最新記事
記事一覧
Windows の「認証の欠陥」が詳細情報を晒す～研究者は竪琴を奏でてケルベロス（Kerberos）を眠らせる（The Register）
TheRegister
「ScreenOS」の認証回避の脆弱性について注意喚起情報を公開（ラック）
セキュリティホール・脆弱性
Joomla! における、PHP の既知の脆弱性および MySQL の仕様に起因する任意のコード実行の脆弱性
エクスプロイト
FireEye が炎に包まれる：たった一通のメールで、ネットワーク全体へのアクセスが可能に～Google Project Zero が欠陥を発見、情報の胃袋に空いた穴を埋めるパッチはすでに到着（The Register）
TheRegister
「WebLogic Server」や「vBulletin」に対するアクセスが増加（警察庁）
脅威動向
コレガ製の無線LANルータやネットワークカメラに脆弱性（JVN）
セキュリティホール・脆弱性
1位は年金機構、「セキュリティデバイド」の拡大を懸念--2015年十大ニュース（JNSA）
脅威動向
ここ最近流行の「アカウントをご認証ください」という不正メール、じぶん銀行でも確認(フィッシング対策協議会)
脅威動向
新たな「BackStab」攻撃の研究結果を公開、日本でも218件の攻撃を確認（パロアルトネットワークス）
脅威動向
スター・ウォーズ新作公開にちなみ2016年のエンタープライズモバイル予測（モバイルアイアン・ジャパン）
脅威動向
「ISC Kea DHCP サーバ」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
ランサムウェアへの感染を狙う攻撃が引き続き継続、注意を呼びかけ（日本IBM）
脅威動向
Juniper Networksの「ScreenOS」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
数十万台のエンジンイモビライザーがネット経由でハッキング可能～ニュージーランドのハッカーが、ガジェットの深刻な欠陥を発見（The Register）
TheRegister
「AD Self Password Reset」にパスワードをリセットされる脆弱性（JVN）
セキュリティホール・脆弱性
「イオン銀行」「千葉銀行」を騙るフィッシングサイトを確認、文面が不自然な日本語のスパムメールで誘導(フィッシング対策協議会)
脅威動向
なぜ銀行マンだけがサイバー・レジリエンス・テストを行っているのか？～そして電力供給網は？（The Register）
TheRegister
PHP の multipart_buffer_headers 関数における実装上の問題により遠隔からサービス運用妨害 (DoS) が可能な脆弱性（Scan Tech Report）
エクスプロイト
クリスマスに便乗した詐欺サイト、今年はお得感の演出でユーザを誘う（BBソフトサービス）
脅威動向
2016年は物理的な損害をもたらすサイバー攻撃が顕著に--ジュニパーが予測（ジュニパーネットワークス）
脅威動向
圧縮・解凍ソフト「WinRAR」に実行ファイル読み込みに関する脆弱性（JVN）
セキュリティホール・脆弱性
WordPress用プラグイン「Welcart」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xに、DNSサービスが停止する複数の脆弱性（JPRS）
セキュリティホール・脆弱性
少人数による攻撃でも深刻な影響を与える「Slow HTTP DoS Attack」を把握（警察庁）
脅威動向
「あなたの敵は誰なのか」を理解して効果的な対策を～エフセキュア社 ミッコ・ヒッポネン講演
セミナー・イベント
支配的構造：犯罪者が管理者のログイン情報を盗み、サイトを感染させ、Cryptowall 4 を送り込む～世界最悪のパスワード泥棒＋世界最悪のエクスプロイトキット＋世界最悪のランサムウェア（The Register）
TheRegister
Linuxが組み込まれたIoT機器を標的とした攻撃を観測、機器の情報確認を（警察庁）
脅威動向
最新版以外のIEがサポート対象外になるまで1カ月を切る、移行を呼びかけ（IPA）
脅威動向![[レポート] インシデントレスポンスの初動から終息までのフロー 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/18581.jpg)
[レポート] インシデントレスポンスの初動から終息までのフロー
セミナー・イベント
「vvvウイルス」の国内での攻撃が急増、スパムメールにより拡散の動きが活発化(トレンドマイクロ)
脅威動向
日本郵政による小包の配達確認に見せかけたスパムメールが流行、注意を呼びかけ(日本郵政)
脅威動向
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Netgear製無線LANルータに、不十分なランダム値を使用する問題（JVN）
セキュリティホール・脆弱性
Buffalo製無線LANルータに、不十分なランダム値を使用する問題（JVN）
セキュリティホール・脆弱性
ZyXEL製無線LANルータのファームウェアに複数の脆弱性（JVN）
セキュリティホール・脆弱性
ビデオ・マルバタイジングの活動は 12 時間だけ？ 2 か月お試しください～研究者「ビデオのクラップウェア問題は想像以上に悪質」（The Register）
TheRegister
タクシーの予約や管理ができるフレームワーク「TaxiHail」に複数の脆弱性（JVN）
セキュリティホール・脆弱性![[レポート] インシデントレスポンスから見えたセキュリティ上の弱点及び対策と効果～Trend Micro DIRECTION 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/18554.jpg)
[レポート] インシデントレスポンスから見えたセキュリティ上の弱点及び対策と効果～Trend Micro DIRECTION
セミナー・イベント
ランサムウェア「CryptoWall」への感染を狙う攻撃を連日確認（日本IBM）
脅威動向
「Adobe Flash Player」のセキュリティアップデートを公開、Ver.20に（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報12件を公開、最大深刻度「緊急」は8件（日本マイクロソフト）
セキュリティホール・脆弱性
英語圏のインターネット利用者が攻撃対象、『vvvウイルス』に関する分析報告を発表(トレンドマイクロ)
脅威動向
ハッカーは Reader's Digest の臭い足にエクスプロイトキットでスプレーを吹き付ける～民間療法ファン、Bedep にバックドアを仕掛けられる（The Register）
TheRegister
マルバタイジング：ネット広告のモデルが、いかに犯罪者を儲けさせるのか～そして……すべての金銭的な損害の責任は、誰が負うのか？（その 3）（The Register）
TheRegister
Lenovo用サポートソフト「Lenovo Solution Center」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Elasticsearch において Snapshot API を介して任意のファイルが閲覧されてしまう脆弱性（Scan Tech Report）
エクスプロイト
「光サービス卸」関連サービスにまつわる不適切な電話勧誘について注意喚起(総務省)
脅威動向
「横浜銀行」「セブン銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
EC-CUBE用プラグインにSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「p++BBS」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Videofied Frontel」にサーバと安全でない通信を行う脆弱性（JVN）
セキュリティホール・脆弱性
11月27日深夜からのPSN障害、ハッカー集団Lizard Squadが関与か
脅威動向脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性