脆弱性（ぜいじゃくせい）

オラクルが過去最大の定例パッチ、308件の脆弱性を修正

オラクルは2017年7月の定例セキュリティアップデートを公開した。今回は過去最大となる308件の脆弱性が修正された。そのうち165件がリモートから悪用可能な脆弱性となっている。

2017-07-19 10:06

「Windows」のNTLMプロトコルに2件の脆弱性

「Windows」のセキュリティプロトコルに2つの脆弱性が発見された。これらを悪用されると、パスワードをクラックされたり、ドメインのセキュリティを侵害されたりするおそれがある、と研究者は警告する。

2017-07-13 10:29

ビジネスパートナーがセキュリティの弱点に？--リスク回避のための5つの対策

新たなサードパーティーベンダーやパートナーと関係を結べば、組織のセキュリティ環境にも影響が生じる。組織のセキュリティを守るための5つのベストプラクティスを紹介する。

2017-07-13 06:30

WannaCryやStruts2も--攻撃増加で見直すインシデント対応の4フェーズ

2017年上半期は、Struts 2の脆弱性攻撃やWannaCryなどのマルウェア攻撃による被害が相次いだ。被害を減らすインシデント対応のポイントをおさらいしておこう。

2017-07-11 06:00

サイボウズ、脆弱性情報の報奨金を5倍に増額--最高200万円

サイボウズは、同社の製品やサービスに関する脆弱性情報の提供者へ支払う報奨金を期間限定で増額する。

2017-07-07 12:08

ランサムウェア攻撃の実行はますます容易に--XaaSモデルが拍車

英国家犯罪対策庁（NCA）によると、ランサムウェアによる攻撃が増え、その規模も大きくなっているという。その背景にはダークウェブ上でのランサムウェアの流通と進化がある。本記事では、ランサムウェアに対抗するうえでのNCAの見解を解説する。

2017-07-05 07:00

Linuxのsystemdに任意コード実行の脆弱性--Ubuntuなどに影響

Linuxのsystemdに、遠隔から任意のコードを実行される可能性のある脆弱性が発見された。Ubuntu、Debian、openSUSE、Fedoraなどが影響を受ける。

2017-06-30 10:28

Linux

カスペルスキーのセキュリティソフトに脆弱性、遠隔からコード実行の恐れ--パッチ公開

「Kaspersky Anti-Virus for Linux File Server」に存在する脆弱性に関するセキュリティアドバイザリが公開された。遠隔から任意のコードが実行される可能性があるという。すでにセキュリティパッチが配信されている。

2017-06-29 11:41

ランサムウェア「WannaCry」がいまだに消滅しない理由

ランサムウェア「WannaCry」が世界を席巻した。その後いったん収束したものの、いまだに小規模な感染が世界のあちこちで発生している。本記事では、その理由とともに、今後企業はどのような視点でセキュリティを向上していくべきかを解説する。

2017-06-28 06:30

ランサムウェア マルウェア Wannacry

64ビット版Windowsを乗っ取り可能--PatchGuardを回避する「GhostHook」発覚

「GhostHook」と呼ぶ手法を発見したCyberArkは、国家規模のサイバー攻撃に悪用することも可能だと警鐘を鳴らす。

2017-06-23 12:52