脆弱性（ぜいじゃくせい）

オラクル、定例パッチを公開--253件の脆弱性に対処

オラクルが定例パッチ「Critical Patch Update（CPU）」をリリースした。同社のさまざまなソフトウェア製品に存在する253件の脆弱性が修正されている。

2016-10-19 10:59

IBM、自社製品の脆弱性実証コードを非開示にするようセキュリティ研究者に要求

IBMが、自社製品の脆弱性の実証コードを公開した研究者に、開示した内容の一部を削除するよう指示を出していたことが明らかになった。

2016-10-18 16:15

富士通と富士通SSL、エンドポイントセキュリティ対策サービスを提供開始

富士通と富士通SSLは10月14日、「マルウェア侵入経路追跡サービス」を提供開始した。ネットワークとエンドポイント双方のセキュリティ対策を包括的に提供し、利用企業のCSIRT運用を支援していく。

2016-10-17 17:54

マイクロソフト、10月の月例パッチを公開--ゼロデイ脆弱性も

マイクロソフトは米国時間10月11日、10月の月例パッチに関する10件のセキュリティ情報を公開した。

2016-10-13 11:01

ジョンソン・エンド・ジョンソン子会社のインスリンポンプに脆弱性--攻撃者によるリモート投与が可能になるおそれ

ジョンソン・エンド・ジョンソンの子会社であるAnimasのインスリンポンプシステム「OneTouch Ping」にセキュリティ脆弱性があることが分かった。悪用すると、攻撃者が遠隔地から不正にインスリンを投与することが可能だという。

2016-10-06 12:53

グーグル、XSS攻撃対策を支援する2つの新ツールをリリース

グーグルが、クロスサイトスクリプティング（XSS）攻撃の対策に役立つ2つの新しいツールをリリースした。

2016-09-29 12:14

9月22日リリースの「OpenSSL」に脆弱性--最新版OpenSSL 1.1.0bと1.0.2jが公開に

米国時間9月22日に公開された「OpenSSL」のパッチには、あまりにも初歩的なバグが混入していた。本記事では、このバグの詳細と、推奨されているアップデートを紹介する。

2016-09-28 10:00

情報漏えい サイバー攻撃

シスコ、NSA関連のゼロデイ脆弱性で注意喚起--いまだパッチ公開せず

何十万台ものルータとファイアウォールが、米国家安全保障局（NSA）との関連が疑われるハッキングツールの標的となるリスクに今もさらされている。

2016-09-27 11:34

Sucuri、ウェブサイトのマルウェア感染状況レポート第2四半期版を公開

セキュリティ企業Sucuriは、「Hacked Website Trend Report 2016-Q2」（ウェブサイトのハッキング統計--2016年第2四半期版）を公開した。過去3カ月間で膨大な数のウェブサイトが乗っ取られているものの、大手4社のセキュリティサービスでブラックリストに登録されていたのは、そのうちのわずか18％に過ぎなかったという。

2016-09-26 12:43

善玉ハッカーはなぜハックするのか？--答えは報酬のみにあらず

善玉ハッカーはなぜハックするのか、バグ発見報奨金プログラムに参加した人々を対象とする調査の結果をもとに解説する。

2016-09-26 06:30