脆弱性（ぜいじゃくせい）

積み重なるセキュリティの負担--「運用」改善の方策を探る

セキュリティ対策は運用こそが要だが、実際にはうまくできない。11月22日に開催するセミナーでは、「難しい」セキュリティ対策の運用を変えていくための方策を探る。

2017-11-14 07:00

グーグルのファズツール、LinuxカーネルのUSBサブシステムに潜む複数の脆弱性発見

グーグルの研究者が、OSカーネルのファズツール「syzkaller」を利用して、LinuxカーネルのUSBドライバに14件の脆弱性が存在していること発見したと報告している。

2017-11-09 11:22

「iOS 11.1」リリース--70以上の絵文字を追加、「KRACK」脆弱性に対処

<font color="red"><em>UPDATE</em></font>アップルが「iOS 11.1」をリリースした。70種類以上の新しい絵文字を追加したほか、Wi-Fiの脆弱性「KRACK」に対処した。

2017-11-01 07:40

オラクルのID管理製品に深刻な脆弱性、修正パッチを臨時公開

Oracle Identity Managerに見つかった脆弱性の深刻度は、共通脆弱性評価システムの最高値となっている。

2017-10-31 13:58

グーグルの社内バグトラッカーの深刻な問題を研究者が指摘

グーグルが社内で利用している脆弱性などの報告システム「Issue Tracker」の問題をセキュリティ研究者が指摘した。グーグルのサービスなどの脆弱性に関する情報にアクセスできる状態になっていたという。なお、この脆弱性は修正済みという。

2017-10-31 13:27

マイクロソフト、オープンソースのウェブスキャンツール「Sonar」発表

マイクロソフトの「Edge」ブラウザ開発チームが、ウェブサイトをスキャンして潜在的な問題をレポートする、オープンソースのリントツール「Sonar」を発表した。

2017-10-27 11:04

オープンソース

「技術力評価会」で絶妙なエンジニア文化を醸成--VOYAGEの取り組み

VOYAGE GROUPでは、エンジニアやデザイナーのスキルレベルを判断するために、「技術力評価会」という制度を採用している。評価者される人材より上位グレードのエンジニアやデザイナーが、昇格候補者の考え方やコードを評価するものだ。

2017-10-27 07:30

ブロックチェーン、IoTなど新興技術に潜むリスク--CERT/CCが最新レポート

CERT/CCは、情報セキュリティや安全性の観点から、問題が生じる可能性があるテクノロジのリストの2017年版を公表した。

2017-10-25 06:30

IoT 人工知能（AI）

WPA2の脆弱性対策が本格化--週末にユーザーがすべきこと

「KRACKs」の脆弱性発表から初めての週末を迎える。メーカーの対応が本格化しており、時間の余裕があればユーザーは状況を確認してほしい。

2017-10-20 12:50

オラクルが10月の定期パッチ公開、252件の脆弱性を修正

オラクルが2017年10月の定期セキュリティパッチを公開を公開した。252件の脆弱性が修正される大型パッチであり、その6割以上がリモートから悪用されるおそれのある脆弱性となっている。

2017-10-18 11:54