脆弱性（ぜいじゃくせい）

64ビット版Windowsを乗っ取り可能--PatchGuardを回避する「GhostHook」発覚

「GhostHook」と呼ぶ手法を発見したCyberArkは、国家規模のサイバー攻撃に悪用することも可能だと警鐘を鳴らす。

2017-06-23 12:52

Linuxなどに「Stack Clash」脆弱性、権限昇格の恐れ

いくつかの脆弱性を組み合わせることによって、ローカルユーザーがLinux、FreeBSD、OpenBSD、Solarisの管理者特権を不正に取得できる可能性があることが明らかになった。この脆弱性の緊急度は高く、直ちにパッチを適用することが望ましい。

2017-06-21 11:48

企業のオープンソースソフトウェア管理、セキュリティに懸念--Black Duck

Black Duck Softwareは、企業におけるオープンソースソフトウェア（OSS）の利用実態を調査し、「2017 Open Source 360° Survey」というレポートとしてまとめた。その要旨を紹介する。

2017-06-21 07:30

ネット接続で危険な国のトップ5発表--日本は155位

Rapid7は、インターネット上で提供するのが不適切なサービスやリスクのあるサービスの183カ国・地域のランキングを発表した。

2017-06-20 19:14

WannaCryの功罪--ランサムウェアとの攻防は今後どうなる

WannaCryは世界がランサムウェアに対して脆弱であることを示した。一方、ランサムウェアへの対策を強化させる方向に作用するかもしれない。

2017-06-19 06:30

アドビ、「Flash Player」などで多数の脆弱性を修正

アドビ システムズは米国時間6月13日、新たなセキュリティアップデートをリリースし、多数の脆弱性を修正した。そのうちの14件は緊急度が「クリティカル」（Critical）に分類されている。

2017-06-15 10:09

「Windows XP」にもセキュリティ更新--WannaCry類似のリスクに対処

マイクロソフトは、大規模なサイバー攻撃の流行に備えて、臨時のセキュリティアップデートを公開した。Windows XPなどのサポートが終了した一部Windowsに対しても、同時にセキュリティパッチを公開している。

2017-06-14 10:39

サイバー攻撃

サポート切れのWindows版QuickTimeに脆弱性、使用中止を

Windows版QuickTimeのインストーラで深刻度の高い脆弱性が報告された。Appleのサポートは既に終了している。

2017-06-13 15:48

Sambaのバグを悪用し、仮想通貨「Monero」をマイニングするマルウェア登場か

「Samba」の脆弱性が未修正のLinuxサーバにただ乗りして、仮想通貨「Monero」のマイニング（採掘）を行う攻撃者たちが存在するという。

2017-06-13 11:15

Linux マルウェア

IoTのセキュリティリスクを知らしめる、悪夢のような5つの事件

IoTを標的とした攻撃は増え続けている。被害に遭わないためには、過去の事件から教訓を学ぶ必要がある。

2017-06-13 06:30

IoT サイバー攻撃