最新記事
記事一覧
詐欺サイト検知数は20％台で減少が続く、家紋制作を請け負う新手口も確認（BBソフトサービス）
脅威動向
アクセス観測状況を公開、アルゼンチンやオランダからのアクセスが増加（警察庁）
脅威動向
「Portrait Displays SDK」作成アプリに任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Windows版 Vivaldi」のインストーラにコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
「Mirai」の亜種は強力なアプリケーションレイヤの攻撃が可能（The Register）
TheRegister
MUFGカード騙るフィッシングメール、今月2度目の確認、IDの再変更を促す（フィッシング対策協議会）
脅威動向
長期休暇前後のセキュリティ対策を紹介、電話問合せに誘導する手口に注意（IPA）
脅威動向
バッファロー製ネットワークカメラにOSコマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
CIA謹製ツール、マルウェア難読化や出所を中国に偽装する機能（The Register）
TheRegister
WordPress用プラグイン「WP Statistics」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「風神ビュアー」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「花子」および花子を含む複数の製品にコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
IoTサイバー攻撃、2年半の観測結果から見えてきた元凶…横浜国大 吉岡准教授
セミナー・イベント
Apple IDでの購入を装うフィッシング確認、中途半端な件名に注意（フィッシング対策協議会）
脅威動向
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
IIJ「SEIL シリーズルータ」に、機能を応答不能にされる脆弱性（JVN）
セキュリティホール・脆弱性
ProSAFE Plus Configuration Utilityに、スイッチを設定変更される脆弱性（JVN）
セキュリティホール・脆弱性
IBM Lotus DominoサーバのIMAPサービスにOSコマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
侵入した Linux から平文の認証情報を抽出するスクリプト mimipenguin.sh（Scan Tech Report）
エクスプロイト
製品がブロックした詐欺サイトへのアクセスは1億5千万件、約半数が金融関連（カスペルスキー）
脅威動向
アイ・オー・データ機器「WN-AC1167GR」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
東芝製メモリカード関連ソフトのインストーラにコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
インシデント報告件数は横ばい、フィッシングサイトは前四半期から36％増加（JPCERT/CC）
脅威動向
WordPress用プラグイン「WP Statistics」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
BIND 9.xに、namedが異常終了を起こしサービスが停止する脆弱性（JPRS、JVN）
セキュリティホール・脆弱性
アドビが「Flash Player」「Reader」「Acrobat」のセキュリティアップデート（IPA）
セキュリティホール・脆弱性
マイクロソフトが月例パッチを提供、セキュリティ情報としての公開は終了（IPA）
セキュリティホール・脆弱性
「Apache Tomcat」がアップデート、情報漏えいやDoSの脆弱性に対応（JVN）
セキュリティホール・脆弱性
ドローン「U818A WIFI」に撮影した画像や動画を取得・改ざんされる脆弱性（JVN）
セキュリティホール・脆弱性
[セキュリティ ホットトピック] 2016年一年間のサイバー脅威報告書 ～ 警察庁調べ
コラム
IT資産管理ツール「ASSETBASE」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Office」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
すべての Microsoft Office 製品が影響する脆弱性、すでに攻撃も発生（JVN）
セキュリティホール・脆弱性
登録IDを暫定的に変更したとする、MUFGカード騙るフィッシングメール確認（フィッシング対策協議会）
脅威動向
WordPress用プラグイン「WP Statistics」に任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
アイ・オー・データ製の無線LANルータにOSコマンド実行の複数の脆弱性（JVN）
セキュリティホール・脆弱性
「CS-Cart日本語版」に、他人の注文を返品申請される脆弱性（JVN）
セキュリティホール・脆弱性
Amazonを騙る不審な日本語のフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向
「Trend Micro Control Manager」にコード実行など複数の脆弱性（JVN）
セキュリティホール・脆弱性
タブ式ファイラー「Tablacus Explorer」に任意のOSコマンド実行の脆弱性（JVN）
セキュリティホール・脆弱性
Javaで実装された複数のAMF3ライブラリにコード実行の脆弱性（JVN）
セキュリティホール・脆弱性
ショッピングサイト構築システム「CS-Cart日本語版」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「iOS」にWi-Fi chip 上で任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
経営者や上司になりすまし送金させる「ビジネスメール詐欺」に注意喚起（IPA）
脅威動向
Mini-PCベアボーン「GIGABYTE BRIX」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
プロダクトキー不正コピーフィッシング、今度は「重要」でなく「大切」（フィッシング対策協議会）
脅威動向脆弱性と脅威人気記事
-
-
「jpo.go.jp」以外の差出人に注意 特許庁を装った不審メールの連絡が相次ぐ
-
警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す
-
Windows DNSに複数の脆弱性
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
臼杵市特設サイト旧ドメインを第三者が取得、当時配布したチラシのQRコードからアクセスしないよう注意呼びかけ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性