脆弱性（ぜいじゃくせい）

画像アップロードでウェブサイトを乗っ取られる攻撃が進行中--「ImageMagick」脆弱性

多くのウェブサイトで利用されている画像処理ライブラリ「ImageMagick」に脆弱性が発見されたが、すでにこれを悪用する攻撃が進行中であることが明らかになった。

2016-05-11 10:51

サポート対象の全「Windows」にセキュリティパッチ--5件の脆弱性を修正

マイクロソフトは米国時間5月10日、サポート中の「Windows」バージョン全てを対象とするセキュリティパッチ（MS16-055）をリリースした。

2016-05-11 10:13

標的を厳選して行動するボットネット「JAKU」--韓国や日本が主な標的に

Forcepoint Security Labsの研究者らが「JAKU」と名付けたボットネットキャンペーンに関する報告書を発表し、注意を促している。

2016-05-10 11:33

FCCとFTC、モバイルのセキュリティ関連調査実施--アップルやグーグルらに情報提供要請

米連邦通信委員会（FCC）と米連邦取引委員会（FTC）は、モバイルデバイスのセキュリティに関する合同調査の一環として、大手のモバイル通信事業者とスマートフォンメーカーに書簡を送った。

2016-05-10 11:27

レノボ製PCのブロートウェアに脆弱性--パッチがリリース

レノボ製のデスクトップPCやノートPC、タブレットのほとんどにインストールされているソフトウェア「Lenovo Solution Center」（LSC）に、システムのセキュリティを脅かす深刻な脆弱性が発見された。既にパッチがリリースされている。

2016-05-09 11:00

OpenSSLに2件の深刻な脆弱性--早急にパッチの適用を

「OpenSSL」に2件の脆弱性が存在し、パッチが提供されたことが明らかになった。どちらの脆弱性も、セキュリティに重大な影響を及ぼす可能性がある。速やかにパッチを適用する必要がある。

2016-05-06 11:28

Windows 10の仮想化ベースセキュリティ「Device Guard」と「Credential Guard」

「Windows 10」のロードマップ資料で解説されている機能のなかから、「Device Guard」と「Credential Guard」という、企業におけるセキュリティという点で特に注目すべきものを紹介する。

2016-05-02 06:30

情報漏えい サイバー攻撃 Windows 10

SWIFTの提供する国際決済ネットワークの脆弱性が明らかに

世界中で利用されている国際決済ネットワークを提供する国際銀行間通信協会（SWIFT）は、同社のネットワークで最近多くのサイバーインシデントが発生していることを認めた。

2016-04-27 11:20

サイバー攻撃

アプリやデータ、エンドユーザーのやり取りも保護すべき：HPE提言

APIを悪用した脆弱性の件数は、モバイルアプリケーションがウェブアプリケーションを大幅に上回るのに対し、エラー処理はウェブアプリケーションの方が高い頻度で見られた――。HPEが明らかにしている。

2016-04-26 17:20

サイバー攻撃

バングラデシュ中銀の不正送金被害--中銀の粗末なセキュリティ、SWIFTソフトに侵入の可能性が明らかに

バングラデシュ中央銀行が保有するニューヨーク連邦準備銀行の口座から8000万ドルが盗み出された事件で、バングラデシュ中央銀行のセキュリティが無防備であったこと、そして、ハッカーが国際銀行間通信協会（Society for Worldwide Interbank Financial Telecommunication：SWIFT）のソフトウェアに不正侵入した可能性があることが分かってきた。

2016-04-26 11:59