脆弱性（ぜいじゃくせい）

セキュリティソフト「ESET」Mac版に脆弱性、ルート権限でコード実行の恐れ

キヤノンITSは脆弱性が報道されているセキュリティソフト「ESET」Mac版の対応状況を明らかにした。一部の製品は脆弱性を修正した最新版の提供を開始した。

2017-03-02 12:47

SHA-1の衝突問題、Gitへの影響についてトーバルズ氏の見方は

グーグルが現実的なリソースでSHA-1に対する衝突攻撃が可能であることを実証したが、トーバルズ氏は、分散バージョン管理システム「Git」に大きな悪影響はないと考えているようだ。

2017-02-28 13:17

「一太郎」に複数の脆弱性、任意のコードを実行される恐れも

ジャストシステムの一太郎シリーズに複数の脆弱性が報告された。細工されたファイルによって第三者に任意のコードを実行されてしまう恐れがある。

2017-02-27 17:28

Linuxカーネルに脆弱性--大手ディストロはパッチ提供へ

Linuxカーネル内に深刻な脆弱性が発見された。この脆弱性はメモリの二重解放に起因するものであり、2005年頃から存在していたとされている。

2017-02-24 11:35

マイクロソフト、「緊急」のパッチを公開--ただしゼロデイ脆弱性がまだ2件

マイクロソフトは同社ブラウザに影響する「緊急」のセキュリティ脆弱性を修正したものの、少なくとも2つのゼロデイ脆弱性を残してしまった。これらの脆弱性については、既にエクスプロイトコードが公開されている。

2017-02-22 15:12

JavaとPythonに脆弱性、ファイアウォールを迂回できる恐れ--研究者ら報告

研究者らが、JavaとPythonにファイアウォールの迂回を可能にする恐れのある脆弱性が存在することを明らかにした。

2017-02-22 13:16

サイバー犯罪者が昔ながらのテクニックに回帰？--スパムが再び増加傾向にある理由

マルウェアやランサムウェアを被害者のもとに送り届ける手段として、スパムメールが使われる事例が再び増加している。本記事ではサイバー犯罪者がそうした昔ながらの手段に回帰している理由について解説する。

2017-02-17 06:30

マルウェア サイバー攻撃

ロックオン、「EC-CUBE」のセキュリティ診断サービスを提供

「EC-CUBE」は、オープンソースのECサイト構築運営アプリケーション。ロックオンが開発し、およそ3万店舗以上で利用されているという。同社は2月9日、EC-CUBEで構築されたECサイトの脆弱性を診断するサービスを発表した。

2017-02-14 13:10

BSIジャパン、脆弱性診断トレーニングを提供--セキュリティ診断の内部対策を支援

BSIグループジャパンは2月9日、セキュリティ人材を育成するトレーニングコースを開始する。セキュリティ脆弱性を診断できる人材の育成を目的としている。セキュリティ技術を身に付けたいが、何から始めたらいいか分からないといった企業や組織を支援する。

2017-02-13 17:58

「脅威情報共有基盤」構築のすすめ --自社だけで頑張らないサイバー攻撃対策

今回は比較的活用が容易な、オープンに公開されている脅威情報を紹介しながら、脅威情報をどのようにして自社に共有する仕組みを構築し、セキュリティ向上に役立てて行けばよいのかを解説します。

2017-02-08 07:00

サイバー攻撃 ランサムウェア