脆弱性（ぜいじゃくせい）

BSIジャパン、脆弱性診断トレーニングを提供--セキュリティ診断の内部対策を支援

BSIグループジャパンは2月9日、セキュリティ人材を育成するトレーニングコースを開始する。セキュリティ脆弱性を診断できる人材の育成を目的としている。セキュリティ技術を身に付けたいが、何から始めたらいいか分からないといった企業や組織を支援する。

2017-02-13 17:58

「脅威情報共有基盤」構築のすすめ --自社だけで頑張らないサイバー攻撃対策

今回は比較的活用が容易な、オープンに公開されている脅威情報を紹介しながら、脅威情報をどのようにして自社に共有する仕組みを構築し、セキュリティ向上に役立てて行けばよいのかを解説します。

2017-02-08 07:00

「WordPress 4.7.2」がリリース--XSSやSQLインジェクションの脆弱性に対処

WordPressが、セキュリティ上の3つの問題に対処した「WordPress 4.7.2」のリリースした。

2017-01-31 11:40

「Heartbleed」脆弱性、多くのサイトやサーバでいまだに存在--Shodan Report

「OpenSSL」の重大な脆弱性「Heartbleed」が発見されたのは2014年4月の話だが、Shodan Reportによると、現在も20万近くのウェブサイトやサーバがこの脆弱性を放置した状態で運用されているという。

2017-01-26 11:19

IoTのセキュリティ強化に規制が必要--トランプ政権に何を期待するか：識者に聞く

アプリケーション保護ソリューションを手がけるArxanの最高マーケティング責任者（CMO）は、米国でのIoTのセキュリティを向上させるうえで政府による規制が必要だと主張している。本記事では同氏とのインタビューを抜粋して紹介する。

2017-01-26 06:30

8割がソフトウェアアップデートの必要性を理解していない--カスペルスキー調査

情報セキュリティソリューションを提供する株式会社カスペルスキー（本社：東京都千代田区、代表取締役社長：川合林太郎）が、日本国内で行ったセキュリティ意識に関するインターネット調査によると、インターネット利用者の約8割がデバイスのOSやソフトウェア、アプリケーションのアップデートを行わないとウイルス感染の可能性が高まることを「知らない」「詳しくわからない」と回答しました。

2017-01-23 07:00

サイバー攻撃

オラクル、定例パッチを公開--270件の脆弱性に対処

オラクルが四半期に1度のパッチをリリースした。複数の製品に対する270件の脆弱性を修正している。

2017-01-19 12:07

AIを利用するサイバー攻撃--どこまで脅威に？

サイバーセキュリティ企業は攻撃を防ぐためにAIや機械学習を利用している。しかしこれらの技術は、攻撃にも利用できる。

2017-01-16 06:30

人工知能（AI） サイバー攻撃

アドビ、「Flash Player」の脆弱性を修正するセキュリティアップデートをリリース

アドビが「Adobe Flash Player」のセキュリティアップデートをリリースした。今回のアップデートは不正なコード実行につながる脆弱性を複数修正するもので、早期に適用するよう呼びかけられている。

2017-01-11 15:49

グーグル、「Android」ブートモードの脆弱性を修正

グーグルが「Android」の危険な脆弱性を修正した。攻撃者は、PCマルウェアなどを使って「Nexus 6」や「Nexus 6P」を再起動し、特別なブートモードを実装することが可能になっていたという。

2017-01-10 12:32