脆弱性（ぜいじゃくせい）

ラック、中規模ウェブサイト向けWAF提供へ--アカマイのCDNを活用

ラックは、中規模ウェブサイト向けクラウド型WAF「LAC Kai」を10月から提供する。アカマイのCDNのWAF機能とラックのマネージドセキュリティサービスを組み合わせる。

2017-09-06 11:32

「Apache Struts」に重大な脆弱性、広範に影響する恐れも--パッチ適用を

大手企業や公的機関をはじめとして、幅広く利用されているオープンソースのアプリケーションフレームワーク「Apache Struts」に重大な脆弱性が発見された。できるだけ早くパッチを適用する必要がある。

2017-09-06 11:26

「Princess」ランサムウェア拡散にRIGエクスプロイトキットが利用される--研究者報告

「Princess」ランサムウェアを拡散する新たなドライブバイダウンロードのキャンペーンについて、Malwarebytesが報告している。感染したウェブサイトと「RIG Exploit Kit」を悪用するという。

2017-09-05 12:27

アドビ、Acrobat/Readerの修正パッチ公開

2017年8月8日公開のセキュリティアップデートで発生する問題や脆弱性を修正した。

2017-08-30 16:16

OSS利用の違反と脆弱性のリスクに一手--WhiteSourceが上陸

GDEPソリューションズは、オープンソースソフトウェアのライセンス違反防止やセキュリティ管理が可能な「WhiteSource」の国内提供を始める。

2017-08-30 09:27

SAPのPOSシステムに脆弱性--「MacBook」を1ドルにする可能性も

POSシステムに潜む脆弱性を悪用し、商品価格を大幅に値引きさせる、すなわち不当に入手する方法がセキュリティ研究者らによって発見されていた。

2017-08-29 10:19

新たな仮想通貨発掘マルウェアがEternalBlue利用、Windows PC感染--トレンドマイクロ

トレンドマイクロによると、Windowsマシンに感染して、乗っ取ったPCで暗号通貨のマイニングを実行させるマルウェアが登場したという。感染メカニズムには、「WannaCry」の感染でも使用された「EternalBlue」が使用されている。

2017-08-23 11:47

マルウェア

クラウドは「セキュリティの死角」を作り出している

シスコシステムズが作成したレポートは、クラウドによってエンタープライズセキュリティに死角が作り出されていると警鐘を鳴らしている。このレポートの概要と企業が取るべき姿勢について解説する。

2017-08-23 06:30

クラウドコンピューティング

アドビ、「Acrobat」関連製品の脆弱性を修正

アドビ システムズは米国時間8月9日、「Adobe Acrobat」関連製品の脆弱性を修正するセキュリティアップデートをリリースした。

2017-08-10 09:24

2017年のBlack HatとDEF CONで発表された恐るべきハッキングの数々

ラスベガスで開催された2017年のBlack Hat USAやDEF CONで発表された特に重要な内容をまとめてお伝えする。

2017-08-03 06:30

サイバー攻撃