最新記事
記事一覧
スマホのパスワードロック設定および、紛失・故障サービスの利用実態調査 他（ダイジェストニュース）
ダイジェストニュース
MDMツールで使用される「SCEP」の実装に、なりすましが可能な問題（JVN）
セキュリティホール・脆弱性
Java SEの脆弱性を狙う攻撃を確認、Exploit Kitへの組み込みも（JPCERT/CC）
セキュリティホール・脆弱性
珍しいAutoCADワームがペルーから設計図を盗み中国に送信〜リバース・エンジニアリングがフォワード・エンジニアリングに取って代わられる（The Register）
TheRegister
Androidデバイス上のSMSを盗む新たなトロイの木馬スパイ 他（ダイジェストニュース）
ダイジェストニュース
Anonymousが日本を標的に大規模なサイバー攻撃か、被害拡大の可能性も（トレンドマイクロ）
脅威動向
複数の国内企業で被害--「プリンタウイルス」にご注意 他（ダイジェストニュース）
ダイジェストニュース
金融機関を標的とする新たな攻撃「Operation High Roller」（マカフィー）
脅威動向
日本の銀行とインターネットバンキングへの攻撃の現状
特集
Anonymous が使用する DoS 攻撃ツール HOIC と Boosterファイルの使い方（Far East Research）
Far East Research
Androidのポルノ詐欺により東京で6名がムショ送り〜アダルト・サイトでマルウェアを配布（The Register）
TheRegister
Microsoft Internet Explorer の mshtml.dll に起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
【続々報】Anonymous Japan の攻撃の巻き添え、霞ヶ浦河川事務所のWebサイトが改ざん（Far East Research）
Far East Research
【続報】Anonymous Japan のDDoS攻撃ツール（Far East Research）
Far East Research
【速報】Anonymous Japan の攻撃で裁判所HPがダウン（Far East Research）
Far East Research
非接触型クレジットカードの情報を無線で読み取るAndroidアプリ 他（ダイジェストニュース）
ダイジェストニュース
「最も小さいバンキングトロイの木馬」の分析結果を発表（Dr.WEB）
脅威動向
第二認証情報を詐取するフィッシングに新手法など--年間レポート（フィッシング対策協議会）
脅威動向
【速報】著作権法改正案可決にAnonymous Japanが宣戦布告（Far East Research）
Far East Research
連絡不能開発者一覧の公表状況［2012年第2四半期］ 他（ダイジェストニュース）
ダイジェストニュース
Microsoft XMLコアサービスにコード実行の脆弱性、すでに攻撃を観測（JVN）
セキュリティホール・脆弱性
クローンの攻撃：研究者がSecureIDトークン・システムを破る〜しかしRSAはルートキット障害が起きたギアに有効なだけと主張 Part2（The Register）
TheRegister
狙われる CVE-2012-1889 他（ダイジェストニュース）
ダイジェストニュース
XMLコアサービスの未対策の脆弱性を悪用する攻撃を検知（日本IBM）
脅威動向
ドメイン名ハイジャックの危険性について注意喚起を発表（JPRS）
セキュリティホール・脆弱性
Apache Strutsで任意のJavaコードが実行される脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
クローンの攻撃：研究者がSecureIDトークン・システムを破る〜しかしRSAはルートキット障害が起きたギアに有効なだけと主張（The Register）
TheRegister
AKB総選挙に便乗したマルウェア 他（ダイジェストニュース）
ダイジェストニュース
Android端末をゾンビ化するファイルを含んだアプリを確認（トレンドマイクロ）
脅威動向
MSXMLのメモリ破壊により任意のコードが実行される脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
削除済み偽アプリから送信される「Facebookチームからの警告」という偽メッセージへ注意喚起(マカフィー)
脅威動向
Android.Oneclickfraud の犯人グループ逮捕も、姉妹アプリは今も活動中 他（ダイジェストニュース）
ダイジェストニュース
IEの脆弱性（MS12-037：CVE-2012-1875）を悪用する攻撃を検知（日本IBM）
脅威動向
Microsoft XML コアサービスに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
スマホでアダルトサイト利用料金を請求された！ 他（ダイジェストニュース）
ダイジェストニュース
掲示板ソフト「WEB PATIO」に複数のXSS脆弱性（JVN）
セキュリティホール・脆弱性
掲示板ソフト「SmallPICT」にXSSの脆弱性、アップデートを（JVN）
セキュリティホール・脆弱性
次世代暗号の解読で世界記録を達成 他（ダイジェストニュース）
ダイジェストニュース
Androidマルウェアのトップ5を発表、情報漏えいや課金などの悪質なものも（ソフォス）
脅威動向
攻撃者の標的はWindows以外のプラットフォームに拡大--5月度レポート（シマンテック）
脅威動向
アップルが「Java for Mac OS」の複数の脆弱性に対するアップデート公開（JVN）
セキュリティホール・脆弱性
Flameが自殺コマンドを獲得〜Symantecのハニーポットが「flame-out」を発見（The Register）
TheRegister
MS12-037（CVE-2012-1875）の脆弱性を悪用したマルウェアが配布される 他（ダイジェストニュース）
ダイジェストニュース
MySQLのmemcmp関数処理の不備により認証を回避される脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
スマートフォン向け「ワンクリックアプリ」の摘発で抑止力に期待（トレンドマイクロ）
脅威動向
MicrosoftがFlameの侵入からWindows Updateを「強化」〜ホットなマルウェアはどのようにしてレドモンドの新たな穴に火を付けたのか（The Register）
TheRegister
MySQLの認証回避の脆弱性（攻撃検知なし） 他（ダイジェストニュース）
ダイジェストニュース
Intel CPUで動作する64bit OSや仮想化環境に権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
Android向けWebブラウザ「Dolphin Browser」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
Flameに悪用された証明書を失効するなど、対策の概要を発表（日本マイクロソフト）
セキュリティホール・脆弱性
GoogleがGmailユーザーにサイバー防衛のアドバイスを提供〜「国家が支援する攻撃者があなたのアカウントを狙っている」（The Register）
TheRegister
重要インフラ企業の経営層は、サイバーリスク管理に対する意識改革が必要 他（ダイジェストニュース）
ダイジェストニュース
情報セキュリティの面では「比較的穏やかな月」--5月レポート（Dr.WEB）
脅威動向
月例セキュリティ情報7件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
研究者がGoogle Bouncerからマルウェアを隠す〜NastywareがAndroid Marketに進出（The Register）
TheRegister
Microsoft Windows の OLE オブジェクト処理に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
DNSチェンジャー感染者用のDNSサーバ運用、あと1カ月に迫る 他（ダイジェストニュース）
ダイジェストニュース
アップルが「iTunes」の複数の脆弱性を解消するアップデートを公開（JVN）
セキュリティホール・脆弱性
「BMC Identity Management Suite」に未対応のCSRF脆弱性（JVN）
セキュリティホール・脆弱性
「Android アプリのセキュア設計・セキュアコーディングガイド」を公開 他（ダイジェストニュース）
ダイジェストニュース
「LinkedIn」のパスワード漏えいを受け、アドバイスを発表（マカフィー）
脅威動向
「ForeScout CounterACT」にXSSの脆弱性、パッチの適用を（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性