脆弱性（ぜいじゃくせい）

マイクロソフト、「Word」文書を利用する脆弱性に対処--月例の「Patch Tuesday」で

マイクロソフトは米国時間4月11日、「Word」に存在している未公表の脆弱性に対するパッチをリリースした。この脆弱性を悪用すれば、既存のパッチがすべて適用されているコンピュータであっても、ユーザーに悟られることなくさまざまなマルウェアをインストールできる。

2017-04-12 14:09

産業用コンピュータの4割にサイバー攻撃--脅威から守るための5つの対策：カスペルスキー

Kaspersky Labによれば、2016年後半には産業用コンピュータの5台に2台がサイバー攻撃を受けており、攻撃頻度は増加傾向にあるという。この記事では、攻撃を防ぐ5つのアドバイスを紹介する。

2017-04-12 06:30

LINE、脆弱性報告133件中5件を認定--報奨制度も拡大

脆弱性報奨制度を運営しているLINEは、4月から対象アプリやサービスを拡大する。

2017-04-10 16:23

トレンドマイクロのセキュリティ管理製品に多数の脆弱性

「Trend Micro Control Manager」で多数の脆弱性が見つかり、対策パッチがリリースされた。

2017-04-07 13:41

CTC、SentinelOneのセキュリティソフト提供--標的型攻撃からリアルタイムに保護

CTCは標的型攻撃からリアルタイムでデバイスを守る、次世代エンドポイント保護ソフトウェア「SentinelOne Endpoint Protection Platform」を提供する。

2017-04-07 12:01

マルウェア

最も危ういプログラムのトップ10、フレクセラが発表

日本のPCユーザーの5％がOSのパッチを適用しておらず、6.5％がサポートの終了したソフトウェアをインストールしている。

2017-04-06 16:33

グーグルの脆弱性発見コンテスト「Project Zero Prize」、賞金獲得者なし

グーグルのProject Zeroグループが、6カ月にわたって実施した脆弱性発見コンテストで十分な成果が得られなかったとして、その原因などを探った。

2017-04-04 11:26

サポート切れの「IIS 6」でゼロデイ脆弱性が発見される--パッチ提供の予定はなし

「Windows Server」上のウェブサーバサービス「Windows Internet Information Services 6.0」（IIS 6）の脆弱性が、華南理工大学のセキュリティ研究者らによって公表された。このソフトウェアは既にサポートが終了しているため、パッチが公開される見込みはないものの、世界中でまだ数十万台ものサーバが稼働している。

2017-03-31 13:21

医療機器がネットにつながるIoMT--セキュリティ脅威の実情と課題

医療分野におけるモノのインターネット（IoMT）を狙ったサイバー攻撃が増加しているという。医療事業者や患者が現在、そして将来さらされる真の脅威について、セキュリティ専門家の議論を紹介する。

2017-03-27 06:30

IoT ランサムウェア

Windows上のアンチウイルスソフトをマルウェアに変えるゼロデイ脆弱性

「Windows」に標準搭載されている実行時検証ツールを悪用し、ウイルス対策ソフトウェアをマルウェアに変える新たな攻撃手法「DoubleAgent」がセキュリティ研究者らによって発見された。

2017-03-23 11:26

Windows 10