記事一覧

口永良部島の新岳が噴火、噴火直後に高さ9,000mの有色噴煙を確認

脅威動向 2015.5.29 Fri 21:00

中小企業による PCI DSS の採用を断念した PCI が、セキュリティ基準の簡略化へ～新しい「シンプルなセキュリティ」で啓蒙活動を再開（The Register）

TheRegister 2015.5.29 Fri 8:30

CMS「Zenphoto」にXSSの脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2015.5.29 Fri 8:00

Microsoft「復活したマクロウイルス、これがマルウェアの未来」～この 2015 年に、50 万人が、90 年代から知られていた「悪いもの」をクリックしている（The Register）

TheRegister 2015.5.28 Thu 8:30

ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）

セキュリティホール・脆弱性 2015.5.28 Thu 8:00

産業制御システム用PLCソフトの脆弱性を標的としたアクセスを観測（警察庁）

脅威動向 2015.5.28 Thu 8:00

5月30日、対中国攻撃“#OpChina”始動！（Far East Research）

Far East Research 2015.5.27 Wed 21:45

バッチ処理やログオンスクリプト改ざんなどを確認～標的型サイバー攻撃 (トレンドマイクロ)

セミナー・イベント 2015.5.27 Wed 11:45

「Logjam」は、NSA が VPN を破る際に利用したものかもしれない～ジョンズホプキンス大の暗号研究者が指摘した、「FREAK」に似たバグ（The Register）

TheRegister 2015.5.27 Wed 8:45

Adobe Flash Player の NetConnection クラスにおけるデータ型の検証不備により任意のコードが実行される脆弱性（Scan Tech Report）

エクスプロイト 2015.5.27 Wed 8:00

ランサムウェアの被害が増加、脆弱性対策などを呼びかけ（JPCERT/CC）

脅威動向 2015.5.27 Wed 8:00

セゾンNetアンサーを騙るフィッシングメール、昨年から3回目の確認（フィッシング対策協議会）

脅威動向 2015.5.26 Tue 8:00

ゲーム用ツールのポートに、プロキシとして利用するための探索行為が増加（警察庁）

脅威動向 2015.5.26 Tue 8:00

CADファイル用の「SXF 共通ライブラリ」にバッファオーバーフローの脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.25 Mon 8:00

Google の Password Alert が、わずか 7 行の JavaScript で台無しにされる～しかし、その脆弱性が極めて迅速に修復されたのは、称賛に値することだろう（The Register）

TheRegister 2015.5.22 Fri 10:30

「三井住友銀行」を騙るフィッシングサイトを確認、画像の文字が角張った雑な作りに(フィッシング対策協議会)

脅威動向 2015.5.22 Fri 8:00

「mt-phpincgi」に任意のPHPコードが実行される脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.21 Thu 17:06

「CPU のキャッシュをスパイする JavaScript」が、あなたのオンライン活動の全てを詐欺師に語る～新たな研究が大手ブラウザに修復を促す（The Register）

TheRegister 2015.5.21 Thu 8:30

「みずほ銀行」を騙るフィッシングサイトを確認、今後も同じ手法のスパム発生の懸念(フィッシング対策協議会)

脅威動向 2015.5.20 Wed 22:15

アップルが「Apple Watch OS」のセキュリティアップデートを公開（JVN）

セキュリティホール・脆弱性 2015.5.20 Wed 18:55

USB機器をネットワーク共有する「KCodes NetUSB」に深刻な脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.20 Wed 18:48

DDoS攻撃の危険性に関する5つの誤解（アーバーネットワークス）

脅威動向 2015.5.20 Wed 12:15

そのキャッシュレジスターのメーカーは 1990 年から、ずっと同じパスワード「166816」を利用している～あなたの PoS（P.O.S.）にハッカーは高笑い（The Register）

TheRegister 2015.5.20 Wed 8:30

Elasticsearch の Groovy スクリプトエンジンにおいてサンドボックス保護機構を回避して任意の Java コードが実行されてしまう脆弱性（Scan Tech Report）

エクスプロイト 2015.5.20 Wed 8:21

準拠の継続率が低いPCI DSS、カード情報を漏洩した企業の要件6・10準拠は皆無（ベライゾン）

調査・ホワイトペーパー 2015.5.18 Mon 13:11

スマートグリッドのセキュリティは、我々が想像していた以上に「ひどい」～まるで冗談のような OSGP の「自家製 MAC」（The Register）

TheRegister 2015.5.18 Mon 8:30

「ゆうちょ銀行」を騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）

脅威動向 2015.5.18 Mon 8:00

バイクライフアプリ「Honda Moto LINC」にサーバ証明書検証不備の脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.18 Mon 8:00

