最新記事
記事一覧
7月31日夜に大型の台風12号が沖縄地方へ最接近(気象庁)
脅威動向
7月21日～27日に熱中症で緊急搬送されたのは8,580人、うち高齢者は44.4％に(総務省消防庁)
脅威動向
「Silver Peak VX」に複数の脆弱性、CSRFの脆弱性は次期バージョンで対応（JVN）
セキュリティホール・脆弱性
「Zeus の父」と呼ばれるバンキングトロイの木馬が、納得の価格で登場～その偉大な父はサンドボックスを迂回し、アンチウイルスをすりぬける（The Register）
TheRegister
アイ・オー・データ機器製の複数のIPカメラに認証回避の脆弱性（JVN）
セキュリティホール・脆弱性
クレジットカードの情報を盗む新たなAndroid向けトロイの木馬を確認（Dr.WEB）
脅威動向
Microsoft Windows XP の MQAC.sys ドライバに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
コーポレートサイトを模倣したウェブサイトを確認、コンピュータウィルスに感染する恐れも(NTTドコモ)
脅威動向
「Sabre AirCentre Crew ソリューション」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
iOS のスラーピングを巡る大騒動：Apple 曰く「それは診断用の機能です、本当に」～隠されたパケットスニファへの非難がクパチーノを襲う（The Register）
TheRegister
「Omron NSシリーズ」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
米国シークレットサービス「ハッカーのご馳走は、ホテルのサイバーカフェというか、つまりその、ビジネスセンターというか～テキサスの逮捕劇で静かな警告が発せられたらしい（The Register）
TheRegister
ベネッセ個人情報漏えいに関連した不審な勧誘を確認、お金をだまし取る被害も発生(国民生活センター)
脅威動向
WordPress プラグインの MailPoet Newsletters における任意のファイルをアップロードされる脆弱性（Scan Tech Report）
エクスプロイト
「Huawei E355」に未対応のクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
Flash の欠陥を攻撃する武器が完成、何でも取り放題に～いまパッチを当てなければ、近いうちに後悔するだろう（The Register）
TheRegister
7～9月のゲリラ雷雨の発生傾向を発表、全国的に昨年よりやや多くなる見込み(ウェザーニューズ)
脅威動向
「FuelPHP」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Amazonからのメールを装ったマルウェアメールの大量拡散を確認（Dr.WEB）
脅威動向
まるで 1999 年のパニック：Microsoft Office のマクロウイルスが復活～「VBA は死んでいなかった！」セキュリティ関係者の悲鳴（The Register）
TheRegister
「Kaseya エージェントドライバー」にNULLポインタ参照の脆弱性（JVN）
セキュリティホール・脆弱性
「Oracle Java SE」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
エクスプロイトによる撃破で、Microsoft EMET の守りは無効化される～最新の標準バージョンが粉々に（The Register）
TheRegister
Foxit Reader のスタートページに任意のスクリプトを挿入可能な脆弱性（Scan Tech Report）
エクスプロイト
「S2Struts」に任意のコマンドが実行される脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ ガルーン」に任意のコマンドが実行される脆弱性（JVN）
セキュリティホール・脆弱性
元関係者が語る「NSA は電源からあなたを追跡できる」～ドイツのメディアが取り上げた「電気の盗聴」の主張に、研究者が水をさす（The Register）
TheRegister
リフレクター攻撃に使用されるプロトコルが拡大の可能性（警察庁）
脅威動向
あなたの Android 携帯は密告する：Wi-Fi のバグで楽々追跡～スリープ時でさえ、携帯電話があなたの行動を触れ回るかもしれない（The Register）
TheRegister
「Raritan PX Power Distribution」にcipher zero攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
内部関係者の不正行為による情報漏えい対策を改めて呼びかけ（IPA）
脅威動向
NSAがTorユーザーやプライバシーに関心の高い市民をリスト化（The Register）
TheRegister
Dropbox が台湾を攻撃するための時限爆弾の制御に利用される～新たな攻撃のためにトロイの木馬「PlugX」がアップグレード（The Register）
TheRegister
「Becky! Internet Mail」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報6件を公開、最大深刻度は「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
台風8号が接近に際し「写真付きツイートのために危険な場所に近づかれることはおやめください」と警告(Twitter)
脅威動向
台風第8号に関する情報を発表、10日は九州北部地方で大雨や暴風、高波のおそれ(気象庁予報部)
脅威動向
Linux Kernelのユーザ名前空間機能に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
APTには多層防御に加えインテリジェンス活用が有効、CrowdStrike社 CTO来日
セミナー・イベント
ビル管理システム「BACnet」に対する新たな手法の探索行為を検知（警察庁）
脅威動向
「CENTUM」を含む複数のYOKOGAWA製品にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「Autodesk VRED」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、7月は「緊急」2件を含む6件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
サプライズ！ NSA 初の透明性レポートは少しも「透明性」の「レポート」ではない～スパイはスパイを行い……辞書の書き換えもする（The Register）
TheRegister
アップルが複数製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
犯罪捜査用ウイルスの活用実態やアップデート攻撃の実態を報告(トーマツ)
脅威動向
USB機器を無線LAN経由で使用可能にする「SX-2000WG」に複数のDoS脆弱性（JVN）
セキュリティホール・脆弱性
暴露情報：世界の警官が利用する大規模なモバイルマルウェアネットワーク～警察はハッカーも嫉む監視ソフトウェアを配備する（The Register）
TheRegister
ZABBIX の XML 外部実体参照に起因する情報漏えいの脆弱性（Scan Tech Report）
エクスプロイト
トレードアイテムを餌にコミュニティーページを利用、ユーザーのSSFNファイルを乗っ取る手口はさらに巧妙化
脅威動向
3月から沈静化していた金融機関などのフィッシングサイトが増加（警察庁）
脅威動向
「WiFi 軍用ぬこ」と DDoS 犬が、DEF CON 22 を闊歩する～スラーピングを完璧にこなすペットたち（The Register）
TheRegister脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性