脆弱性（ぜいじゃくせい）

教訓は再び示された--ソフトウェアをパッチせよ

今年の5月中旬から7月にかけて、米信用機関最大手のEquifax社が大規模なサイバー攻撃を受けた。1億4500万件以上の個人情報の漏えいにつながったこの不正アクセス事件に関して、Richard Smith前最高経営責任者（CEO）は、議会委員会で証言した。

2017-12-17 07:00

TLS実装の脆弱性「ROBOT」が人気サイトなど多数に影響--19年前の問題が再浮上

FacebookやPayPalなど、特に人気が高い多くのウェブサイトやオンラインサービスが、1998年に発覚したTLS実装の脆弱性の影響を受けているという。

2017-12-14 13:37

アドビが月例アップデートを公開--修正は「Flash Player」の脆弱性1件のみ

アドビシステムズは米国時間12月12日、月例セキュリティアップデートを公開した。1件の脆弱性が対処されている。

2017-12-14 10:00

プログラミング言語に潜む脆弱性がアプリを危険にさらす？--研究者報告

セキュアな開発手順に従って構築されたソフトウェアであっても、使用するインタープリタ型プログラミング言語に存在する脆弱性によって、悪用可能なアタックサーフェスができあがってしまう場合もあると研究者は指摘している。

2017-12-12 11:31

一部のHP製ノートPCにキー入力を記録するバグ、緊急パッチで対応

ドライバレベルのキーロガーが何百機種ものHP製ノートPCで発見されたことを受けて、同社は緊急パッチをリリースした。

2017-12-12 09:52

MSのマルウェア対策エンジンに脆弱性、更新プログラム公開--GCHQ関連組織が発見

「Windows Defender」などが使用するマルウェア対策エンジンの深刻な脆弱性について、マイクロソフトが更新プログラムをリリースしている。

2017-12-11 11:48

マルウェア Windows 10

「TeamViewer」、デスクトップPC制御に脆弱性--緊急パッチで対応

リモートコントロールソフトウェアの「TeamViewer」が緊急パッチを出した。デスクトップでのセッション時に、攻撃者が他のPCを制御できる脆弱性を修正するものだ。

2017-12-07 12:05

メールソフト多数で「Mailsploit」の脆弱性発覚--スパム対策も回避

多数のメールソフトに共通する脆弱性が発表された。送信者偽装などが容易で、送信ドメイン認証も迂回できるという。

2017-12-07 11:38

サイバー攻撃

一部コンピュータベンダーがインテルの「Management Engine」を無効化

インテルは、「Intel Management Engine（ME）」に脆弱性があることを認めており、一部のPCベンダーは、MEを無効化するなどの対応を明らかにしている。

2017-12-05 11:09

Linux

サイバー攻撃者がメールを“誤送信”--「To」で標的一覧が発覚

攻撃者がなりすましメールでターゲットのアドレスを「Bcc」ではなく「To」に入れて送信する“珍事”が発生していた

2017-12-01 12:45

標的型攻撃メール