セキュリティベンダーFortinetの製品に重大な脆弱（ぜいじゃく）性が見つかった。この脆弱性は、SQLクエリ（データベース言語「SQL」による問い合わせ）に悪意のある操作を挿入して標的システムでの実行を可能にする「SQLインジェクション」だ。共通脆弱 ...

日本では毎年2月1日から3月18日までを「サイバーセキュリティ月間」とし、政府機関や企業、民間団体などが連携して、サイバーセキュリティに関する普及啓発活動を実施しています。これは2010年2月に新設された「情報セキュリティ月間」を起源としています ...

7月7日～13日に報告された最新のサイバーセキュリティ情報は、インフラ運用者や情報システム担当者にとって見逃せない内容が多数含まれている。本稿では、Apache HTTP ServerやTomcatといったWebサーバ系ソフトウェア、Microsoft製品、さらにはEpsonやRails、Zimbraと ...