脆弱性（ぜいじゃくせい）

マイクロソフトのマルウェア対策エンジンに脆弱性、緊急更新で対処

脆弱性を報告したGoogleのセキュリティ研究者は、「近年の中では最悪なもの」と警告している。

2017-05-09 14:54

インテルの「AMT」や「ISM」に脆弱性--緩和策など公開

インテルは、同社の「アクティブ・マネジメント・テクノロジー」（AMT）、「Standard Manageability」（ISM）、「Small Business Technology」（SBT）に、特権昇格の脆弱性が存在していたことを明らかにした。

2017-05-02 19:59

Ghostscriptに緊急レベルの脆弱性、悪用攻撃も発生

Ghostscriptでコード実行につながる深刻な脆弱性が報告されている。

2017-04-28 16:37

オープンソースを利用するバンキングアプリに大量の脆弱性--Black Duck調査

オープンソース利用管理ソリューションを提供するBlack Duck Softwareが公開した「2017 Open Source Security and Risk Analysis」レポートによると、オープンソースソフトウェアの利用に関して「業界の枠を越えた多大なリスク」が存在しているという。

2017-04-21 13:19

オラクル、定例パッチを公開--最多となる299件の脆弱性に対処

オラクルが定例パッチ「Critical Patch Update（CPU）」をリリースした。今回は299件の脆弱性が修正されており、これまで最高だった前年7月の276件を上回っている。

2017-04-20 12:53

ボットネットの過半数はアジア太平洋地域に集中--Malwarebytes

Malwarebytesが公開した、2016年の後半に世界各地で検出されたボットネットやマルウェアの地域別分布によると、ボットネットの50％以上はアジア太平洋地域に集中していたという。

2017-04-19 12:00

マルウェア

Lotus Dominoにバッファオーバーフローの脆弱性、任意のコード実行の恐れ

IBM Lotus DominoでのEXAMINEコマンドにスタックベースのバッファオーバーフローの脆弱性が報告された。有効な対策方法などは不明。

2017-04-18 16:56

深夜にサイレン鳴り響いたダラス市警報システムハッキング--その真相と教訓

ダラス市の緊急警報システムが、正体不明のハッカーからハッキングされ、週末の夜中にサイレンが鳴り響いた。ほかの都市にも同様の脆弱性が存在する可能性がある。

2017-04-18 09:29

サイバー攻撃

「Office」のゼロデイ脆弱性、複数のマルウェア配布に利用されていた可能性--FireEye

先頃パッチが公開された「Microsoft Office」のゼロデイ脆弱性が、監視用の「FinSpy」スパイプログラムや金銭的な利益を求める犯罪者が利用するマルウェア「Latentbot」の配布に悪用されていた可能性があるという。

2017-04-13 10:54

Microsoft Office マルウェア

マイクロソフト、「Word」文書を利用する脆弱性に対処--月例の「Patch Tuesday」で

マイクロソフトは米国時間4月11日、「Word」に存在している未公表の脆弱性に対するパッチをリリースした。この脆弱性を悪用すれば、既存のパッチがすべて適用されているコンピュータであっても、ユーザーに悟られることなくさまざまなマルウェアをインストールできる。

2017-04-12 14:09

マルウェア