脆弱性と脅威ニュース記事一覧(8 ページ目)
記事一覧
中国の APT グループが豪州の弁護士を狙う～少しは同情しよう：彼らはあなたのデータや、大きな取引の重要な情報を管理している（The Register）
TheRegister
GNU Wget の再帰的な FTP ダウンロードにおけるシンボリックリンク処理に関する脆弱性（Scan Tech Report）
エクスプロイト
Tor の出口ノードがダウンロード時にマルウェアを混ぜ込む～Windows Update のハッカーは Microsoft FixIt に守られる（The Register）
TheRegister
iOS アプリ「File Manager」におけるクロスサイトスクリプティングの脆弱性（Scan Tech Report）
エクスプロイト
ロシアの「カード情報の闇販売」のカイザー・ソゼを、ハッカーハンターが示す～報告書は語る：その首謀者は「Rescator」だ（The Register）
TheRegister
Drupal の expandArguments() 関数の実装に起因する SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Linux Kernel の Intel 64 SYSRET 命令の取り扱いに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Apple CoreGraphics ライブラリの PDF ファイル処理に起因する情報漏えいの脆弱性（Scan Tech Report）
エクスプロイト
Wireshark の CAPWAP 解析部の実装に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Internet Explorer の CInput オブジェクトの取り扱いに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
Mozilla Firefox の WebIDL の実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
100 人のセレブ女性がオンラインでヌードを晒される～Apple の iCloud アカウントハッキングの犠牲となったセレブリティたち（The Register）
TheRegister
Adobe Acrobat/Reader の Javascript API の実装に起因する情報漏えいの脆弱性（Scan Tech Report）
エクスプロイト
Mozilla Firefox の CRMF リクエスト処理に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
WordPress の XML-RPC 機能の実装に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
Exodus の Tails ハッキング：コードインジェクション攻撃の証拠のビデオをどうぞ～これは Tor のエクスプロイトではないが、フルパッチを適用したデフォルト設定のシステムを撃つ、らしい（The Register）
TheRegister
Microsoft Windows の afd.sys ドライバに起因するメモリ領域の二重解放の脆弱性（Scan Tech Report）
エクスプロイト
現金の詰まった袋をホテルの客室の金庫に入れるな～2 つの注意点は「デフォルトのパスワード」……そして「他にもいろいろ」（The Register）
TheRegister
Microsoft Windows XP の MQAC.sys ドライバに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
WordPress プラグインの MailPoet Newsletters における任意のファイルをアップロードされる脆弱性（Scan Tech Report）
エクスプロイト
Flash の欠陥を攻撃する武器が完成、何でも取り放題に～いまパッチを当てなければ、近いうちに後悔するだろう（The Register）
TheRegister
エクスプロイトによる撃破で、Microsoft EMET の守りは無効化される～最新の標準バージョンが粉々に（The Register）
TheRegister
Foxit Reader のスタートページに任意のスクリプトを挿入可能な脆弱性（Scan Tech Report）
エクスプロイト
Dropbox が台湾を攻撃するための時限爆弾の制御に利用される～新たな攻撃のためにトロイの木馬「PlugX」がアップグレード（The Register）
TheRegister
Linux Kernelのユーザ名前空間機能に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
ZABBIX の XML 外部実体参照に起因する情報漏えいの脆弱性（Scan Tech Report）
エクスプロイト
nginx の ngx_http_parse_request_line() 関数の実装に起因するアクセス制限回避の脆弱性（Scan Tech Report）
エクスプロイト
chkrootkit の slapper() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
GnuTLS の Server Hello メッセージの処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Adobe Flash Player の AVM2 命令の取り扱いに起因する整数アンダーフローの脆弱性（Scan Tech Report）
エクスプロイト
ついに Silverlight が脚光を浴びる……犯罪者たちの間で～エクスプロイトキット「Angler」は、レドモンドの愛されなかったアプリケーションに照準を定める（The Register）
TheRegister
Adobe Reader for Android における任意の Java のメソッド実行の脆弱性（Scan Tech Report）
エクスプロイト
Wireshark の MPEG パーサの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Adobe Flash Player の Pixel Bender コンポーネントの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Adobe Flash Player の正規表現の取り扱いに起因するヒープオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
OpenSSL の Heartbeat 拡張の実装不備による情報漏えいの脆弱性（Scan Tech Report）
エクスプロイト
