脆弱性（ぜいじゃくせい）

マイクロソフト、「緊急」のパッチを公開--ただしゼロデイ脆弱性がまだ2件

マイクロソフトは同社ブラウザに影響する「緊急」のセキュリティ脆弱性を修正したものの、少なくとも2つのゼロデイ脆弱性を残してしまった。これらの脆弱性については、既にエクスプロイトコードが公開されている。

2017-02-22 15:12

JavaとPythonに脆弱性、ファイアウォールを迂回できる恐れ--研究者ら報告

研究者らが、JavaとPythonにファイアウォールの迂回を可能にする恐れのある脆弱性が存在することを明らかにした。

2017-02-22 13:16

サイバー犯罪者が昔ながらのテクニックに回帰？--スパムが再び増加傾向にある理由

マルウェアやランサムウェアを被害者のもとに送り届ける手段として、スパムメールが使われる事例が再び増加している。本記事ではサイバー犯罪者がそうした昔ながらの手段に回帰している理由について解説する。

2017-02-17 06:30

ロックオン、「EC-CUBE」のセキュリティ診断サービスを提供

「EC-CUBE」は、オープンソースのECサイト構築運営アプリケーション。ロックオンが開発し、およそ3万店舗以上で利用されているという。同社は2月9日、EC-CUBEで構築されたECサイトの脆弱性を診断するサービスを発表した。

2017-02-14 13:10

BSIジャパン、脆弱性診断トレーニングを提供--セキュリティ診断の内部対策を支援

BSIグループジャパンは2月9日、セキュリティ人材を育成するトレーニングコースを開始する。セキュリティ脆弱性を診断できる人材の育成を目的としている。セキュリティ技術を身に付けたいが、何から始めたらいいか分からないといった企業や組織を支援する。

2017-02-13 17:58

「脅威情報共有基盤」構築のすすめ --自社だけで頑張らないサイバー攻撃対策

今回は比較的活用が容易な、オープンに公開されている脅威情報を紹介しながら、脅威情報をどのようにして自社に共有する仕組みを構築し、セキュリティ向上に役立てて行けばよいのかを解説します。

2017-02-08 07:00

「WordPress 4.7.2」がリリース--XSSやSQLインジェクションの脆弱性に対処

WordPressが、セキュリティ上の3つの問題に対処した「WordPress 4.7.2」のリリースした。

2017-01-31 11:40

「Heartbleed」脆弱性、多くのサイトやサーバでいまだに存在--Shodan Report

「OpenSSL」の重大な脆弱性「Heartbleed」が発見されたのは2014年4月の話だが、Shodan Reportによると、現在も20万近くのウェブサイトやサーバがこの脆弱性を放置した状態で運用されているという。

2017-01-26 11:19

IoTのセキュリティ強化に規制が必要--トランプ政権に何を期待するか：識者に聞く

アプリケーション保護ソリューションを手がけるArxanの最高マーケティング責任者（CMO）は、米国でのIoTのセキュリティを向上させるうえで政府による規制が必要だと主張している。本記事では同氏とのインタビューを抜粋して紹介する。

2017-01-26 06:30

IoT サイバー攻撃 情報漏えい

8割がソフトウェアアップデートの必要性を理解していない--カスペルスキー調査

情報セキュリティソリューションを提供する株式会社カスペルスキー（本社：東京都千代田区、代表取締役社長：川合林太郎）が、日本国内で行ったセキュリティ意識に関するインターネット調査によると、インターネット利用者の約8割がデバイスのOSやソフトウェア、アプリケーションのアップデートを行わないとウイルス感染の可能性が高まることを「知らない」「詳しくわからない」と回答しました。

2017-01-23 07:00

サイバー攻撃