脆弱性（ぜいじゃくせい）

「MySQL」にゼロデイ脆弱性--修正プログラムは未対応

「MySQL」のゼロデイ脆弱性に関する情報が開示された。この脆弱性はMySQLのすべてのバージョンや、MariaDBなどのブランチに影響がある。オラクルによる修正パッチはまだ公開されていない。

2016-09-14 10:42

WordPress、7月に発見された深刻な脆弱性を修正

WordPressは米国時間9月7日、同社のコンテンツ管理システム（CMS）で発見された深刻な脆弱性に対処するアップデートを公開した。同社はウェブ管理者に向けて、すぐさまアップデートを実施するよう呼びかけている。

2016-09-12 10:21

10億近くのAndroid端末に影響する脆弱性「Quadrooter」、パッチで修正

グーグルは米国時間9月6日にリリースした最新の「Android」セキュリティパッチで、8月に明らかになった「Quadrooter」と呼ばれる一連の脆弱性のうち、残っていた2件の問題を修正した。

2016-09-07 08:29

銀行に継続的かつ洗練されたサイバー攻撃--SWIFTが警告

国際銀行間通信協会（SWIFT）が顧客に送った通知から、SWIFTを利用する銀行への攻撃が相次いでおり、銀行によっては対策が不十分な状態にあることが明らかになった。

2016-09-05 07:08

カスペルスキー、自社ウイルス対策ソフトの脆弱性に対処--Cisco Talosの報告受け

シスコのセキュリティ部門であるCisco Talosが、カスペルスキーの提供するウイルス対策ソフトに複数の脆弱性を発見していたことを発表した。カスペルスキーは、脆弱性への対処を完了している。

2016-08-30 10:17

アップル、「iOS 9.3.5」をリリース--重要なセキュリティの問題を修正

アップルが「iOS」のアップデート「iOS 9.3.5」をリリースした。アラブ首長国連邦の著名な人権活動家の「iPhone」がゼロデイ攻撃の標的となったことをインターネットセキュリティ専門家らが確認したという。

2016-08-26 07:21

量子コンピュータの実用化見据え、求められるセキュリティ--NISTが耐量子暗号の標準策定へ

量子コンピュータが実用化されると、現在使われている暗号は破られてしまう可能性があり、量子コンピュータ時代にも耐えられる新たな暗号が求められている。

2016-08-22 06:00

PGPの32ビット鍵IDが問題に--著名なLinux開発者の鍵も偽造される

PGPの32ビット鍵IDが偽造され、公開鍵サーバにもアップロードされていることが明らかになった。短い鍵IDのリスクを知らせるために、ハッカーが意図的に行ったものだという。

2016-08-19 15:10

LinuxカーネルのTCP脆弱性、「Android」端末の約80％に影響

約80％もの「Android」端末が、先ごろ開示されたLinuxカーネルの脆弱性に対して無防備な状態にある。

2016-08-16 10:46

リクルートテクノロジーズの事例に学ぶ 「インシデントの可視化」と「キャリアパスの描き方」

リクルートテクノロジーズは、サイバーセキュリティ対策として、2014年秋より「RSA Security Analytics（以下、RSA SA）」を導入している。巧妙化するサイバー攻撃と対峙するためには、セキュリティ脅威を可視化し、「どこで」「何が起きているのか」を知る必要があるとの判断からだ。

2016-08-15 07:30

情報漏えい サイバー攻撃