脆弱性（ぜいじゃくせい）

SKYSEA Client Viewへの脆弱性攻撃に注意喚起--対策強化版も公開

SkyのIT資産管理ツールで2016年12月に報告された脆弱性を突く攻撃が発生し、IPAから更新版の適用が呼び掛けられている。

2017-03-09 17:32

Apache Struts 2に脆弱性報告--既に攻撃発生も

Javaのウェブアプリケーションフレームワークで脆弱性が報告され、攻撃の発生も確認されている。

2017-03-08 17:21

監視カメラがIoT、AIセンシングに進化--パナソニックの取り組み

監視カメラは、監視目的だけの利用から、マーケティング用途や在庫管理などの業務効率化用途にも広がりをみせている。

2017-03-08 08:19

MSのバグ発見報奨金プログラム、期間限定で報奨金が2倍に--「Office 365」対象

マイクロソフトは、オンラインサービスのバグ発見報奨金プログラムで3月1日～5月1日までの期間、「Office 365」サービスのセキュリティ上の脆弱性について報告した研究者に対して、通常の2倍となる最高3万ドルの報奨金を支払う。

2017-03-07 10:31

ランサムウェア被害、2016年は前年の3.5倍--SCADAの脆弱性は177件

2016年は、ランサムウェアの国内被害報告件数が前年比約3.5倍に増加、産業制御システム（SCADA）の脆弱性が177件確認された。トレンドマイクロが調査した。

2017-03-06 12:55

ランサムウェア

Miraiなどにより100Gbps超のDDoS攻撃が前年比140%増--アカマイ調査

アカマイは、2月14日、2016年第4四半期の「インターネットの現状／セキュリティレポート」を発表した。同レポートは、Akamai Intelligent Platformから収集したデータを基に、現在のクラウドセキュリティと脅威の現状、および季節的傾向について分析している。

2017-03-05 15:26

セキュリティソフト「ESET」Mac版に脆弱性、ルート権限でコード実行の恐れ

キヤノンITSは脆弱性が報道されているセキュリティソフト「ESET」Mac版の対応状況を明らかにした。一部の製品は脆弱性を修正した最新版の提供を開始した。

2017-03-02 12:47

SHA-1の衝突問題、Gitへの影響についてトーバルズ氏の見方は

グーグルが現実的なリソースでSHA-1に対する衝突攻撃が可能であることを実証したが、トーバルズ氏は、分散バージョン管理システム「Git」に大きな悪影響はないと考えているようだ。

2017-02-28 13:17

「一太郎」に複数の脆弱性、任意のコードを実行される恐れも

ジャストシステムの一太郎シリーズに複数の脆弱性が報告された。細工されたファイルによって第三者に任意のコードを実行されてしまう恐れがある。

2017-02-27 17:28

Linuxカーネルに脆弱性--大手ディストロはパッチ提供へ

Linuxカーネル内に深刻な脆弱性が発見された。この脆弱性はメモリの二重解放に起因するものであり、2005年頃から存在していたとされている。

2017-02-24 11:35