脆弱性（ぜいじゃくせい）

ランサムウェア被害、2016年は前年の3.5倍--SCADAの脆弱性は177件

2016年は、ランサムウェアの国内被害報告件数が前年比約3.5倍に増加、産業制御システム（SCADA）の脆弱性が177件確認された。トレンドマイクロが調査した。

2017-03-06 12:55

Miraiなどにより100Gbps超のDDoS攻撃が前年比140%増--アカマイ調査

アカマイは、2月14日、2016年第4四半期の「インターネットの現状／セキュリティレポート」を発表した。同レポートは、Akamai Intelligent Platformから収集したデータを基に、現在のクラウドセキュリティと脅威の現状、および季節的傾向について分析している。

2017-03-05 15:26

セキュリティソフト「ESET」Mac版に脆弱性、ルート権限でコード実行の恐れ

キヤノンITSは脆弱性が報道されているセキュリティソフト「ESET」Mac版の対応状況を明らかにした。一部の製品は脆弱性を修正した最新版の提供を開始した。

2017-03-02 12:47

SHA-1の衝突問題、Gitへの影響についてトーバルズ氏の見方は

グーグルが現実的なリソースでSHA-1に対する衝突攻撃が可能であることを実証したが、トーバルズ氏は、分散バージョン管理システム「Git」に大きな悪影響はないと考えているようだ。

2017-02-28 13:17

「一太郎」に複数の脆弱性、任意のコードを実行される恐れも

ジャストシステムの一太郎シリーズに複数の脆弱性が報告された。細工されたファイルによって第三者に任意のコードを実行されてしまう恐れがある。

2017-02-27 17:28

Linuxカーネルに脆弱性--大手ディストロはパッチ提供へ

Linuxカーネル内に深刻な脆弱性が発見された。この脆弱性はメモリの二重解放に起因するものであり、2005年頃から存在していたとされている。

2017-02-24 11:35

マイクロソフト、「緊急」のパッチを公開--ただしゼロデイ脆弱性がまだ2件

マイクロソフトは同社ブラウザに影響する「緊急」のセキュリティ脆弱性を修正したものの、少なくとも2つのゼロデイ脆弱性を残してしまった。これらの脆弱性については、既にエクスプロイトコードが公開されている。

2017-02-22 15:12

JavaとPythonに脆弱性、ファイアウォールを迂回できる恐れ--研究者ら報告

研究者らが、JavaとPythonにファイアウォールの迂回を可能にする恐れのある脆弱性が存在することを明らかにした。

2017-02-22 13:16

サイバー犯罪者が昔ながらのテクニックに回帰？--スパムが再び増加傾向にある理由

マルウェアやランサムウェアを被害者のもとに送り届ける手段として、スパムメールが使われる事例が再び増加している。本記事ではサイバー犯罪者がそうした昔ながらの手段に回帰している理由について解説する。

2017-02-17 06:30

マルウェア サイバー攻撃

ロックオン、「EC-CUBE」のセキュリティ診断サービスを提供

「EC-CUBE」は、オープンソースのECサイト構築運営アプリケーション。ロックオンが開発し、およそ3万店舗以上で利用されているという。同社は2月9日、EC-CUBEで構築されたECサイトの脆弱性を診断するサービスを発表した。

2017-02-14 13:10