バグ

WinRARに存在するバグの悪用により、デバイスを完全に乗っ取れることが明らかになりました。不正なRARファイルを解凍するだけでマルウェア感染してしまいます。

Kaspersky Labは、バグ報奨金プログラムのこれまでの成功を踏まえて、報奨金を最高10万ドルに引き上げます。

製品のテクニカルサポートに問い合わせたとき、詳細レポートの提出を求められることがあります。レポートはどのように作成するのでしょうか。

IoT機器の開発では、とにかくインターネットに接続することが優先で、セキュリティは二の次三の次。メーカーはこの意識を変えなければなりません。

今回のセキュリティウィークは、いずれも企業に関するニュースです。T-Mobileの顧客データが信用調査機関から流出、監視カメラベンダーが脆弱性の公開を阻止、Outlook Web Appからの不正アクセス、というニュースを紹介します。

今回紹介する脆弱性はちょっと変わっています。そもそも脆弱性と呼んでいいのかどうか微妙なところですが、FirefoxとWinRARのバグが話題になりました。また、Microsoftがテスト更新を誤って配信してしまいました。

今回のセキュリティウィークでは、MozillaのバグデータベースBugzillaへの不正アクセス、Carbanakの新バージョン、C&Cサーバーの隠蔽に衛星を利用するAPTという3つのニュースを紹介します。

脆弱性のパッチをすぐにリリースできない理由はいろいろとありますが、バグを放っておくわけにはいきません。Android、Mac OS X、Schneider ElectricのSCADAで発見された3つのバグを紹介します。

深刻なバグがまた1つ発見されました。仮想化技術の脆弱性VENOMです。確かに重大なバグではあるものの、必要以上に騒ぎ立てるのも考えものでしょう。