最新記事
記事一覧
「FFFTP」に実行ファイル読み込みに関する脆弱性、アップデートを（JVN）
セキュリティホール・脆弱性
PC向けゲーム「東方緋想天」にDoSの脆弱性、異常終了も（JVN）
セキュリティホール・脆弱性
BIOSに感染する攻撃、大規模組織を狙う「Lurid」など紹介--月例レポート（カスペルスキー）
脅威動向
「QuickTime 7.7.1」およびセキュリティアップデートを公開（アップル）
セキュリティホール・脆弱性
MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
複数の Mozilla 製品の reduceRight メソッドに起因する整数オーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
9月はAndroidを標的とした115の脅威を発見--9月レポート（Dr.WEB）
脅威動向
サイバー情報共有イニシアティブ会合後、三菱重工社長が会見
業界動向
脆弱性関連情報、Webサイトの脆弱性は92％がXSS--IPA四半期レポート（IPA/ISEC）
脅威動向
定番ソフトの脆弱性を悪用する標的型攻撃が多数発生--JVN登録状況（IPA）
脅威動向
Stuxnetのソースコードを使う実行可能ファイル「W32.Duqu」を発見（シマンテック）
脅威動向
組織の情報を狙うサイバー攻撃に対し、注意喚起を再度発表（IPA）
脅威動向
銀行の第二認証情報を詐取するフィッシングを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向
自著を語る「サイバー・クライム」福森 大喜（ブックレビュー）
ブックレビュー
iOS向け「Safari」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
PolicyKit の pkexec ユーティリティに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
「EC-CUBE」に個人情報漏えいの脆弱性、ユーザにアップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
標的型メールなどの職員教育は約92％が実施、しかし報告規定は約16％（警察庁）
脅威動向
「OneOrZero AIMS」に認証回避とSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BlueZの「hcidump ツール」にヒープオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
VLC Media Playerにサーバプロセスをクラッシュされる脆弱性（JVN）
セキュリティホール・脆弱性
OS X Lion 10.7.2およびセキュリティアップデート（2011-006）を公開（アップル）
セキュリティホール・脆弱性
「DAEMON Tools」にシステムをクラッシュされる脆弱性（JVN）
セキュリティホール・脆弱性
「ドイツ政府製トロイの木馬」、製造元及び販売先判明（ScanDispatch）
海外情報
「緊急」2件を含む月例セキュリティ情報8件を公開、23件の脆弱性に対応（マイクロソフト）
セキュリティホール・脆弱性
Apache Serverの新たな脆弱性などを報告--脅威動向レポート（フォーティネット）
脅威動向
アンラボ、QRコードを介して感染するモバイルマルウェアを発見（アンラボ）
脅威動向
FreeBSDのUNIXドメインソケットに起因するヒープオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
「PWS-Zbot」の感染が増大、Androidマルウェアも微増--9月度レポート（マカフィー）
脅威動向
フィッシングサイトは減少もインシデント報告は増加--JPCERT/CCレポート（JPCERT/CC）
脅威動向
「宴会くん」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Office」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、10月は「緊急」2件を含む8件を予定（マイクロソフト）
セキュリティホール・脆弱性
UPnPに対応する複数のルータにアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
PDFファイル変換の「Iceni Argus」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
ネットバンクのログイン情報を狙う攻撃に注意--9月度ウイルス届出状況（IPA/ISEC）
脅威動向
持続的標的型攻撃対策に「出口対策」の強化も--9月度レポート（トレンドマイクロ）
脅威動向
三井住友銀行を騙る添付ファイル付きの日本語フィッシングメールを確認（フィッシング対策協議会）
脅威動向
「SlimPDF Reader」に複数の脆弱性、現時点で対策方法は未公開（JVN）
セキュリティホール・脆弱性
個人、企業経営者向けにサイバー犯罪などへの注意喚起を発表（警察庁）
脅威動向
ZABBIX の acknow.php におけるクロスサイトスクリプティングの脆弱性（Scan Tech Report）
エクスプロイト
DDoS攻撃の89％が23か国で発生、火曜日に集中する傾向--四半期レポート（カスペルスキー）
脅威動向
フィッシング詐欺サイトが急増、MUFGの実例も紹介--gredレポート（セキュアブレイン）
脅威動向
モバイルを狙う攻撃コードが上半期で倍増、深刻な脆弱性は3倍に（日本IBM）
脅威動向脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性