脆弱性（ぜいじゃくせい）

「Tuxedo」に深刻な脆弱性、オラクルが臨時パッチ公開

オラクルのアプリケーションサーバ「Tuxedo」の重大な脆弱性が公表され、同社は臨時のセキュリティパッチを公開した。脆弱性の深刻度が高いことから、オラクルはただちにアップデートを適用するよう強く推奨している。

2017-11-17 12:29

シャープの「COCOROBO」に脆弱性、ファームウェア更新の呼び掛けも

ロボット掃除機の「COCOROBO」に不正操作などされる恐れのある脆弱性が報告された。

2017-11-16 14:57

積み重なるセキュリティの負担--「運用」改善の方策を探る

セキュリティ対策は運用こそが要だが、実際にはうまくできない。11月22日に開催するセミナーでは、「難しい」セキュリティ対策の運用を変えていくための方策を探る。

2017-11-14 07:00

グーグルのファズツール、LinuxカーネルのUSBサブシステムに潜む複数の脆弱性発見

グーグルの研究者が、OSカーネルのファズツール「syzkaller」を利用して、LinuxカーネルのUSBドライバに14件の脆弱性が存在していること発見したと報告している。

2017-11-09 11:22

「iOS 11.1」リリース--70以上の絵文字を追加、「KRACK」脆弱性に対処

<font color="red"><em>UPDATE</em></font>アップルが「iOS 11.1」をリリースした。70種類以上の新しい絵文字を追加したほか、Wi-Fiの脆弱性「KRACK」に対処した。

2017-11-01 07:40

オラクルのID管理製品に深刻な脆弱性、修正パッチを臨時公開

Oracle Identity Managerに見つかった脆弱性の深刻度は、共通脆弱性評価システムの最高値となっている。

2017-10-31 13:58

グーグルの社内バグトラッカーの深刻な問題を研究者が指摘

グーグルが社内で利用している脆弱性などの報告システム「Issue Tracker」の問題をセキュリティ研究者が指摘した。グーグルのサービスなどの脆弱性に関する情報にアクセスできる状態になっていたという。なお、この脆弱性は修正済みという。

2017-10-31 13:27

マイクロソフト、オープンソースのウェブスキャンツール「Sonar」発表

マイクロソフトの「Edge」ブラウザ開発チームが、ウェブサイトをスキャンして潜在的な問題をレポートする、オープンソースのリントツール「Sonar」を発表した。

2017-10-27 11:04

オープンソース

「技術力評価会」で絶妙なエンジニア文化を醸成--VOYAGEの取り組み

VOYAGE GROUPでは、エンジニアやデザイナーのスキルレベルを判断するために、「技術力評価会」という制度を採用している。評価者される人材より上位グレードのエンジニアやデザイナーが、昇格候補者の考え方やコードを評価するものだ。

2017-10-27 07:30

ブロックチェーン、IoTなど新興技術に潜むリスク--CERT/CCが最新レポート

CERT/CCは、情報セキュリティや安全性の観点から、問題が生じる可能性があるテクノロジのリストの2017年版を公表した。

2017-10-25 06:30

IoT 人工知能（AI）