最新記事
記事一覧
いつの間に？子どもがカード決済でゲームアイテム購入！ 他（ダイジェストニュース）
ダイジェストニュース
Java SE JDKおよびJREコード実行の脆弱性に関する検証レポートを発表（NTTデータ先端技術）
セキュリティホール・脆弱性
サイバー兵器のパラドックス、高度な兵器ほど危険性が低下する～専門家言：その2（The Register）
TheRegister
Oracle Java Web Start の JNLP ファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
11月のスパムレポート：Habboへのフィッシング攻撃が10倍に 他（ダイジェストニュース）
ダイジェストニュース
「libpng」に整数オーバーフローの脆弱性、ユーザはアップデートを（JVN）
セキュリティホール・脆弱性
PCを使用不能にして「身代金」を要求するランサムウェア、日本国内で確認（トレンドマイクロ）
脅威動向
DNS Changerマルウェアに感染していると3月8日以降はネット利用不可能に（IIJ-SECT）
脅威動向
AnonymousがグローバルDNSテイクダウンの陰謀を否定～送電網の脅威に関する嫌疑もナンセンスと（The Register）
TheRegister
クレジットカード1件1～10ドル、盗まれた個人情報はいくらで売買？（トレンドマイクロ）
脅威動向
「予測可能にランダム」な公開鍵はクラック可能と暗号研究者〜慌てるべきかどうかについては議論中（The Register）
TheRegister
マルチデバイスに対応した次世代型セキュリティプラットフォームを発表 他（ダイジェストニュース）
ダイジェストニュース
公式Androidマーケットに「偽ファンアプリ」37個、外部へ個人情報を送信（トレンドマイクロ）
脅威動向
Android向け「クックパッド」アプリに脆弱性、情報漏えいの可能性も（JVN）
セキュリティホール・脆弱性
偽のTwitter、Wikipediaサイトが罰金を科せられ、強制的にオフラインに 他（ダイジェストニュース）
ダイジェストニュース
Anonymous は何をしようとしているのか、米NSA長官が Anonymous を脅威と認識
コラム
宇都宮地裁、栃木県のメーカーにソフトウェア著作権侵害の疑いで証拠保全 他（ダイジェストニュース）
ダイジェストニュース
Adobe Flash Player の MP4 ファイル処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
「GE-MC100-NTP/GPS-ZB Master Clock」に管理者としてログインされる脆弱性（JVN）
セキュリティホール・脆弱性
「HP StorageWorks P2000 G3」のWebサーバに未対策の脆弱性（JVN）
セキュリティホール・脆弱性
DNSの欠陥が抹殺された邪悪なサイトをゴーストドメインとして蘇らせる～サイバー詐欺師が悪用の可能性（The Register）
TheRegister
「架空請求」は、とにかく無視！ 他（ダイジェストニュース）
ダイジェストニュース
銀行系トロイの木馬が急増、1日平均2,000ユーザのPCから検出（カスペルスキー）
脅威動向
「ghost domain names（幽霊ドメイン名）」の脆弱性に関する文書を発表（JPRS）
調査・ホワイトペーパー
SecurityDay2012 「中国のセキュリティ動向関連」 中国のハッカーコミュニティとサイバー軍の現状～JPCERT/CC の Lin氏講演
セミナー・イベント
ハッカーがオンライン・バンキングのセキュリティ・デバイスを「出し抜く」可能性～研究者が二要素認証へのマルウェア脅威を調査（The Register）
TheRegister
感染したPCのwebカメラで「盗撮」するトロイの木馬を検出（Dr.WEB）
脅威動向
TrustwaveがSSL監視証明書の作成を認める〜上司のスタッフに対するスパイ行為は誤りと語る（The Register）
TheRegister
普及啓発アニメーション（ダイジェスト版）を配信 他（ダイジェストニュース）
ダイジェストニュース
WordPress用プラグイン「cforms II」にXSSの脆弱性、アップデートを（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerのアップデートを公開、脆弱性を悪用する攻撃も確認（JPCERT/CC）
