最新記事
記事一覧
Internet Week 2015 セキュリティセッション紹介 第10回「IPv6セキュリティ再点検」についてNTTの藤崎智宏氏が語る
セミナー・イベント
オープンソースのグループウェア「縁sys」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
3種類の新たなリフレクションDDoS攻撃を観測、アドバイザリを公開（アカマイ）
脅威動向
スマホアプリ「ANA」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
FAX受信通知や企業名を騙るメールを複数検知、30件でマルウェアをDL（日本IBM）
脅威動向
特定の組織からの注文連絡に見せかけた「ばらまき型メール」によるサイバー攻撃が増加(IPA)
脅威動向
海外のSNSからの友達リクエストを承認するとGoogleの連絡先に招待メールを勝手に送信(IPA)
脅威動向
Internet Week 2015 セキュリティセッション紹介 第9回「今日から始めるDNSSECバリデーション」についてJPRSの米谷嘉朗氏が語る
セミナー・イベント
報告書曰く「検索エンジンは『ボスが存在を知らない核施設の VPN』を検出できる」～研究結果は「役員レベルの認識の欠如」を警告（The Register）
TheRegister
復活を遂げた危険なバンキングマルウェアが英国を襲う～「双子のトロイの木馬」がサプライチェーン企業を狙って旋回する（The Register）
TheRegister
ECサイト構築システム「EC-CUBE」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
リフレクター攻撃と思われるパケット、NTPでは1日800万超を検知（警察庁）
脅威動向
実際に業務で使用したメールを詐称メールに再加工したケースも確認（IPA）
脅威動向
Internet Week 2015 セキュリティセッション紹介 第8回「ルーティングセキュリティ」についてNコムの池田賢斗氏とJPNICの岡田雅之氏が語る
セミナー・イベント
的確な翻訳語の有無はセキュリティ対策の議論を左右する
特集
TrueCrypt の監査が見落とした、神モードのセキュリティホールがここに～人気の暗号化ソフトに特権昇格の脆弱性（The Register）
TheRegister
「HP Photosmart B210」プリンタのSMBサーバにDoSの脆弱性（JVN）
セキュリティホール・脆弱性
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Mac OS X の XNU カーネルにおけるデータ処理の不備により権限昇格されてしまう脆弱性（Scan Tech Report）
エクスプロイト
マイナンバー制度導入に便乗した詐欺に注意を呼び掛け(国民生活センター)
脅威動向
医療向けEHRツール「Medicomp MEDCIN Engine」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Radia Client Automation」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
秋から患者数が急増するRSウイルス感染症への注意を呼びかけ(国立感染症研究所)
脅威動向
ログ管理ソフト「HP ArcSight Logger」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
J:COMを騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
VoLTEの実装に複数の脆弱性、悪意のあるアプリで勝手な通話も（JVN）
セキュリティホール・脆弱性
Internet Week 2015 セキュリティセッション紹介 第5回「あなたの身近で起きているサイバー攻撃 2015」についてJPCERTの中津留勇氏が語る
セミナー・イベント
「Adobe Flash Player」の重大な脆弱性へのアップデートを前倒しで公開（アドビ）
セキュリティホール・脆弱性
ウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「金融庁」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
「Adobe Flash Player」更新直後に新たな脆弱性、事前通知を公開（アドビ）
セキュリティホール・脆弱性
スマホ新機種発売に合わせ、アクセサリを安価で販売する偽サイトが増加（BBソフトサービス）
脅威動向
Webベースのファイルマネージャ「eXtplorer」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
Shin Bet の元諜報員が「標的型攻撃の eBay」に侵入～そこでは攻撃対象の、そして脅迫できる従業員の情報が販売されていた（The Register）
TheRegister
バンキングマルウェア「SHIFU」を検知・防御できたことを検証（FFRI）
脅威動向
複数のZyXEL製ルータのファームウェアに複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のアップデートを公開、13件の脆弱性に対応（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報6件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
篠田佳奈の 開催直前 CODE BLUE 注目セッション
セミナー・イベント
スクリーンショットをとるマルウェアが、オンラインポーカーの純粋なプレイヤーを狙う～すべてを Odlanor に賭けろ（The Register）
TheRegister
NAS用OS「QNAP QTS」にパストラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
MS15-100: Windows Media Center リンクファイルの検証不備により任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
Webベースの会計ソフト「phpRechnung」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「島根県CMS」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
複合機からの電子メール送信を装った不審メールに注意喚起、不正マクロを含むwordファイルが添付(リコー)
脅威動向
(2015年10月8日) 温帯低気圧に変わった台風23号により北海道地方で激しい雷雨のおそれ(気象庁)
脅威動向
振り込め詐欺の現金受取役、パチンコ屋や駅などでリクルート(警視庁)
脅威動向
iOS マルウェア「YiSpecter」：iPhone は安全ではない～ジェイルブレイクした iOS 端末だけが脆弱だった世界は「昔のもの」だ（The Register）
TheRegister
「サイボウズ ガルーン」に複数の深刻な脆弱性、アップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
「Sony のハッキングは戦争だった」と言う FBIは「才能のある人材の確保に苦しんでいる」～サイバー犯罪者は国内にいれば安全だが「海外へ出られるものなら出てみろ」（その 2）（The Register）
TheRegister
「Sony のハッキングは戦争だった」と語る FBIは「才能のある人材の確保に苦しんでいる」～サイバー犯罪者は国内にいれば安全だが「海外へ出られるものなら出てみろ」（その 1）（The Register）
TheRegister
Internet Week 2015 セキュリティセッション紹介 第1回「標的型攻撃の現状と対策 2015」についてJPCERT/CCの久保正樹氏が語る
セミナー・イベント
アップルが「iOS」や「Safari」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
新iPhoneユーザーを狙った「Apple」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
wikiシステム「gollum」にサーバ上の任意のファイルを閲覧される脆弱性（JVN）
セキュリティホール・脆弱性
Datalexのエアライン予約ソフトウェアに認証回避の脆弱性、修正は完了（JVN）
セキュリティホール・脆弱性
「Dr.WEB」からのメールを装う感染目的のメールをロシアで確認（Dr.WEB）
脅威動向
「抹茶請求書」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「baserCMS」にSQLインジェクションなどの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
現実社会を闊歩する「Cisco 製のルータの侵害」を発見～悪者をシステムに侵入させる、感染済みのデバイスが 4 つの国で捕らえられる（The Register）
TheRegister脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性