脆弱性（ぜいじゃくせい）

「iOS 9.3.3」「OS X 10.11.6」以外の旧版にiMessage悪用につながる脆弱性

ForbesとQuartzの報道によると、最新版以外のほぼずべてのバージョンの「iOS」「OS X」に、iMessageを介して攻撃者に端末への不正アクセスを許してしまう脆弱性があるという。

2016-07-22 09:57

ランサムウェアに顧客サービス？--サイバー犯罪者が身代金減額交渉に応じる理由

サイバーセキュリティ企業F-Secureが複数のランサムウェアを対象に、一風変わった調査を実施した。本記事では、被害者を装って身代金の減額交渉をしたり、ウェブサイトで提供されているサポートを評価するなどしたこの調査の内容を紹介する。

2016-07-22 06:00

オラクル、定例パッチを公開--最多となる276件の脆弱性に対処

オラクルは米国時間7月19日、定例パッチ「Critical Patch Update（CPU）」をリリースした。さまざまなソフトウェア製品に存在する276件の脆弱性が修正されている。

2016-07-21 11:20

15年来のセキュリティホール「httpoxy」、PHPやPythonなどCGIアプリに影響

CGIなどのサーバサイドの処理を実行する環境に存在する15年来のセキュリティホールが今になって表面化した。

2016-07-20 12:32

Drupalに深刻な脆弱性--サイトの乗っ取りやリモートコード実行につながる可能性

Drupalのコンテンツ管理システムに、サイトの乗っ取りやリモートからのコード実行につながる可能性がある、危険度の高い脆弱性が存在することが明らかになった。ユーザーは一刻も早くアップデートを行う必要がある。

2016-07-15 10:30

統計分析と機械学習で見張る--IoTの不正検出システムとは

第7回目となるIoTセキュリティに関する本稿では、IoTアプリケーションのリアルタイムのデータモニタリングと不正検出について述べる。

2016-07-15 07:00

IoT サイバー攻撃 情報漏えい

全「Windows」に深刻な脆弱性--月例パッチで修正

マイクロソフトは7月の月例パッチで、サポート対象のすべてのバージョンの「Windows」に発見された脆弱性に対するパッチを配信した。この脆弱性が悪用されると、攻撃者にシステムを乗っ取られる可能性がある。

2016-07-13 10:15

グーグルが耐量子計算機暗号の実験を開始

グーグルは、HTTPSに使用されているセキュリティプロトコルを破ることができる大規模な量子計算機の開発を見越して、「Chrome」に量子暗号時代に備えた技術の実験を始めたと発表した。

2016-07-08 10:26

CSIRT運用の傾向と対策--CTC

伊藤忠テクノソリューションズ（CTC）は、企業内におけるCSIRT（Computer Security Incident Response Team）の立ち上げから運用までを総合的に支援する「CSIRT構築・運用支援サービス」の提供を開始する。

2016-07-08 07:30

サイバー攻撃

マイクロソフト、グループポリシーのセキュリティ更新で不具合--解決法を公開

マイクロソフトが6月に発行した、グループポリシーに対するセキュリティアップデートによって、多くの顧客に不具合が生じているようだ。同社はこのほど、詳しい対処方法を公開した。

2016-07-07 11:06

Windows 10