脆弱性（ぜいじゃくせい）

サポート終了予定のMSの脆弱性緩和ツール「EMET」、CERT/CCが重要性を説明

マイクロソフトは2018年7月末に脆弱性緩和ツールキット「EMET」のサポートを終了することを決めたが、CERT/CCの研究者はEMETの重要性についてあらためて説明している。

2016-11-25 12:22

コネクテッドカーに必要なのは15年ソフトをアップデートし続られる環境

ハッカーによる走行中の自動車の乗っ取りを受けて、開発者が取るべきポイントとは何なのかを考える。

2016-11-18 07:00

主要Linuxディストリビューションに深刻な脆弱性--Enterキーを押し続けるだけで悪用可能

UbuntuやRed Hat Enterpise Linuxを含む主要なLinuxのブートシーケンスに、簡単にrootシェルへのアクセスが得られる深刻な脆弱性が発見された。

2016-11-16 11:12

グーグル、「Dirty COW」脆弱性の修正は12月のAndroidパッチまで持ち越し

グーグルが「Android Security Bulletin」で11月分のセキュリティパッチを発表した。数多くの重大な脆弱性が修正されているが、最近開示されたセキュリティ問題「Dirty COW」へのパッチは翌月に持ち越しとなった。

2016-11-10 12:39

ルータを狙う「JITON」でクレジットカード漏えい、ランサムウェア被害へ

トレンドマイクロは、ホームネットワークの脅威に関する説明会を開催した。すでにIoT機器、ネットワークに接続したテレビが攻撃を受ける事例が出ていることを受け、ホームネットワークを導入している人が注意すべき点を紹介した。

2016-11-08 13:58

iOSの脆弱性「Trident」を突く「Pegasus」スパイウェアの手法などをセキュリティ企業がレポート

iOSの3つの脆弱性「Trident」とこの脆弱性を突くスパイウェアに関して、セキュリティ企業LookoutがBlack Hat Europeで新たな情報を発表した。8月にこのスパイウェアに関するレポートが公開され、アップルはこのセキュリティの問題を修正済みだ。

2016-11-08 12:23

IoTボットネットを構築する新たなマルウェアが発見される

脆弱性を持つIoTデバイスをDDoS攻撃を行うボットに変えてしまう、新種のマルウェアが出回っていることが明らかになった。

2016-11-02 13:54

マルウェア IoT

グーグル、Windowsの未パッチ脆弱性情報を公開--「活発に利用されている」

グーグルは「Windows」に潜む脆弱性を発見し、マイクロソフトに通知したものの、その脆弱性の重大さから、パッチのリリース前に情報の一般公開に踏み切った。本記事では同脆弱性の内容とともに、グーグルの脆弱性情報公開方針について解説する。

2016-11-02 06:30

アドビ、「Flash Player」のゼロデイ脆弱性を修正するパッチ公開--グーグルの指摘受け

グーグルのセキュリティ研究者が、「Flash Player」に存在する重大なセキュリティホールが「Windows」への攻撃に利用されていること発見したのを受けて、アドビはこの問題を修正するパッチを公開した。

2016-10-28 11:17

特定個人がそのセキュリティを台無しに--クラウドコンピューティングに潜む最大の脆弱性

一般にクラウドのセキュリティは高いと言われているが、システムが安全でも、人間が弱点になることがある。企業がクラウドを利用する際には、何に気をつければいいのだろうか。

2016-10-24 06:00

クラウドコンピューティング