脆弱性（ぜいじゃくせい）

シスコ、NSA関連のゼロデイ脆弱性で注意喚起--いまだパッチ公開せず

何十万台ものルータとファイアウォールが、米国家安全保障局（NSA）との関連が疑われるハッキングツールの標的となるリスクに今もさらされている。

2016-09-27 11:34

Sucuri、ウェブサイトのマルウェア感染状況レポート第2四半期版を公開

セキュリティ企業Sucuriは、「Hacked Website Trend Report 2016-Q2」（ウェブサイトのハッキング統計--2016年第2四半期版）を公開した。過去3カ月間で膨大な数のウェブサイトが乗っ取られているものの、大手4社のセキュリティサービスでブラックリストに登録されていたのは、そのうちのわずか18％に過ぎなかったという。

2016-09-26 12:43

善玉ハッカーはなぜハックするのか？--答えは報酬のみにあらず

善玉ハッカーはなぜハックするのか、バグ発見報奨金プログラムに参加した人々を対象とする調査の結果をもとに解説する。

2016-09-26 06:30

AWS向けマネージドクラウドを日本で--セキュアワークス

デル傘下のSecureWorks JapanはAWS向けのマネージドクラウドソリューションなどを、日本市場向けに展開すると発表した。

2016-09-21 07:30

グーグル、脆弱性発見コンテスト「Project Zero Prize」を開始--1等賞金は20万ドル

グーグルは米国時間9月13日、「Project Zero Prize」というコンテストを開始すると発表した。「Android」に実際に存在する危険性の高い脆弱性が攻撃者に悪用される前に、深刻な脆弱性を発見して潰す方法を探ることが狙いだ。

2016-09-16 15:25

公共インフラ狙うサイバー攻撃--迫り来る脅威に警鐘

サイバー犯罪者らによる公共インフラへの攻撃が世界のさまざまな地域で報告されている。本記事では、過去に世界で発生した事例をいくつか紹介するとともに、今後どのような姿勢でセキュリティ対策に挑んでいくべきかについて解説する。

2016-09-16 06:00

情報漏えい サイバー攻撃 IoT

マイクロソフト、9月の月例パッチを公開--すでに悪用されているIEの深刻なバグを修正

マイクロソフトが9月のセキュリティアップデートで94個の脆弱性を修正した。リモートコード実行のおそれがある多数の脆弱性や、これまで放置されてきた「Internet Explorer」（IE）の深刻なバグが含まれる。

2016-09-15 11:29

「MySQL」にゼロデイ脆弱性--修正プログラムは未対応

「MySQL」のゼロデイ脆弱性に関する情報が開示された。この脆弱性はMySQLのすべてのバージョンや、MariaDBなどのブランチに影響がある。オラクルによる修正パッチはまだ公開されていない。

2016-09-14 10:42

WordPress、7月に発見された深刻な脆弱性を修正

WordPressは米国時間9月7日、同社のコンテンツ管理システム（CMS）で発見された深刻な脆弱性に対処するアップデートを公開した。同社はウェブ管理者に向けて、すぐさまアップデートを実施するよう呼びかけている。

2016-09-12 10:21

10億近くのAndroid端末に影響する脆弱性「Quadrooter」、パッチで修正

グーグルは米国時間9月6日にリリースした最新の「Android」セキュリティパッチで、8月に明らかになった「Quadrooter」と呼ばれる一連の脆弱性のうち、残っていた2件の問題を修正した。

2016-09-07 08:29