脆弱性（ぜいじゃくせい）

サポート切れの「IIS 6」でゼロデイ脆弱性が発見される--パッチ提供の予定はなし

「Windows Server」上のウェブサーバサービス「Windows Internet Information Services 6.0」（IIS 6）の脆弱性が、華南理工大学のセキュリティ研究者らによって公表された。このソフトウェアは既にサポートが終了しているため、パッチが公開される見込みはないものの、世界中でまだ数十万台ものサーバが稼働している。

2017-03-31 13:21

医療機器がネットにつながるIoMT--セキュリティ脅威の実情と課題

医療分野におけるモノのインターネット（IoMT）を狙ったサイバー攻撃が増加しているという。医療事業者や患者が現在、そして将来さらされる真の脅威について、セキュリティ専門家の議論を紹介する。

2017-03-27 06:30

Windows上のアンチウイルスソフトをマルウェアに変えるゼロデイ脆弱性

「Windows」に標準搭載されている実行時検証ツールを悪用し、ウイルス対策ソフトウェアをマルウェアに変える新たな攻撃手法「DoubleAgent」がセキュリティ研究者らによって発見された。

2017-03-23 11:26

Linuxカーネルの古くからあるバグが明らかに

Linuxカーネルに同梱されている、モデムなどで使用される古い通信プロトコルを扱うモジュールに、2009年からセキュリティホールが存在していたことが明らかになった。

2017-03-22 13:28

Linux

「Cisco IOS」に脆弱性、300種類超のスイッチ製品に影響--WikiLeaks文書で明らかに

シスコは、同社のスイッチ製品群で使用されているソフトウェアに深刻な脆弱性が見つかったと発表した。3月7日にWikiLeaksが公開した「Vault 7」というコード名の機密文書から、シスコのセキュリティ研究者らが発見したという。

2017-03-21 18:00

インテルがバグ報奨金プログラム開始--MSも「Office Insider」向けに新プログラム

インテルが初となるバグ報奨金制度をスタートさせた。最大3万ドルが支払われる。

2017-03-17 10:41

アドビ、「Flash Player」と「Shockwave Player」の脆弱性に対処

アドビは「Adobe Flash Player」と「Adobe Shockwave Player」に存在するセキュリティ脆弱性に対処したアップデートをリリースしたと発表した。悪用された場合にコードの実行を許してしまうものも含まれている。

2017-03-16 10:29

Linux

マイクロソフトが延期されていたセキュリティアップデートを公開

延期されていたマイクロソフトのセキュリティアップデートがようやく公開された。同社は2月の月例パッチ公開を直前になって延期していた。

2017-03-15 10:45

脆弱性のあるJavaScriptライブラリを使用するウェブサイトが多数？--米大学調査

ノースイースタン大学の研究チームが13万3000以上のウェブサイトを分析した結果、その37％に既知の脆弱性を含むJavaScriptライブラリが少なくとも1つはあることが分かったという。

2017-03-13 12:09

都税支払いサイトなどに不正アクセス、脆弱性攻撃の恐れ

GMOペイメントゲートウェイが受託運営する都税のクレジットカード支払いサイトなどで、Struts2の脆弱性を悪用した不正アクセスが発生した。

2017-03-13 11:44