脆弱性（ぜいじゃくせい）

ドコモのWi-Fiルータにバックドア問題や脆弱性--JPCERT/CCが注意喚起

NTTドコモが提供するLG製のモバイルWi-Fiルータで乗っ取り攻撃につながる問題と脆弱性が報告された。これを悪用したとみられる攻撃も発生している。

2017-09-12 17:33

Apache Struts 2が更新--脆弱性は3件

「Struts 2.5.13」では3件の脆弱性を含む多数のバグが修正された。

2017-09-06 12:12

ラック、中規模ウェブサイト向けWAF提供へ--アカマイのCDNを活用

ラックは、中規模ウェブサイト向けクラウド型WAF「LAC Kai」を10月から提供する。アカマイのCDNのWAF機能とラックのマネージドセキュリティサービスを組み合わせる。

2017-09-06 11:32

サイバー攻撃

「Apache Struts」に重大な脆弱性、広範に影響する恐れも--パッチ適用を

大手企業や公的機関をはじめとして、幅広く利用されているオープンソースのアプリケーションフレームワーク「Apache Struts」に重大な脆弱性が発見された。できるだけ早くパッチを適用する必要がある。

2017-09-06 11:26

「Princess」ランサムウェア拡散にRIGエクスプロイトキットが利用される--研究者報告

「Princess」ランサムウェアを拡散する新たなドライブバイダウンロードのキャンペーンについて、Malwarebytesが報告している。感染したウェブサイトと「RIG Exploit Kit」を悪用するという。

2017-09-05 12:27

アドビ、Acrobat/Readerの修正パッチ公開

2017年8月8日公開のセキュリティアップデートで発生する問題や脆弱性を修正した。

2017-08-30 16:16

OSS利用の違反と脆弱性のリスクに一手--WhiteSourceが上陸

GDEPソリューションズは、オープンソースソフトウェアのライセンス違反防止やセキュリティ管理が可能な「WhiteSource」の国内提供を始める。

2017-08-30 09:27

オープンソース

SAPのPOSシステムに脆弱性--「MacBook」を1ドルにする可能性も

POSシステムに潜む脆弱性を悪用し、商品価格を大幅に値引きさせる、すなわち不当に入手する方法がセキュリティ研究者らによって発見されていた。

2017-08-29 10:19

新たな仮想通貨発掘マルウェアがEternalBlue利用、Windows PC感染--トレンドマイクロ

トレンドマイクロによると、Windowsマシンに感染して、乗っ取ったPCで暗号通貨のマイニングを実行させるマルウェアが登場したという。感染メカニズムには、「WannaCry」の感染でも使用された「EternalBlue」が使用されている。

2017-08-23 11:47

マルウェア

クラウドは「セキュリティの死角」を作り出している

シスコシステムズが作成したレポートは、クラウドによってエンタープライズセキュリティに死角が作り出されていると警鐘を鳴らしている。このレポートの概要と企業が取るべき姿勢について解説する。

2017-08-23 06:30

クラウドコンピューティング