脆弱性（ぜいじゃくせい）

グーグルの社内バグトラッカーの深刻な問題を研究者が指摘

グーグルが社内で利用している脆弱性などの報告システム「Issue Tracker」の問題をセキュリティ研究者が指摘した。グーグルのサービスなどの脆弱性に関する情報にアクセスできる状態になっていたという。なお、この脆弱性は修正済みという。

2017-10-31 13:27

マイクロソフト、オープンソースのウェブスキャンツール「Sonar」発表

マイクロソフトの「Edge」ブラウザ開発チームが、ウェブサイトをスキャンして潜在的な問題をレポートする、オープンソースのリントツール「Sonar」を発表した。

2017-10-27 11:04

「技術力評価会」で絶妙なエンジニア文化を醸成--VOYAGEの取り組み

VOYAGE GROUPでは、エンジニアやデザイナーのスキルレベルを判断するために、「技術力評価会」という制度を採用している。評価者される人材より上位グレードのエンジニアやデザイナーが、昇格候補者の考え方やコードを評価するものだ。

2017-10-27 07:30

ブロックチェーン、IoTなど新興技術に潜むリスク--CERT/CCが最新レポート

CERT/CCは、情報セキュリティや安全性の観点から、問題が生じる可能性があるテクノロジのリストの2017年版を公表した。

2017-10-25 06:30

WPA2の脆弱性対策が本格化--週末にユーザーがすべきこと

「KRACKs」の脆弱性発表から初めての週末を迎える。メーカーの対応が本格化しており、時間の余裕があればユーザーは状況を確認してほしい。

2017-10-20 12:50

オラクルが10月の定期パッチ公開、252件の脆弱性を修正

オラクルが2017年10月の定期セキュリティパッチを公開を公開した。252件の脆弱性が修正される大型パッチであり、その6割以上がリモートから悪用されるおそれのある脆弱性となっている。

2017-10-18 11:54

アドビ、「Flash Player」の脆弱性を修正--ゼロディ攻撃が発生

アドビシステムズは「Adobe Flash Player」の脆弱性に対するパッチを発行した。BlackOasisというハッカー集団がこの脆弱性を利用してゼロデイ攻撃を仕掛けていたという。

2017-10-18 11:25

マルウェア

Wi-FiのWPA2脆弱性「KRACK」、今ユーザーにできる対処法

Wi-Fi認証のWPA2に存在する「KRACK」と呼ばれる脆弱性の詳細が公開された。ユーザーはどう対処すればよいのだろうか。

2017-10-17 10:05

WPA2の脆弱性「KRACKs」公開、多数のWi-Fi機器に影響の恐れ

Wi-Fi認証のWPA2に関する10件の脆弱性情報が公開された。ユーザーは機器メーカーなどの対応を待たざるを得ないようだ。

2017-10-16 20:08

Wi-Fi認証のWPA2に複数の脆弱性？　研究者が公表を予告

12月開催予定のBlackHatの講演リストに「WPA2」のセキュリティ問題が記載され、騒動になっている。

2017-10-16 13:15