脆弱性（ぜいじゃくせい）

オラクルが10月の定期パッチ公開、252件の脆弱性を修正

オラクルが2017年10月の定期セキュリティパッチを公開を公開した。252件の脆弱性が修正される大型パッチであり、その6割以上がリモートから悪用されるおそれのある脆弱性となっている。

2017-10-18 11:54

アドビ、「Flash Player」の脆弱性を修正--ゼロディ攻撃が発生

アドビシステムズは「Adobe Flash Player」の脆弱性に対するパッチを発行した。BlackOasisというハッカー集団がこの脆弱性を利用してゼロデイ攻撃を仕掛けていたという。

2017-10-18 11:25

Wi-FiのWPA2脆弱性「KRACK」、今ユーザーにできる対処法

Wi-Fi認証のWPA2に存在する「KRACK」と呼ばれる脆弱性の詳細が公開された。ユーザーはどう対処すればよいのだろうか。

2017-10-17 10:05

WPA2の脆弱性「KRACKs」公開、多数のWi-Fi機器に影響の恐れ

Wi-Fi認証のWPA2に関する10件の脆弱性情報が公開された。ユーザーは機器メーカーなどの対応を待たざるを得ないようだ。

2017-10-16 20:08

Wi-Fi認証のWPA2に複数の脆弱性？　研究者が公表を予告

12月開催予定のBlackHatの講演リストに「WPA2」のセキュリティ問題が記載され、騒動になっている。

2017-10-16 13:15

米社会保障番号に代わる個人認証システム検討の必要性--情報漏えい相次ぎ議論呼ぶ

個人情報の漏えい事件が続くなか、米国では身元確認手段として社会保障番号（SSN）を使うべきではないという声が出始めている。その背景や、代替手段としてどのような技術があるのか展望を解説する。

2017-10-13 06:30

「macOS High Sierra 10.13」の追加アップデートがリリース--パスワード関連の脆弱性修正

アップルは、パスワードが盗まれる危険性のあった「macOS High Sierra」の脆弱性2件を修正した。

2017-10-06 08:25

10月のAndroid月例アップデート公開--「Dnsmasq」の脆弱性にも対応

グーグルが2017年10月のAndroidのセキュリティに関する公開情報を発表。新たにPixel/Nexus向け公開情報が設けられている。また、「Dnsmasq」の脆弱性にも対応している。

2017-10-04 11:41

2年前に修正済みのLinuxカーネル脆弱性に深刻な問題

修正済みの古いバグが再び問題を引き起こすこともある。2015年に発見され、修正されたLinuxカーネルのローカル特権昇格の脆弱性「CVE-2017-1000253」もその一例だ。システム管理者はできるだけ早くパッチを適用する必要がある。

2017-10-03 11:05

Linux

ATMのハッキング、新たな手法や古い「Windows」使用に注意--トレンドマイクロ

ATMに対して物理的にアクセスするのではなく、銀行のネットワークに侵入してATMを攻撃し、現金を盗むという手口が報告されているという。

2017-09-29 12:25

サイバー攻撃