脆弱性（ぜいじゃくせい）

MSのマルウェア対策エンジンに脆弱性、更新プログラム公開--GCHQ関連組織が発見

「Windows Defender」などが使用するマルウェア対策エンジンの深刻な脆弱性について、マイクロソフトが更新プログラムをリリースしている。

2017-12-11 11:48

「TeamViewer」、デスクトップPC制御に脆弱性--緊急パッチで対応

リモートコントロールソフトウェアの「TeamViewer」が緊急パッチを出した。デスクトップでのセッション時に、攻撃者が他のPCを制御できる脆弱性を修正するものだ。

2017-12-07 12:05

メールソフト多数で「Mailsploit」の脆弱性発覚--スパム対策も回避

多数のメールソフトに共通する脆弱性が発表された。送信者偽装などが容易で、送信ドメイン認証も迂回できるという。

2017-12-07 11:38

一部コンピュータベンダーがインテルの「Management Engine」を無効化

インテルは、「Intel Management Engine（ME）」に脆弱性があることを認めており、一部のPCベンダーは、MEを無効化するなどの対応を明らかにしている。

2017-12-05 11:09

サイバー攻撃者がメールを“誤送信”--「To」で標的一覧が発覚

攻撃者がなりすましメールでターゲットのアドレスを「Bcc」ではなく「To」に入れて送信する“珍事”が発生していた

2017-12-01 12:45

アップル、「macOS」にrootでログインできる脆弱性を修正

アップルは、パスワードなしで「root」というユーザー名でログインし、管理者の全権限が使用できる「macOS High Sierra」最新版のセキュリティ脆弱性に対する修正を発行した。

2017-11-30 06:49

最大のセキュリティ脅威は社内にあり--“悪意のないミス”に要注意

セキュリティ上のさまざまな脅威が叫ばれているなか、社内に潜む脅威がクローズアップされつつある。この問題に対処するうえで知っておくべきことについて、セキュリティの専門家らの話を交えて解説する。

2017-11-30 06:30

クラウドコンピューティング

「Microsoft Office」の脆弱性を悪用、PCを乗っ取る攻撃--研究者報告

「Microsoft Office」の脆弱性を悪用して感染したシステムの制御を乗っ取り、攻撃者がファイルを取得したり、コマンドを実行したりすることを可能にする機能を持つマルウェアが配布されているという。Fortinetの研究者が詳細を報告している。

2017-11-29 12:12

マルウェア Microsoft Office

PC管理ソフト「QND」に深刻な脆弱性--ファイル改ざんなどの恐れ

「QND Advance/Standard」の管理サーバソフトウェアに、ディレクトリトラバーサルの脆弱性が存在する。

2017-11-27 15:43

「Tuxedo」に深刻な脆弱性、オラクルが臨時パッチ公開

オラクルのアプリケーションサーバ「Tuxedo」の重大な脆弱性が公表され、同社は臨時のセキュリティパッチを公開した。脆弱性の深刻度が高いことから、オラクルはただちにアップデートを適用するよう強く推奨している。

2017-11-17 12:29