脆弱性（ぜいじゃくせい）

DDoS攻撃が前年比125％増、マルチベクトル化--Shellshock脆弱性の悪用も

DDoS攻撃やウェブサイトに対する攻撃は、まずます激しくなってきている。アカマイが2016年第1四半期のセキュリティレポートを公開した。

2016-06-10 06:00

マイクロソフト、「.NET Core」のバグ発見報奨金プログラムを発表

マイクロソフトは米国時間6月7日、バグ発見報奨金プログラムを拡張し、「.NET Core and ASP.NET Core RC2 Bug Bounty」を追加すると発表した。

2016-06-09 12:20

「WordPress」の「WP Mobile Detector」プラグインに脆弱性

コンテンツ管理システム（CMS）「WordPress」のプラグインである「WP Mobile Detector」にゼロデイ脆弱性が発見された。同プラグインは、モバイル機器の種類を検出し、最適なかたちでコンテンツを提供するためのものであり、1万を超えるウェブサイトで使用されているという。

2016-06-06 10:53

レノボ、脆弱性が報告されたアプリ起動高速化ソフトのアンインストールを推奨

レノボの「Windows 10」デバイスにプレインストールされているソフトウェアに深刻なセキュリティホールが発見されたと報告されていた。同社はユーザーに対し、このソフトウェアのアンインストールを推奨している。

2016-06-03 10:30

「Windows」にゼロデイ脆弱性か--闇市場に9万ドルのエクスプロイト

ロシア人ハッカーが、さまざまなバージョンの「Windows」OSに対して有効とされるゼロデイ脆弱性を9万ドルで販売している。

2016-06-02 10:12

医療アプリケーションに脆弱性--患者データ改ざんのおそれ

MEDHOSTの医療向けアプリケーションスイートにユーザー名とパスワードがハードコーディングされており、悪用されると患者記録へのアクセスと改ざんが可能になるおそれがあることが明らかになった。

2016-05-30 10:20

2020年のサイバーセキュリティ--その荒涼たる未来を予測する

2020年におけるサイバーセキュリティがどのようなものになっているのかを、カリフォルニア大学バークレー校の研究者グループが「シナリオプランニング」と呼ばれる手法でモデル化した。モデル化された5つのシナリオについて解説する。

2016-05-27 06:00

サイバー脅威のハンティングとは？--何が必要でいかに実行するか

SANS InstituteおよびSqrrl Dataのホワイトペーパーを参考に、サイバー脅威のハンティングという考え方について解説する。

2016-05-19 06:30

サイバー攻撃 UTM（統合脅威管理）

シマンテック、アンチウイルス製品の脆弱性に対処

Google Project Zeroチームが、（SymantecとNortonの両ブランドのアンチウイルス製品に使われる）Symantec Antivirus Engineにバッファオーバーフローの脆弱性があることを明らかにした。

2016-05-18 15:54

ランサムウェアの被害はどこまで深刻化する？--企業はどう備えるべきか

ランサムウェアが増加するとともに、より幅広いプラットフォームが狙われるようになってきている。本記事では、Palo Alto Networksの脅威インテリジェンスチーム「Unit 42」によるレポートを紹介し、ランサムウェアの動向に目を向ける。

2016-05-17 06:30

サイバー攻撃 UTM（統合脅威管理） ランサムウェア