記事一覧

eBayのプラットフォームに重大な脆弱性、約20万のネットショップが影響（チェック・ポイント）

セキュリティホール・脆弱性 2015.4.30 Thu 8:00

「PowerDNS Authoritative Server」などにDNSサービス停止の脆弱性（JPRS）

セキュリティホール・脆弱性 2015.4.28 Tue 8:00

セキュアなプロトコルの欠如は米国の内部告発者を危険にさらすとACLUが言及～迅速にHTTPS-Only Standard（常時HTTPS基準）の実装を（The Register）

TheRegister 2015.4.27 Mon 12:15

何年もの間「中国のハッカーたち」は東南アジアで引出しを嗅ぎ回っていた～極悪で、政府の資金援助を受け、秘密を奪う生き物がAPT 30になる（The Register）

TheRegister 2015.4.24 Fri 10:49

メールフォーム「TransmitMail」に複数の脆弱性（JVN）

セキュリティホール・脆弱性 2015.4.23 Thu 18:58

Wi-FiホットスポットがiPhoneを「永遠に」ものすごく重くする～「Phantom」のハッキングで、あなたの「iなんとか」が一気に麻痺状態に （The Register）

TheRegister 2015.4.23 Thu 9:15

金融機関のフィッシングサイトが増加、暗号化されていないケース目立つ（警察庁）

脅威動向 2015.4.22 Wed 18:59

サイバー犯罪のタスクフォースが一発で巨大ボットネットという戦利品を得る～J-CATによってBeeboneが骨抜きに（The Register）

TheRegister 2015.4.22 Wed 8:30

Microsoft Windows の HTTP.sys に起因する整数オーバーフローの脆弱性（Scan Tech Report）

エクスプロイト 2015.4.22 Wed 8:00

セブン銀行を騙るフィッシングメールを確認（フィッシング対策協議会）

脅威動向 2015.4.22 Wed 8:00

21日未明から不正メールを大量送信、「新生銀行」を騙るフィッシングサイトに注意喚起(フィッシング対策協議会)

脅威動向 2015.4.21 Tue 22:00

「メールのみ確認」のSSL証明書不正取得問題、影響を受けないベンダ一覧（CERT/CC）

脅威動向 2015.4.21 Tue 18:45

「HP Network Automation」のWeb管理画面に複数の脆弱性（JVN）

セキュリティホール・脆弱性 2015.4.20 Mon 16:58

あなたのホームオートメーションツールは「セキュリティの悪夢」だ～Veracode のテストが、怠惰なディベロッパたちを赤面させる（The Register）

TheRegister 2015.4.20 Mon 8:30

HTTP.sysに関する脆弱性（MS15-034）を狙う攻撃を確認（日本IBM）

脅威動向 2015.4.20 Mon 8:00

Windows OS上でシステム停止や任意のコードを実行される脆弱性を検証（NTTデータ先端技術）

セキュリティホール・脆弱性 2015.4.20 Mon 8:00

皆さんに悪いニュース：サイバー犯罪はますます容易になっている～その多くは、あなたがファイルを開く際、充分に慎重でないことが原因（The Register）

TheRegister 2015.4.17 Fri 8:30

新生活や新年度を切り口にした偽販売サイトの検知が増加（BBソフトサービス）

脅威動向 2015.4.16 Thu 8:00

サイバー犯罪者同士が互いを攻撃するケースを確認、「APT戦争」の兆しか（カスペルスキー）

脅威動向 2015.4.16 Thu 8:00

情報侵害の早期検知体制は、大規模組織においてもまだまだ不十分（EMCジャパン）

脅威動向 2015.4.16 Thu 8:00

月例セキュリティ情報11件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）

セキュリティホール・脆弱性 2015.4.16 Thu 8:00

「偽画面にご注意！」と呼びかけるサイト自体が偽物、「三菱東京UFJ銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)

脅威動向 2015.4.15 Wed 22:00

Mozilla Firefox において XrayWrapper の実装の不備により Chrome 特権で任意の JavaScript コードが実行されてしまう脆弱性（Scan Tech Report）

エクスプロイト 2015.4.15 Wed 8:00

「JBoss RichFaces」に任意の Java コードを実行される脆弱性（JVN）

セキュリティホール・脆弱性 2015.4.15 Wed 8:00

「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ（IPA）

セキュリティホール・脆弱性 2015.4.15 Wed 8:00

全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない～あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは（The Register）

TheRegister 2015.4.13 Mon 8:30

Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ（IPA）

セキュリティホール・脆弱性 2015.4.10 Fri 17:33

国内の約4万4千台がネットバンキングウイルスに感染、該当者に連絡へ（警視庁）

脅威動向 2015.4.10 Fri 17:29

「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2015.4.9 Thu 17:58

アップルが複数製品のセキュリティアップデートを公開（JVN）

セキュリティホール・脆弱性 2015.4.9 Thu 17:52

ホテルの Wi-Fi はひどく高価で、ぞっとするほど不安だ～人気のゲートウェイ機器が、大きな rsync の欠陥で乗っ取りの危機に晒される（The Register）

TheRegister 2015.4.9 Thu 8:30

ゲーム「Octopus City Blues」のSteam Greenlightページが偽装されマルウェアが仕込まれる

脅威動向 2015.4.8 Wed 21:00

銀行は「パスコードのいらない TouchID」の完全性を訴える～Apple ファンよ。ジェイルブレイクした端末を利用してはならない（The Register）

TheRegister 2015.4.8 Wed 8:30

Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）

エクスプロイト 2015.4.8 Wed 8:00

ブログソフト「bBlog」にCSRFの脆弱性、開発終了のため使用停止を（JVN）

セキュリティホール・脆弱性 2015.4.8 Wed 8:00

PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定～同社曰く「政府による埋め込み？　我々は決して協力しない」（The Register）

TheRegister 2015.4.7 Tue 8:30

Mozilla、中国の SSL 証明書の君主に責任追及「我々は君たちのことも信用しない」～Google に続き、中国のルート認証局 CNNIC を拒否（The Register）

TheRegister 2015.4.6 Mon 9:30

一部のマルチキャストDNS実装に、機器情報の漏えいやDoS攻撃加担の問題（JVN）

セキュリティホール・脆弱性 2015.4.2 Thu 18:43

「秀丸エディタ」にバッファオーバーフローの脆弱性（JVN）

セキュリティホール・脆弱性 2015.4.2 Thu 18:40

世界で「最も危険な」マルウェアの更新にファビコンが用いられる～あなたは最悪の事態に陥ってから、初めて感染に気付くだろう（The Register）

TheRegister 2015.4.2 Thu 8:30

2月の特殊詐欺状況を発表、1月とほぼ同水準で推移（警察庁）

脅威動向 2015.4.2 Thu 8:00

Adobe Flash Player の PCRE エンジンにおける任意のコードが実行される脆弱性（Scan Tech Report）

エクスプロイト 2015.4.1 Wed 8:00

ゲーム情報サイト「GAMECITY」を騙るフィッシングメールを確認（フィッシング対策協議会）

脅威動向 2015.4.1 Wed 8:00

多くの認証局で、最小限の確認のみで証明書が発行されている問題（JVN）

セキュリティホール・脆弱性 2015.4.1 Wed 8:00

複数のNoSQLデータベースに対する探索行為、高水準で推移（警察庁）

脅威動向 2015.4.1 Wed 8:00