セキュリティホール・脆弱性
Androidマルウェア33倍増加、手口は小規模・ソーシャル化傾向（ジュニパーネットワークス）
調査・ホワイトペーパー
Google Wallet PINのセキュリティを数秒でクラック〜幸い、多くの人が使っていないが（The Register）
TheRegister
After Stuxnet、PLCの脆弱性の現実--制御システムセキュリティカンファレンス 2012
セミナー・イベント
ラジオ番組で「ネット犯罪を防ぐ、ひとりひとりの情報セキュリティ」配信 他（ダイジェストニュース）
ダイジェストニュース
Adobe Shockwave Player向けセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報9件を公開、最大深刻度「緊急」は4件（マイクロソフト）
セキュリティホール・脆弱性
Google Walletがカジュアルハック後にオープン～PINをクラック？ いや、リセットを押しただけ（The Register）
TheRegister
Plone および Zope における任意コマンド実行の脆弱性（Scan Tech Report）
エクスプロイト
ルート化されたデバイスではGoogleウォレットのPINが簡単に盗み出される 他（ダイジェストニュース）
ダイジェストニュース
運用していない「ACCSJP.NET」ドメインからACCSを騙ったメール（ACCS）
脅威動向
Android向け架空請求マルウェア、日本アダルトサイトで配布--1月度レポート（マカフィー）
脅威動向
標的型攻撃への対策活動が官民ともに活発化--技術レポート（IIJ）
脅威動向
「ALFTP」に任意のコードを実行される脆弱性、アップデートを（JVN）
セキュリティホール・脆弱性
マルウェア開発者、オープンソースを歓迎～悪意のハッカーたちは仲間からの支援を切望しているとセキュリティ企業が語る（The Register）
TheRegister
セキュリティいろはかるた大会を開催 他（ダイジェストニュース）
ダイジェストニュース
「MS11-073」を悪用する新たな標的型攻撃を検出、dllファイルに要注意（シマンテック）
脅威動向
正規サイトの改ざん、Javaの脆弱性を悪用する攻撃が1月後半から急増（トレンドマイクロ）
脅威動向
フォレンジック・ビジネスがApple FileVaultを1時間未満でクラック〜Passware、Lionの腹をひっかいてディスクに侵入（The Register）
TheRegister
2011年のウイルスレビュー 他（ダイジェストニュース）
ダイジェストニュース
複数のDNSネームサーバにリソースレコードを保持し続ける問題（JVN）
セキュリティホール・脆弱性
ロシア国有銀行をターゲットとするトロイの木馬を確認など--1月レポート（Dr.WEB）
脅威動向
セキュリティ情報の事前通知、2月は「緊急」4件を含む9件を予定（マイクロソフト）
セキュリティホール・脆弱性
標的型攻撃に利用される「RLO」を応用したワンクリック詐欺を確認（トレンドマイクロ）
脅威動向
確定申告の先手を取った Web 攻撃 他（ダイジェストニュース）
ダイジェストニュース
iOS版のみの人気アプリ、偽アプリを公式Androidマーケットで確認（トレンドマイクロ）
脅威動向
工藤伸治のセキュリティ事件簿 シーズン3 「エリカとマギー」 第21回「ゆりね」
フィクション
2011年第3四半期におけるIT脅威の進化 他（ダイジェストニュース）
ダイジェストニュース
Windows Mediaの脆弱性を悪用する攻撃の検知状況、限定的ながら要注意（日本IBM）
脅威動向
スマートフォン向けワンクリックウェアが出現--1月度レポート（トレンドマイクロ）
脅威動向
Microsoft Windows のマルチメディアライブラリに起因するヒープオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
マン・イン・ザ・ブラウザ攻撃を説明する方法 他（ダイジェストニュース）
ダイジェストニュース
「PHP 5.3.9」にリモートコード実行の脆弱性、最新版へのアップデートを（JPCERT/CC）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性