脆弱性（ぜいじゃくせい）

Ghostscriptに緊急レベルの脆弱性、悪用攻撃も発生

Ghostscriptでコード実行につながる深刻な脆弱性が報告されている。

2017-04-28 16:37

オープンソースを利用するバンキングアプリに大量の脆弱性--Black Duck調査

オープンソース利用管理ソリューションを提供するBlack Duck Softwareが公開した「2017 Open Source Security and Risk Analysis」レポートによると、オープンソースソフトウェアの利用に関して「業界の枠を越えた多大なリスク」が存在しているという。

2017-04-21 13:19

オラクル、定例パッチを公開--最多となる299件の脆弱性に対処

オラクルが定例パッチ「Critical Patch Update（CPU）」をリリースした。今回は299件の脆弱性が修正されており、これまで最高だった前年7月の276件を上回っている。

2017-04-20 12:53

ボットネットの過半数はアジア太平洋地域に集中--Malwarebytes

Malwarebytesが公開した、2016年の後半に世界各地で検出されたボットネットやマルウェアの地域別分布によると、ボットネットの50％以上はアジア太平洋地域に集中していたという。

2017-04-19 12:00

マルウェア

Lotus Dominoにバッファオーバーフローの脆弱性、任意のコード実行の恐れ

IBM Lotus DominoでのEXAMINEコマンドにスタックベースのバッファオーバーフローの脆弱性が報告された。有効な対策方法などは不明。

2017-04-18 16:56

深夜にサイレン鳴り響いたダラス市警報システムハッキング--その真相と教訓

ダラス市の緊急警報システムが、正体不明のハッカーからハッキングされ、週末の夜中にサイレンが鳴り響いた。ほかの都市にも同様の脆弱性が存在する可能性がある。

2017-04-18 09:29

「Office」のゼロデイ脆弱性、複数のマルウェア配布に利用されていた可能性--FireEye

先頃パッチが公開された「Microsoft Office」のゼロデイ脆弱性が、監視用の「FinSpy」スパイプログラムや金銭的な利益を求める犯罪者が利用するマルウェア「Latentbot」の配布に悪用されていた可能性があるという。

2017-04-13 10:54

Microsoft Office

マイクロソフト、「Word」文書を利用する脆弱性に対処--月例の「Patch Tuesday」で

マイクロソフトは米国時間4月11日、「Word」に存在している未公表の脆弱性に対するパッチをリリースした。この脆弱性を悪用すれば、既存のパッチがすべて適用されているコンピュータであっても、ユーザーに悟られることなくさまざまなマルウェアをインストールできる。

2017-04-12 14:09

マルウェア

産業用コンピュータの4割にサイバー攻撃--脅威から守るための5つの対策：カスペルスキー

Kaspersky Labによれば、2016年後半には産業用コンピュータの5台に2台がサイバー攻撃を受けており、攻撃頻度は増加傾向にあるという。この記事では、攻撃を防ぐ5つのアドバイスを紹介する。

2017-04-12 06:30

サイバー攻撃

LINE、脆弱性報告133件中5件を認定--報奨制度も拡大

脆弱性報奨制度を運営しているLINEは、4月から対象アプリやサービスを拡大する。

2017-04-10 16:23