脆弱性（ぜいじゃくせい）

量子コンピュータの実用化見据え、求められるセキュリティ--NISTが耐量子暗号の標準策定へ

量子コンピュータが実用化されると、現在使われている暗号は破られてしまう可能性があり、量子コンピュータ時代にも耐えられる新たな暗号が求められている。

2016-08-22 06:00

PGPの32ビット鍵IDが問題に--著名なLinux開発者の鍵も偽造される

PGPの32ビット鍵IDが偽造され、公開鍵サーバにもアップロードされていることが明らかになった。短い鍵IDのリスクを知らせるために、ハッカーが意図的に行ったものだという。

2016-08-19 15:10

LinuxカーネルのTCP脆弱性、「Android」端末の約80％に影響

約80％もの「Android」端末が、先ごろ開示されたLinuxカーネルの脆弱性に対して無防備な状態にある。

2016-08-16 10:46

リクルートテクノロジーズの事例に学ぶ 「インシデントの可視化」と「キャリアパスの描き方」

リクルートテクノロジーズは、サイバーセキュリティ対策として、2014年秋より「RSA Security Analytics（以下、RSA SA）」を導入している。巧妙化するサイバー攻撃と対峙するためには、セキュリティ脅威を可視化し、「どこで」「何が起きているのか」を知る必要があるとの判断からだ。

2016-08-15 07:30

LinuxカーネルのTCP実装にセキュリティホール--通信が乗っ取られる危険も

LinuxカーネルのTCPの実装に脆弱性が存在し、LinuxとAndroid間のTCP接続がさまざまな形で攻撃を受ける可能性があることが明らかになった。

2016-08-12 10:44

クアルコム製チップ搭載の「Android」端末に脆弱性--約10億台に影響

クアルコム製チップを搭載した「Android」スマートフォンとタブレットに、新たに4件の脆弱性が存在することが分かった。

2016-08-08 11:44

MS、「Windows Insider Preview」版「Edge」のバグ報奨金プログラムを開始

マイクロソフトが新たに特別なバグ報奨金プログラムを開始した。「Windows Insider Preview」版「Edge」ブラウザで、リモートコード実行の脆弱性（RCE）を発見するためのプログラムだ。

2016-08-08 10:53

HTTP/2プロトコルに複数のセキュリティ問題--Black Hatでレポート公開

新しいプロトコルであるHTTP/2に、数千万のウェブサイトを攻撃のリスクに晒す可能性がある、複数のセキュリティ問題が発見された。

2016-08-05 10:28

HTTP／2

IBM、企業向けのセキュリティテストチーム「X-Force Red」を立ち上げ

IBMは米国時間8月2日、「X-Force Red」というセキュリティテストグループを立ち上げたと発表した。サイバー攻撃からのリスクを抑えることを目的とし、セキュリティ専門家が企業のコンピュータネットワークやハードウェア、ソフトウェア、アプリケーションに存在する脆弱性の発見を支援する。

2016-08-03 11:24

サイバー攻撃

WindowsにMicrosoftアカウントが盗まれる既知の脆弱性--概念実証サイトが公開に

Windowsに存在する、サインインしているユーザーのユーザー名とパスワードが盗まれる可能性がある既知の脆弱性の概念実証サイトが公開された。

2016-08-03 10:59