最新記事
記事一覧
特殊詐欺の認知件数、被害額が減少に転じる--年間レポート（警察庁）
脅威動向
フィッシング攻撃に泥を吐いた 2 要素認証の LastPass がロックダウン～パスワードの金庫室を略奪するフィッシングの餌が、Github で公開される（The Register）
TheRegister
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
脅威動向
auショップなどで提供の無線LANルータ「HOME SPOT CUBE」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「KeysForge」で、あなたも錠の写真から鍵の設計図を作れる～印刷可能な CAD 図面を生成するには、スマートフォンで撮影した写真で充分だ（The Register）
TheRegister
複数のHarman AMX製品に、管理者権限でアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
バッファロー製の複数のネットワーク機器に脆弱性（JVN）
セキュリティホール・脆弱性
SMSで偽サイトに誘導、「三井住友銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
狡猾な罠を仕掛けた「マルウェア付きのインボイス」が、日本の銀行口座を空っぽにする～それをブロックできたアンチウイルス製品は、たった 7 ％（The Register）
TheRegister
良いニュース：OAuth は「ほぼ」安全～研究者たちが Facebook のログインプロトコルに存在する 2 つの脆弱性に光をあてる（The Register）
TheRegister
BIND 9.xに、DNSサービスが停止する緊急の脆弱性（JPRS）
セキュリティホール・脆弱性
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
スターウォーズ「BB-8」の玩具、ファームウェア更新にリスクあり～英国のセキュリティ研究者たちが指摘（The Register）
TheRegister
DMM.comを騙り有料動画サイトの利用料金を支払わせようとするSMSを確認(消費者庁)
脅威動向
「こんにちは！」で始まる不正メールで誘導、「じぶん銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
比較的自然な日本語メールで誘導、セゾン Net アンサーを騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
「脱線を招く欠陥」に苛立たされた列車ハッカーが、SCADA のパスワードのリストを公開～これで彼らも修復するだろう、たぶん（The Register）
TheRegister
安さを求める中高生を狙うスポーツ用品販売の詐欺サイトが増加（BBソフトサービス）
脅威動向
iOSアプリ「ショッぷらっと」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ研究者によって確認された「自分のペースメーカーが心拍数のデータを医師に送る流れ」～ええと、これは SMS？ SG？ それともメール？（The Register）
TheRegister
メール配信システム「acmailer」にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
-
LINE client for iOS にサーバ証明書の検証不備の脆弱性
-
RoamWiFi R10 に複数の脆弱性
-
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害
-
WordPress 用プラグイン Forminator に複数の脆弱性
-
Armeria-saml に SAML メッセージ取り扱い不備
-
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
-
PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性