脆弱性（ぜいじゃくせい）

iOSの脆弱性「Trident」を突く「Pegasus」スパイウェアの手法などをセキュリティ企業がレポート

iOSの3つの脆弱性「Trident」とこの脆弱性を突くスパイウェアに関して、セキュリティ企業LookoutがBlack Hat Europeで新たな情報を発表した。8月にこのスパイウェアに関するレポートが公開され、アップルはこのセキュリティの問題を修正済みだ。

2016-11-08 12:23

IoTボットネットを構築する新たなマルウェアが発見される

脆弱性を持つIoTデバイスをDDoS攻撃を行うボットに変えてしまう、新種のマルウェアが出回っていることが明らかになった。

2016-11-02 13:54

グーグル、Windowsの未パッチ脆弱性情報を公開--「活発に利用されている」

グーグルは「Windows」に潜む脆弱性を発見し、マイクロソフトに通知したものの、その脆弱性の重大さから、パッチのリリース前に情報の一般公開に踏み切った。本記事では同脆弱性の内容とともに、グーグルの脆弱性情報公開方針について解説する。

2016-11-02 06:30

アドビ、「Flash Player」のゼロデイ脆弱性を修正するパッチ公開--グーグルの指摘受け

グーグルのセキュリティ研究者が、「Flash Player」に存在する重大なセキュリティホールが「Windows」への攻撃に利用されていること発見したのを受けて、アドビはこの問題を修正するパッチを公開した。

2016-10-28 11:17

特定個人がそのセキュリティを台無しに--クラウドコンピューティングに潜む最大の脆弱性

一般にクラウドのセキュリティは高いと言われているが、システムが安全でも、人間が弱点になることがある。企業がクラウドを利用する際には、何に気をつければいいのだろうか。

2016-10-24 06:00

クラウドコンピューティング

オラクル、定例パッチを公開--253件の脆弱性に対処

オラクルが定例パッチ「Critical Patch Update（CPU）」をリリースした。同社のさまざまなソフトウェア製品に存在する253件の脆弱性が修正されている。

2016-10-19 10:59

IBM、自社製品の脆弱性実証コードを非開示にするようセキュリティ研究者に要求

IBMが、自社製品の脆弱性の実証コードを公開した研究者に、開示した内容の一部を削除するよう指示を出していたことが明らかになった。

2016-10-18 16:15

富士通と富士通SSL、エンドポイントセキュリティ対策サービスを提供開始

富士通と富士通SSLは10月14日、「マルウェア侵入経路追跡サービス」を提供開始した。ネットワークとエンドポイント双方のセキュリティ対策を包括的に提供し、利用企業のCSIRT運用を支援していく。

2016-10-17 17:54

サイバー攻撃

マイクロソフト、10月の月例パッチを公開--ゼロデイ脆弱性も

マイクロソフトは米国時間10月11日、10月の月例パッチに関する10件のセキュリティ情報を公開した。

2016-10-13 11:01

Windows 10

ジョンソン・エンド・ジョンソン子会社のインスリンポンプに脆弱性--攻撃者によるリモート投与が可能になるおそれ

ジョンソン・エンド・ジョンソンの子会社であるAnimasのインスリンポンプシステム「OneTouch Ping」にセキュリティ脆弱性があることが分かった。悪用すると、攻撃者が遠隔地から不正にインスリンを投与することが可能だという。

2016-10-06 12:53