Apache Struts 2 の Parameters インターセプタの実装に起因するClassLoader を操作可能な脆弱性（Scan Tech Report）
エクスプロイト
OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register）
TheRegister
Microsoft Word の RTF listoverridecount コントロールワードの処理に起因するメモリ領域破壊の脆弱性（Scan Tech Report）
エクスプロイト
WinRAR の ZIP アーカイブの取り扱いに起因するファイル偽装の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Internet Explorer の TextRange オブジェクトの取り扱いに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Graphics コンポーネントの実装に起因する整数オーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Openbravo ERP における XML 外部実体参照による情報漏えいの脆弱性（Scan Tech Report）
エクスプロイト
Apache Commons FileUpload のマルチパートリクエストの処理に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
ロシア・ウクライナ紛争でサイバー戦が進行中か？～キエフのセキュリティチーフ「IP 電話の攻撃が議会を狙っている」（The Register）
TheRegister
Microsoft Internet Explorer の CTreeNode オブジェクトの取り扱いに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
Silk Road の管理人「ハッキングの件は面目ない。払い戻しの準備をしている」～薬物市場のトップが、失われた暗号通貨の補償を約束（The Register）
TheRegister
Microsoft Internet Explorer の CMarkup オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
Silk Road の新たな主張：ハッカーが我々の Bitcoin 資金の全てを奪った～ドラックの世界が信頼できないことを証明した衝撃の顛末（The Register）
TheRegister
MtGox、Bitcoin の引き出しの災難に関して、復旧の準備はできたと主張～顧客はまもなく自身の資金にアクセスできる……たぶん。（The Register）
TheRegister
Microsoft Windows の Win32k.sys ドライバの実装に起因する整数オーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Linux Kernel の compat_sys_recvmmsg() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Adobe ColdFusion の Administrator API の実装に起因する認証回避の脆弱性（Scan Tech Report）
エクスプロイト
Apache Roller の ActionSupport コントローラの実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
ウェブサイトが Chrome を使って盗聴？ Google は否定しているが…～卑劣なサイトは、あなたのマイクを使って盗聴できるようだ――The Register の調査結果（The Register）
TheRegister
Microsoft Silverlight の HTML オブジェクト処理に起因するメモリの二重解放の脆弱性（Scan Tech Report）
エクスプロイト
RealPlayer の RMP ファイル処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Adobe Acrobat/Reader の ToolButton オブジェクト処理に起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
エクスプロイトブローカーなど必要ない：バグ報奨金を均一化しよう～善玉、悪玉、卑劣漢――誰でも 1 件 15 万ドル（The Register）
TheRegister
Microsoft ActiveX コントロール (icardie.dll) に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
Node.js の HTTP パーサにおけるサービス運用妨害 (DoS) の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Windows の NDProxy.sys の実装に起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
PHP-CGI のクエリストリング処理における脆弱性を悪用するエクスプロイトコード（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Linux カーネルの algif_aead での暗号化データ処理における権限昇格につながるメモリ操作不備（Scan Tech Report）
-
Microsoft Defender における特権昇格につながる定義更新時のファイル操作不備（Scan Tech Report）
-
sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report）
-
Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性（Scan Tech Report）
-
Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害
-
Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report）
-
Next.js における認可の回避につながる HTTP リクエストヘッダー検証不備の脆弱性（Scan Tech Report）
-
Windows 版 GlobalProtect App における権限昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）
-
Microsoft Kernel Streaming Server における Type Confusion の脆弱性（Scan Tech Report）