の発掘を狙う

WebLogic Serverの脆弱性を突いて仮想通貨を発掘する不正プログラムを送り込む攻撃が発生している。修正パッチは2017年10月にリリース済みだ。

2018-01-15 18:23

グーグル、「Spectre」フィックスによる性能への影響はほぼ無いと強調

CPUに影響する3つの「Meltdown」および「Spectre」脆弱性のうち、最も解決が困難な脆弱性に対処するグーグルのフィックス「Retpoline」が功を奏したようだ。

2018-01-15 12:11

「Intel AMT」にセキュリティ上の問題、ノートPCが遠隔操作される恐れ--F-Secure

Intel AMTに存在するセキュリティ上の問題により、攻撃者はノートPCのログインを迂回し、バックドアを仕掛けることで、遠隔地から該当PCにアクセスできるようになるという。F-Secureの研究者が明らかにした。

2018-01-15 11:23

CPU脆弱性に慌てるべからず--Windows管理者が持つべき4つの心構え

CPUの脆弱性が明らかになって1週間以上が経過したことで、脅威の全体像を把握し、長期的な対応を検討できるだけの情報がそろってきた。Windowsの管理者が持つべき4つの心構えとは。

2018-01-15 06:30

CPU Windows 10