脆弱性（ぜいじゃくせい）

15年来のセキュリティホール「httpoxy」、PHPやPythonなどCGIアプリに影響

CGIなどのサーバサイドの処理を実行する環境に存在する15年来のセキュリティホールが今になって表面化した。

2016-07-20 12:32

Drupalに深刻な脆弱性--サイトの乗っ取りやリモートコード実行につながる可能性

Drupalのコンテンツ管理システムに、サイトの乗っ取りやリモートからのコード実行につながる可能性がある、危険度の高い脆弱性が存在することが明らかになった。ユーザーは一刻も早くアップデートを行う必要がある。

2016-07-15 10:30

統計分析と機械学習で見張る--IoTの不正検出システムとは

第7回目となるIoTセキュリティに関する本稿では、IoTアプリケーションのリアルタイムのデータモニタリングと不正検出について述べる。

2016-07-15 07:00

IoT サイバー攻撃 情報漏えい

全「Windows」に深刻な脆弱性--月例パッチで修正

マイクロソフトは7月の月例パッチで、サポート対象のすべてのバージョンの「Windows」に発見された脆弱性に対するパッチを配信した。この脆弱性が悪用されると、攻撃者にシステムを乗っ取られる可能性がある。

2016-07-13 10:15

グーグルが耐量子計算機暗号の実験を開始

グーグルは、HTTPSに使用されているセキュリティプロトコルを破ることができる大規模な量子計算機の開発を見越して、「Chrome」に量子暗号時代に備えた技術の実験を始めたと発表した。

2016-07-08 10:26

CSIRT運用の傾向と対策--CTC

伊藤忠テクノソリューションズ（CTC）は、企業内におけるCSIRT（Computer Security Incident Response Team）の立ち上げから運用までを総合的に支援する「CSIRT構築・運用支援サービス」の提供を開始する。

2016-07-08 07:30

マイクロソフト、グループポリシーのセキュリティ更新で不具合--解決法を公開

マイクロソフトが6月に発行した、グループポリシーに対するセキュリティアップデートによって、多くの顧客に不具合が生じているようだ。同社はこのほど、詳しい対処方法を公開した。

2016-07-07 11:06

Windows 10

サイバー犯罪の組織化が進行--KPMGとBTの調査

ハッカーという言葉から、フードで顔を隠した一匹狼をイメージするのは時代遅れだ。サイバー犯罪者集団が、標的とする大手企業なみに洗練された技術を獲得し、新たなサイバー軍拡競争を主導するようになった結果、企業はセキュリティ分野で劣勢に立たされている。

2016-07-06 10:13

「Android」端末のフルディスク暗号化に脆弱性--「Snapdragon」プロセッサ搭載で

「Snapdragon」プロセッサを搭載した「Android」端末でフルディスク暗号化が破られるおそれがあると、セキュリティ研究者が指摘している。

2016-07-05 13:17

IoTのセキュリティ侵害は時間の問題--専門家らが警告

ガートナーの推定によると現在、新たにインターネットに接続される新しい「モノ」（トースターや電気ポットから、自動車や医療用機器に至るまでのさまざまなもの）が毎日550万台ずつ増加しており、その総数は2016年末までに64億台に達するという。

2016-07-05 10:42

IoT