2016年1月の脆弱性と脅威ニュース記事一覧
記事一覧
フィッシング攻撃に泥を吐いた 2 要素認証の LastPass がロックダウン～パスワードの金庫室を略奪するフィッシングの餌が、Github で公開される（The Register）
TheRegister
狡猾な罠を仕掛けた「マルウェア付きのインボイス」が、日本の銀行口座を空っぽにする～それをブロックできたアンチウイルス製品は、たった 7 ％（The Register）
TheRegister
「脱線を招く欠陥」に苛立たされた列車ハッカーが、SCADA のパスワードのリストを公開～これで彼らも修復するだろう、たぶん（The Register）
TheRegister
あなたのパスワードの長さはどれぐらい？ HTTPS Bicycle 攻撃で暴かれるのは、それだけではない～「怠け者よ、2 要素認証を使え」（The Register）
TheRegister
「SLOTH」（ナマケモノ）が来る！ インターネットプロトコルから MD5 を取り除け、早く！～研究者たちが「まだ残されているハッシュ関数」の問題を指摘（The Register）
TheRegister
Juniper 社製 NetScreen で動作する ScreenOS の認証回避の脆弱性（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Wing FTP Server における遠隔からの任意のコード実行が可能となる NULL バイト処理の不備（Scan Tech Report）
-
Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性（Scan Tech Report）
-
HP 社 PC のファームウェアに Windows OS での管理者権限への昇格が可能となるメモリアクセス不備の脆弱性（Scan Tech Report）
-
Gogs におけるシンボリックリンク検証不備により任意のファイルが作成可能となる脆弱性（Scan Tech Report）
-
MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性（Scan Tech Report）
-
sudo における管理者権限の奪取が可能となるルートディレクトリ変更時の検証不備（Scan Tech Report）
-
Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）
-
React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備（Scan Tech Report）
-
Microsoft Windows OS における fodhelper.exe を用いて UAC による制限を回避する手法（Scan Tech Report）