最新記事
記事一覧
中小企業向けの新しいセキュリティ・アプライアンスを発表 他（ダイジェストニュース）
ダイジェストニュース
「Duqu」の目的、「R2D2」が投げかけた問題--マンスリーレポート（カスペルスキー）
脅威動向
VMware vCenter Update Manager の Jetty に起因するディレクトリトラバーサルの脆弱性（Scan Tech Report）
エクスプロイト
セキュリティUSBメモリの法人向けレンタル開始 他（ダイジェストニュース）
ダイジェストニュース
海外における個人情報流出事件とその対応「SMSを悪用する“スミッシング詐欺”」（2）フィッシングからスミッシングへ
海外情報
ポストStuxnetの制御システムセキュリティ対策（JPCERT/CC）
特集
欧州で拡散するバンキングスパム、リンク先で「ZeuS」に感染する可能性（G Data）
脅威動向
スマートフォンを狙うワンクリック詐欺（シマンテック）
脅威動向
攻撃性の高い中国ハッカー約50組織を分析「中国対日有害サイバー組織総覧2012」（ネットセキュリティ総合研究所）
調査・ホワイトペーパー
iTunesの欠陥を利用して犯罪者を監視する警察用トロイの木馬～番人転じて密猟者に（The Register）
TheRegister
国家試験初の「パソコンを用いた試験」を開始 他（ダイジェストニュース）
ダイジェストニュース
Mac OS Xユーザを狙うバックドアの新バージョンを確認（Dr.WEB）
脅威動向
「Duqu」によるイランとスーダンへの標的型攻撃を検知（カスペルスキー）
脅威動向
ISC BINDにDoSの脆弱性、対策済みバージョンへアップデートを（JVN）
セキュリティホール・脆弱性
セキュリティ注意喚起情報をブログパーツで配信（IPA）
新製品・新サービス
携帯ゲーム機もインターネットにつながるんです！ 他（ダイジェストニュース）
ダイジェストニュース
振り込め、オレオレ、架空請求などの詐欺被害、ゆるやかに増加傾向（警察庁）
脅威動向
ハッカーが水道局システムの画像を投稿、侵入した証拠か（The Register）
TheRegister
「Spitmo」の新たな親類：SymbOS/ConBot 他（ダイジェストニュース）
ダイジェストニュース
HPの回し者製「日記」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
海外における個人情報流出事件とその対応「SMSを悪用する“スミッシング詐欺”」（1）米国西部を中心にスミッシング攻撃
海外情報
複数のWebサイトでビジネスソフトの海賊版を販売、男性らを逮捕 他（ダイジェストニュース）
ダイジェストニュース
コードをアドレスバーに貼り付け実行するよう表示するFacebookスパム（Dr.WEB）
脅威動向
Zenprise Device Managerにクロスサイトリクエストフォージェリの脆弱性（JVN）
セキュリティホール・脆弱性
「DevilRobber」のアップデート版が登場 他（ダイジェストニュース）
ダイジェストニュース
ITセキュリティを真剣に受け止めている社員は4割にとどまる--Avira調査（Avira）
調査・ホワイトペーパー
DNSサーバ「BIND 9.x」のキャッシュDNSサーバ機能にサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
謎のマルウェアがニュージーランドの救急車システムを汚染〜配車担当が医療スタッフの携帯に電話して対処（The Resister）
TheRegister
2011年上期はSpyEyeの台頭が特徴、多層防御による早期対処を--分析レポート（ラック）
調査・ホワイトペーパー
セキュリティ研究者がAppleのサンドボックスから脱獄〜Appleは取り合わず（The Register）
TheRegister
2011年に発生した標的型攻撃の一覧（トレンドマイクロ）
インシデント・情報漏えい
政府の署名鍵で署名されたマルウェア 他（ダイジェストニュース）
ダイジェストニュース
WordPress利用サイトへの改ざん攻撃の増加を確認（日本IBM）
脅威動向
Microsoft Excelのレコード処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Duquが被害者ごとにファイルとサーバをオーダーメイド〜資金力とユーモアのセンスを持つ開発者たち（The Register）
TheRegister
Excelでローカルユーザの権限を奪取される脆弱性に関する検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
eEyeの脆弱性検出製品に任意のプログラムを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Apple iTunes」に任意のソフトをインストールされる脆弱性（JVN）
セキュリティホール・脆弱性
衆参両院へのサイバー攻撃は一連の可能性、15日間メールを閲覧された形跡（衆議院・参議院）
脅威動向
ハッカーが監房から死刑囚を釈放する可能性～研究者がSCADA脱獄の危険を証明（The Register）
TheRegister
海外における個人情報流出事件とその対応「新手のタイポスクワッティング攻撃」（2）攻撃はすでに始まっている？
海外情報
投票システムを悪用する詐欺、「VKontakte」で確認（Dr.WEB）
脅威動向
日韓の政府公共機関・民間企業、団体・国民にサイバー攻撃対策を呼びかけ（KISIA、JNSA、JASA）
脅威動向
「Apple Time Capsule」および「AirPort Base Station」のアップデート公開（JVN）
セキュリティホール・脆弱性
ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか～商品にされるのを避ける方法を（不本意ながら）お教えしよう（2） （The Register）
TheRegister
アクセスランキング：2011年 第46週
ランキング
官民連携で摘発したサイバー犯罪グループ、一般企業を隠れみのに （トレンドマイクロ）
インシデント・情報漏えい
Adobe Flash Playerのセキュリティアップデート、12種類の脆弱性に対応 （アドビ）
セキュリティホール・脆弱性
「iOS 5.0.1」およびセキュリティアップデートを公開、電源問題など対応 （アップル）
セキュリティホール・脆弱性
富士通のサーバにDDoS攻撃、全国約200の自治体でサービス障害が発生
インシデント・情報漏えい
ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか～商品にされるのを避ける方法を（不本意ながら）お教えしよう（1） （The Register）
TheRegister
「Dell KACE K2000 System Deployment Appliance」に複数の脆弱性 （JVN）
セキュリティホール・脆弱性
セブン銀行を騙る日本語および英語のフィッシングメールを確認 （フィッシング対策協議会）
脅威動向
国内において軍事産業企業への標的型攻撃の発生が報告--技術レポート （IIJ）
脅威動向
政府の重要インフラ保護プログラムへの意識低下が目立つ--グローバル調査 （シマンテック）
脅威動向
新たに報告されたAndroidマルウェアは23件--10月度レポート （マカフィー）
脅威動向
「緊急」1件を含む月例セキュリティ情報4件を公開、Duqu対応はせず （マイクロソフト）
セキュリティホール・脆弱性
諜報活動の舞台はオンラインに、ミッコ・ヒッポネンがPacSec 2011で講演
セミナー・イベント
X.Org の X Server におけるファイルパーミッション変更の脆弱性（Scan Tech Report）
エクスプロイト
Internet Week 2011 セキュリティセッション紹介 第3回「DNS DAY」
セミナー・イベント
低スペックPCでハイエンドWebサーバをクラッシュさせるツールが公開、サービス妨害攻撃がSSLを標的に（The Register）
TheRegister
標的型攻撃メールの半数が脆弱性を悪用、対策を呼びかけ--10月度レポート （トレンドマイクロ）
脅威動向
広く利用されている短縮URL生成サービスをスパマーも利用--10月度レポート （シマンテック）
脅威動向脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性