2015年1月の脆弱性と脅威ニュース記事一覧
記事一覧
マルウェアのコーダーは、ポルノサイトを標的とするために「DevOps」を行う～Linux のマルウェア作者たちは、ベルトの下に狙いをつける（The Register）
TheRegister
tnftp の fetch_url 関数における任意のコマンドを実行される脆弱性（Scan Tech Report）
エクスプロイト
「Lizard Squad」は DDoS ツールを宣伝する～シニカルな金儲けが PlayStation ネットワークの攻撃に影響を与える（The Register）
TheRegister
原子力発電所のハッキングが韓国にサイバー戦争演習を促す～原子炉の設計図、ソーシャルメディアに漏えい
TheRegister
「ISC.org」がハッキングの被害に：同サイトを訪問したユーザーはマルウェアのスキャンを～「BIND や DHCP のコードには問題なし」（The Register）
TheRegister
Microsoft Windows の Telnet サービスの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
研究者：HTTPS が「スーパークッキー」に姿を変える～あなたを守るはずのセキュリティですら悪用される可能性が（The Register）
TheRegister
Thunderstrike がファームウェアブートキットで OS X を打つ～その恒久的なバックドアは Thunderbolt ポートを有する全ての Mac に影響を与える（The Register）
TheRegister
phpMyAdmin の Cookie 認証方式の実装に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
POS マルウェアを使う詐欺師たちは IP カメラをハッキングして標的を定める～それは実際にレジなのか、ただのお飾りか？（The Register）
TheRegister
新たな脅威：ISIS の殺戮者たちは、AK-47 のようなマルウェアで犠牲者を狩る～その手作りのコードは、狂信的なテロリストに抵抗する罪のない人々へ向けられる（The Register）
TheRegister
Git のディレクトリ名処理に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Microsoft Defender におけるアップデート処理の妨害によりサービス停止が可能となる脆弱性（Scan Tech Report）
-
Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report）
-
Apache Tomcat の RewriteValve での処理の不備に起因するパストラバーサルの脆弱性（Scan Tech Report）
-
Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害
-
Apache HTTP Server における URI の検証不備によるディレクトリトラバーサルの脆弱性（Scan Tech Report）
-
Apache Tomcat における partial PUT の実装による遠隔コード実行につながる脆弱性（Scan Tech Report）
-
FileCatalyst Workflow における任意のコード実行につながるパストラバーサルの脆弱性（Scan Tech Report）
-
Linux の GSM ドライバにおける Use-After-Free の脆弱性（Scan Tech Report）
-
Microsoft Windows OS の ksthunk.sys において特権の昇格につながる整数値オーバーフローの脆弱性（Scan Tech Report）