箱根山では火山活動が活発な状態、火口周辺警報を継続(気象庁)

脅威動向 2015.5.16 Sat 10:00

「ゆうちょ銀行」を騙るフィッシングサイトを確認、ロゴが使われ巧妙な作り(フィッシング対策協議会)

脅威動向 2015.5.15 Fri 21:30

Heartbleed よ、悔しかろう。脆弱性「VENOM」が、無数の VM を毒牙に掛ける～その広範囲に影響を及ぼす仮想化の欠陥は、10 年以上前から存在していた（The Register）

TheRegister 2015.5.15 Fri 8:30

IHCへの通報件数は増加傾向、「売春目的等の誘引」情報が前年比3倍近くに（警察庁）

脅威動向 2015.5.15 Fri 8:00

Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）

セキュリティホール・脆弱性 2015.5.14 Thu 8:00

月例セキュリティ情報13件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）

セキュリティホール・脆弱性 2015.5.14 Thu 8:00

Adobe Flash Player における ByteArray 領域解放済みメモリ参照の脆弱性（Scan Tech Report）

エクスプロイト 2015.5.13 Wed 9:19

「メールディーラー」にクロスサイトスクリプティングの脆弱性（ラック）

セキュリティホール・脆弱性 2015.5.13 Wed 8:34

「Windows 95 にも感染できるミス」で、Stuxnet は大失敗の危機に瀕していた～イランの核研究所を悩ませたマルウェアに、そんなバグが？（The Register）

TheRegister 2015.5.13 Wed 8:30

[インタビュー] 日本の総合セキュリティ企業の強味を生かした標的型攻撃対策（トレンドマイクロ）

特集 2015.5.12 Tue 13:15

[インタビュー]エフセキュアCRO ミッコ・ヒッポネン氏に聞く デジタル監視社会におけるプライバシー保護の重要性

特集 2015.5.12 Tue 9:45

邪悪な JPEG が、Windows サーバを狙って組織を攻撃する～バリデーションの落ち度で、何もかもが台無しにされるハッキングショーの映像（The Register）

TheRegister 2015.5.12 Tue 8:30

「Subrion CMS」にSQLインジェクションの脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.12 Tue 8:00

(2015年5月11日) 非常に強い台風6号が接近、12日は沖縄・奄美から東日本にかけて激しい雨(気象庁)

脅威動向 2015.5.11 Mon 21:30

「スパイへのスパイ」で、APT 攻撃のグループがサイバースパイのギャングを攻撃～諸君、作戦室で戦争をしてはならない！（The Register）

TheRegister 2015.5.11 Mon 8:30

「Adobe Reader」の新たな脆弱性に対し、事前通知を公開（アドビ）

セキュリティホール・脆弱性 2015.5.11 Mon 8:00

「ICU4C ライブラリ」に複数の脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2015.5.11 Mon 8:00

標的型攻撃に使用される30の脆弱性を発表、最新版の維持を呼びかけ（JVN）

セキュリティホール・脆弱性 2015.5.11 Mon 8:00

箱根山の大涌谷園地付近に火口周辺警報、立ち入りも規制

脅威動向 2015.5.8 Fri 22:00

デフォルトの管理者パスワード、Wi-Fi への常時接続、開いたUSB ポート……その電子投票システムが廃止されたのは当然のこと～バージニア州が、パッチの当てられていない Windows XP ベースの投票箱を廃止（The Register）

TheRegister 2015.5.8 Fri 8:30

3月の特殊詐欺状況を発表、2月から被害額が増加（警察庁）

脅威動向 2015.5.8 Fri 8:00

「EMC AutoStart」にroot権限で任意のコマンドを実行される脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.8 Fri 8:00

箱根山の噴火警戒レベルが火口周辺規制に引き上げ、箱根ロープウェイが運休に

脅威動向 2015.5.7 Thu 21:30

Twitterの「アプリ連携」を悪用する手口について注意を呼びかけ(東京都)

脅威動向 2015.5.2 Sat 8:00

「Barracuda Web Filter」にサーバ証明書を適切に検証しない脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.1 Fri 16:47

CTFのスコアサーバ用CGIに複数の脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2015.5.1 Fri 16:42

邪悪な Wi-Fi は、電波が届く範囲の iPhone や iPod を殺す――SSL のバグ「No iOS Zone」が明らかに～「対処法？　いいから逃げろ！」（The Register）

TheRegister 2015.5.1 Fri 8:30