Hatena Blog Tags
はてなブログ トップ
脆弱性
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

脆弱性

(コンピュータ)
【ぜいじゃくせい】

一般的には「脆くて弱い性質または性格」のことをさす。vulnerability。

コンピュータ用語として

現在では、コンピュータやソフトウェア、ネットワークなどが抱える保安上の弱点のことを指すことがほとんどであり、正規の管理者や利用者など以外の第三者が保安上の脅威となる行為（システムの乗っ取りや機密情報の漏洩など）に利用できる可能性のある欠陥や仕様上の問題点のこと。
新聞などでは「ぜい弱性」と表記されることもある。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
t0nAr1sm•3日前

iOS 13〜17に政府級の脆弱性「Coruna」、4.2万台のiPhoneから仮想通貨流出か

✅この記事では、iPhoneを狙うエクスプロイトキット「Coruna」で何が起きたのか、旧iOSのまま使い続けるリスクと今できる対策をまとめます。 結論だけ先に言うと、「更新できるならiOS 26へ」「更新できないなら“危ないブラウジング”を避ける」の2本立てになります。 要点まとめ：旧iOSが“自動で選別される”攻撃になっていた 詳細解説：Corunaは「脆弱性の束」を売り物にした攻撃パック ロックダウンモード、日常で使える？ 注目したいポイント：攻撃が“国家級→犯罪市場”へ落ちてくる瞬間 海外の反応：注意喚起は一致、でも「現実の運用」で割れる ひとこと：旧iOSは「弱い」じゃなくて「選ばれ…

#iPhone#iOS#セキュリティ#脆弱性#WebKit#ロックダウンモード#水坑攻撃#仮想通貨#マルウェア#アップデート

ネットで話題

もっと見る
2053ブックマーク情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方www.ipa.go.jp
1497ブックマークWEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記chaipa.hateblo.jp
1357ブックマーク知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に...blog.mwsoft.jp
1128ブックマークGoogleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ - 4Gamer.netwww.4gamer.net
1102ブックマーク人事制度の脆弱性を衝いて給料UPする『人事制度の基本』dain.cocolog-nifty.com
1065ブックマークSE・プログラマが知ってると便利な脆弱性チェックツール 5 つ | バシャログ。bashalog.c-brains.jp
965ブックマーク深刻な脆弱性が見つかったInternet Explorer（IE6～11）を巡り全国各地の社内がコントでカオス : 市況かぶ全力２階建kabumatome.doorblog.jp
910ブックマークあなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた - Qiitaqiita.com
886ブックマークOpenSSLの脆弱性で想定されるリスク - めもおきばd.nekoruri.jp

関連ブログ

シン・情報　新製品・新サービス情報など•20日前

2月15日更新　2026年1月に公表されたセキュリティ事案の一覧

本ブログでは、毎日公表される不正アクセス、ランサムウェア攻撃、Webサイト改ざん等のサイバー攻撃や、設定ミス、作業ミス、確認漏れ等の人的ミス等に起因するセキュリティ事案をピックアップして紹介しています。個別に記事にして紹介しきれるものではありませんので、月単位にプレスリリース等へのリンクの一覧を掲載し、ある程度集まったタイミングで随時更新していきます。 2026年1月のセキュリティ事案 1月31日（土） 流通科学大学 本学学生の個人情報の漏えいのおそれに関するお詫び - 流通科学大学 1月31日（土） 資生堂 【重要・緊急】第三者によるなりすまし不正ログインの疑いに伴う弊社対応およびお客さまへ…

#セキュリティ#情報漏えい#不正アクセス#サイバー攻撃#2026年#インシデント#脆弱性#ランサムウェア#個人情報#まとめ
t0nAr1sm•23日前

iOS / iPadOS 18.7.5、macOS Sequoia 15.7.4、Sonoma 14.8.4が一斉配信。最新機ユーザーには高い壁も？

✅この記事では、Appleが旧バージョンのOS向けに配信したiOS 18.7.5／iPadOS 18.7.5／macOS Sequoia 15.7.4／macOS Sonoma 14.8.4の「何が直ったのか」と「誰が急いだ方がいいのか」を押さえます。 とくに悩ましいのが、最新機なのにiOS 18.7.5が出てこないという声。ここは断定せず、分かっている範囲で判断材料に落とします。 要点まとめ：旧型機を守りつつ、更新の“選択肢”は狭い 詳細解説：何が配られた？どう効く？ 今回の更新は「旧OS向けのセキュリティ修正」です 修正の中心は共通フレームワーク：古いOSでも影響を受ける領域 「対象モデル…

#iOS#iPadOS#macOS#セキュリティアップデート#脆弱性#WebKit#iPad（第7世代）
t0nAr1sm•23日前

iOS 26.3公開。高度な攻撃に悪用された脆弱性を修正、即アプデ推奨の訳

✅この記事では、Appleが2026年2月12日(日本時間)に公開したiOS 26.3 / iPadOS 26.3 / macOS Tahoe 26.3のポイントを、「今すぐ更新したほうがいい理由」に絞って押さえます。 軽い機能追加よりも、攻撃に悪用された可能性がある脆弱性を含む“安全性の回”です。 要点まとめ：公開後に狙われやすい“今”を潰す 詳細解説：iOS 26.3は何が危ない？どこが直った？ dyldの脆弱性は「攻撃者が条件を満たすと任意コード実行」 「悪用されていない脆弱性」も、公開後に狙われやすくなる 同時公開の旧OSアップデート：残る人のための“最低限の安全” 注目したいポイント…

