脆弱性（ぜいじゃくせい）

マイクロソフト、オープンソースのウェブスキャンツール「Sonar」発表

マイクロソフトの「Edge」ブラウザ開発チームが、ウェブサイトをスキャンして潜在的な問題をレポートする、オープンソースのリントツール「Sonar」を発表した。

2017-10-27 11:04

「技術力評価会」で絶妙なエンジニア文化を醸成--VOYAGEの取り組み

VOYAGE GROUPでは、エンジニアやデザイナーのスキルレベルを判断するために、「技術力評価会」という制度を採用している。評価者される人材より上位グレードのエンジニアやデザイナーが、昇格候補者の考え方やコードを評価するものだ。

2017-10-27 07:30

ブロックチェーン、IoTなど新興技術に潜むリスク--CERT/CCが最新レポート

CERT/CCは、情報セキュリティや安全性の観点から、問題が生じる可能性があるテクノロジのリストの2017年版を公表した。

2017-10-25 06:30

WPA2の脆弱性対策が本格化--週末にユーザーがすべきこと

「KRACKs」の脆弱性発表から初めての週末を迎える。メーカーの対応が本格化しており、時間の余裕があればユーザーは状況を確認してほしい。

2017-10-20 12:50

オラクルが10月の定期パッチ公開、252件の脆弱性を修正

オラクルが2017年10月の定期セキュリティパッチを公開を公開した。252件の脆弱性が修正される大型パッチであり、その6割以上がリモートから悪用されるおそれのある脆弱性となっている。

2017-10-18 11:54

アドビ、「Flash Player」の脆弱性を修正--ゼロディ攻撃が発生

アドビシステムズは「Adobe Flash Player」の脆弱性に対するパッチを発行した。BlackOasisというハッカー集団がこの脆弱性を利用してゼロデイ攻撃を仕掛けていたという。

2017-10-18 11:25

Wi-FiのWPA2脆弱性「KRACK」、今ユーザーにできる対処法

Wi-Fi認証のWPA2に存在する「KRACK」と呼ばれる脆弱性の詳細が公開された。ユーザーはどう対処すればよいのだろうか。

2017-10-17 10:05

WPA2の脆弱性「KRACKs」公開、多数のWi-Fi機器に影響の恐れ

Wi-Fi認証のWPA2に関する10件の脆弱性情報が公開された。ユーザーは機器メーカーなどの対応を待たざるを得ないようだ。

2017-10-16 20:08

Wi-Fi認証のWPA2に複数の脆弱性？　研究者が公表を予告

12月開催予定のBlackHatの講演リストに「WPA2」のセキュリティ問題が記載され、騒動になっている。

2017-10-16 13:15

米社会保障番号に代わる個人認証システム検討の必要性--情報漏えい相次ぎ議論呼ぶ

個人情報の漏えい事件が続くなか、米国では身元確認手段として社会保障番号（SSN）を使うべきではないという声が出始めている。その背景や、代替手段としてどのような技術があるのか展望を解説する。

2017-10-13 06:30

ブロックチェーン 生体認証