最新記事
記事一覧
セキュリティ専門家「ゴースト（GHOST）なんて怖くないさ」～それは深刻だが、少なくとも Heartbleed とは違う（The Register）
TheRegister
(2015年1月30日) 甲信地方南部や関東地方南部を中心に大雪となるおそれ(気象庁)
脅威動向
複数のVMware製品に、権限昇格につながる脆弱性（JVN）
セキュリティホール・脆弱性
2020年東京オリンピックでは何をすべきか ～ロンドン五輪に学ぶサイバーセキュリティオペレーション （3）ロンドンの教訓
特集
Linuxのglibcライブラリにバッファオーバーフローの脆弱性（GHOST）（JVN）
セキュリティホール・脆弱性
攻撃が発生している「Adobe Flash Player」の脆弱性にパッチを公開（アドビ）
セキュリティホール・脆弱性
マルウェアのコーダーは、ポルノサイトを標的とするために「DevOps」を行う～Linux のマルウェア作者たちは、ベルトの下に狙いをつける（The Register）
TheRegister
複数のASUS製無線LANルータにOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
tnftp の fetch_url 関数における任意のコマンドを実行される脆弱性（Scan Tech Report）
エクスプロイト
piyolog Mk-II 第6回「Sony Pictures Entertainmentへの不正アクセスで誤った認識？事件を振り返る」
特集
Apple が iCloud に対するブルートフォースアタックを阻止～ハッカー曰く、「邪悪な活動？ それが可能な状態だったせいだ」（The Register）
TheRegister
有線LANルータ「NP-BBRM」にDDoS攻撃に加担してしまう脆弱性（JVN）
セキュリティホール・脆弱性
2015年第3週のインフルエンザ発生状況を発表、定点あたりの報告数が前週よりも増加(厚生労働省)
脅威動向
三菱東京UFJ銀行を騙るフィッシングメールを確認、文面は昨年9月と同じ（フィッシング対策協議会）
脅威動向
掲示板ソフト「shiromuku(bu2)BBS」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」に2つの脆弱性、ひとつはパッチを公開（アドビ）
セキュリティホール・脆弱性
「Lizard Squad」は DDoS ツールを宣伝する～シニカルな金儲けが PlayStation ネットワークの攻撃に影響を与える（The Register）
TheRegister
「iPass Open Mobile」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
2020年東京オリンピックで何をすべきか ～ロンドン五輪に学ぶサイバーセキュリティオペレーション（2）開催期間中
特集
サーバを攻撃されたい？ それなら PHP を使えばいい～「インストールされている PHPの 4 分の 3 は安全ではない」研究で明らかに（The Register）
TheRegister
「Oracle Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
原子力発電所のハッキングが韓国にサイバー戦争演習を促す～原子炉の設計図、ソーシャルメディアに漏えい
TheRegister
「ISC.org」がハッキングの被害に：同サイトを訪問したユーザーはマルウェアのスキャンを～「BIND や DHCP のコードには問題なし」（The Register）
TheRegister
Microsoft Windows の Telnet サービスの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
ブックレビュー Brian Krebs著「Spam Nation」 (3) 摘発と抗争の激化
ブックレビュー
「ボットネットの王座」を巡り、Vawtrak が全能の神ゼウス（Zeus）に挑む～それはサービスとしてのクライムウェア（The Register）
TheRegister
2015年はモバイルセキュリティ脅威が高度化、金銭被害やIoTへの影響も（アンラボ）
脅威動向
「FibeAir IP-10」にrootパスワードがハードコードされている重大な問題（JVN）
セキュリティホール・脆弱性
ハッカーのジハード：イスラム教徒のスクリプトキディが Anonymous と衝突～改ざんの十字砲火でオープンソースの Notepad++ が巻き添えに（The Register）
TheRegister
「Panasonic Arbitrator Back-End Server」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
2015年第2週のインフルエンザ発生状況を発表、昨シーズンのピークである約187万人を上回る(厚生労働省)
脅威動向
2015年第1週のインフルエンザ発生状況を発表、11県で警報開始基準値を上回る(厚生労働省)
脅威動向
研究者：HTTPS が「スーパークッキー」に姿を変える～あなたを守るはずのセキュリティですら悪用される可能性が（The Register）
TheRegister
月例セキュリティ情報8件を公開、最大深刻度「緊急」は1件（日本マイクロソフト）
セキュリティホール・脆弱性
Thunderstrike がファームウェアブートキットで OS X を打つ～その恒久的なバックドアは Thunderbolt ポートを有する全ての Mac に影響を与える（The Register）
TheRegister
phpMyAdmin の Cookie 認証方式の実装に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
TwitterとYouTubeのサイトが30分間にわたりサイバー攻撃、軍用ネットワークへの汚染はない(米軍中央司令部)
脅威動向
ブックレビュー Brian Krebs著「Spam Nation」 (2) サイバー犯罪産業略史
ブックレビュー
POS マルウェアを使う詐欺師たちは IP カメラをハッキングして標的を定める～それは実際にレジなのか、ただのお飾りか？（The Register）
TheRegister
「ドラゴンクエスト X」を騙るフィッシングサイトを確認（フィッシング対策協議会）
脅威動向
「OpenSSL」に新たな複数の脆弱性、深刻度は「中」レベル（JVN）
セキュリティホール・脆弱性
都内におけるインフルエンザ「流行警報」を発表、1999年以来もっとも早い流行(東京都)
脅威動向
新たな脅威：ISIS の殺戮者たちは、AK-47 のようなマルウェアで犠牲者を狩る～その手作りのコードは、狂信的なテロリストに抵抗する罪のない人々へ向けられる（The Register）
TheRegister
「UEFI EDK1」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
2015年のエンタープライズモバイル7つの予測、CIOにとって変化の年に（モバイルアイアン・ジャパン）
脅威動向
Git のディレクトリ名処理に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
不正送金も行う多機能Androidトロイの木馬を複数検出--12月のモバイル脅威（Dr.WEB）
脅威動向
1位はベネッセ、2位はサイバーセキュリティ基本法--2014年十大ニュース（JNSA）
脅威動向脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性