#iOS 26.3#iPadOS 26.3#macOS Tahoe 26.3#セキュリティアップデート#dyld#脆弱性#任意コード実行#iOS 18.7.5#macOS Sequoia
叡智の三猿•1ヶ月前

静かなる不夜城 ― Windows 10終了、その裏側で

Windows11へのアップグレードに苦闘する企業の物語です 2026年1月30日（金） わたし、美咲は都内にある大手メーカーの経理部で働く派遣事務員です。いま、オフィスは静かな混乱に包まれているようです。隣の席の正社員・古川さんのPCは、また入金消込の「処理中」の表示が出たまま固まっています。彼女は溜息をつきながら、私のPCを覗き込んでこう言います。「美咲さんのPCは快適そうでいいわね～」私のPCは新しい。登録している派遣会社のBYOD(Bring Your Own Device)方式で、この会社に持ち込んだものです。会社のVPNを通じて、社内システムに自由にアクセスできます。セキュリティ要…

#BYOD#Windowsアップグレード#PC管理#脆弱性
t0nAr1sm•2ヶ月前

iPhoneを今すぐ再起動せよ。Googleが暴いた脆弱性とiOS18「見切りの真意」

✅この記事では、「iPhoneを狙った標的型ハッキングが確認され、Appleが“再起動とアップデート”を緊急推奨した」という話を、何が起きていて、なぜ今そこまで急ぐ必要があるのかまで整理します。 結論だけ先に言うと、まだアップデートできていないなら「まず再起動」→「できるだけ早く更新」がいちばん現実的です。 要点まとめ：アップデートが遅いほど、守りが薄くなる 詳細：何が起きているの？ 「標的型」ハッキングとスパイウェアが確認された 脆弱性は2つ。どちらも「メモリ周り」で突破される 注目したいポイント：アップデートの遅れが“攻撃の窓”になる 対象デバイス：iPhone 11以降が含まれる 今すぐ…

#iPhone#iOS 26#iOS 26.2#iOS 18#セキュリティ#脆弱性#スパイウェア#CVE#アップデート#再起動
kotaの雑記帳•2ヶ月前

アップルの無線LANアクセスポイント AirMac Expressのセキュリティ的危険性と対策

はじめに アップルの無線LANアクセスポイント AirMac Express(海外製品名AirPort Express)のセキュリティが心配になり、確認しました。ここでは、セキュリティの情報をまとめました。 AirMac Express外観(アップル社ホームページより引用） AirMac Expressとは アップル社の無線LANアクセスポイントAirMac Express 802.11n(第2世代)を愛用しています。古い機種ですが、コンパクトな筐体が気に入っています。 【AirMac Express 802.11n (第2世代) - 技術仕様 - Apple サポート (日本)】 また、高機…

#セキュリティ#脆弱性#無線LAN#アップル#AirMac
TSMH’s blog•2ヶ月前

XML / XSLT はなぜ Web から消えつつあるのか（初心者向け整理）

最近、「ブラウザから XSLT が削除される方向で進んでいる」という話題を見かけました。

#XML#XSLT#Web標準#セキュリティ#技術解説#脆弱性
t0nAr1sm•3ヶ月前

Appleはセキュリティホールを修正するため、iOS 26へのアップデートを強制してる？

✅この記事では、AppleがiOS 26へのアップデートを事実上「強制」しているように見える挙動について、何が起きているのか、なぜ問題視されているのかを整理します。 要点まとめ：何が問題になっているのか 本来のAppleのやり方と、今回のズレ なぜiOS 26を避けたい人がいるのか 「強制アップデート」に見えてしまう構図 回避策はあるが、かなり無理がある 注目したいポイント：バグか、方針か Redditの反応まとめ ひとこと：選択肢は残してほしい まとめ：これはAppleに説明してほしい話 どうも、となりです。今回の話、正直ちょっと嫌な違和感がありますよね。「セキュリティを守りたいだけなのに、…

#iOS26#iOS18#セキュリティアップデート#Apple#WebKit#ゼロデイ#iPhone#OSアップデート#不具合#脆弱性
Tech Creator Hub•3ヶ月前

【2025年完全版】開発者のためのセキュリティ基礎｜OWASP Top 10対策

OWASP Top 10（2021） SQLインジェクション対策 危険なコード 安全なコード XSS対策 危険なコード 安全なコード React/Vue での対策 CSRF対策 対策方法 SameSite Cookie 認証のベストプラクティス パスワード保存 セッション管理 入力バリデーション サーバーサイドで必ず検証 依存パッケージの脆弱性 npm audit で確認 自動修正 Snykを使う まとめ 関連記事 Tech Creator Hub 「セキュリティ対策って何をすればいいの？」と悩んでいませんか？この記事では、開発者が知っておくべきセキュリティの基礎を解説します。 OWASP T…

#セキュリティ#OWASP#脆弱性#2025年