最新記事(106 ページ目)
記事一覧
Webサイトに不正なJavaScriptを埋め込まれる改ざん被害が複数発生（トレンドマイクロ）
脅威動向
Apache Struts 2のincludeParams属性における入力値の処理に起因する脆弱性（Scan Tech Report）
エクスプロイト
「エンタープライズロール管理解説書 第1版」を公開 他（ダイジェストニュース）
ダイジェストニュース
4月の特殊詐欺、振り込め詐欺やオレオレ詐欺など引き続き被害が増加（警察庁）
脅威動向
パスワード付きの圧縮ファイルにマルウェアを作成（トレンドマイクロ）
脅威動向
1月に公表された「Ruby on Rails」の脆弱性を悪用する攻撃が増加（日本IBM）
脅威動向
「HP ProCurve 1700 シリーズ」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート 他（ダイジェストニュース）
ダイジェストニュース
「Adobe Reader X」にSandbox機能を回避される脆弱性（JVN）
セキュリティホール・脆弱性
Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「モバツイtouch」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
ハクティビズムと思われる国内サイトの改ざん事例を確認（トレンドマイクロ）
脅威動向
風しんの発生動向調査結果を発表、昨年の報告件数の3倍を上回る勢いで増加(国立感染症研究所)
脅威動向
Facebookページのオーナーを標的とした詐欺行為が発生、セキュリティチームを装ったメッセージを送信しログイン情報を入力させるように仕向ける(ソフォス)
脅威動向
ご家庭でできる簡単マルウェア自動解析システム 他（ダイジェストニュース）
ダイジェストニュース
ロールバック機能によって、駆除後に再感染するマルウェアを確認（アンラボ）
脅威動向
新生銀行を騙るフィッシングサイトを確認（フィッシング対策協議会）
脅威動向
Facebook上で友人になりすまし電話番号を窃取しようとする事例を確認（トレンドマイクロ）
脅威動向
Linux Kernel のパフォーマンスイベントの取り扱いに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
サイバー犯罪に関する白浜シンポジウム 他（ダイジェストニュース）
ダイジェストニュース
制御系システムはセキュリティよりセーフティ（アズビル セキュリティフライデー）
特集
ヤフーの被害調査漏れ発表に関して 他（ダイジェストニュース）
ダイジェストニュース
「Yahoo!ブラウザー」に新たなアドレスバー偽装の脆弱性（JVN）
セキュリティホール・脆弱性
Webサイト改ざんが昨年より2倍のペースで増加、対策を呼びかけ（@police）
脅威動向
「Yahoo! Japanの不正アクセスでは149万件のパスワードハッシュも漏れてしまっていたんだにゃーの巻」（5月27日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
ステルスなマルウェア拡散型のサーバ攻撃は、Apache だけに限られていなかった～Lighttpd、Nginx 対応の変種も発見される（The Register）
TheRegister
5月15日現在の風しん報告を発表、東京都、大阪府、鹿児島県、神奈川県で人口100万人あたり100人以上発生(国立感染症研究所)
脅威動向
Windows XP延長サポート終了後のセキュリティ対策 他（ダイジェストニュース）
ダイジェストニュース
「Apple QuickTime」に複数の脆弱性、アップルがアップデート公開（JVN）
セキュリティホール・脆弱性
2013年4月のウイルス脅威 他（ダイジェストニュース）
ダイジェストニュース
「EC-CUBE」に複数の脆弱性、対策を呼びかけ（JVN）
セキュリティホール・脆弱性
スマートフォンからアクセスしたアダルト情報サイトに関する相談が急増、昨年度同時期の3倍近くに(国民生活センター)
脅威動向
多摩小平保健所管内の精神科病院で結核に集団感染(東京都福祉保健局)
脅威動向
平成24年度下半期の著作権侵害対策支援の状況について 他（ダイジェストニュース）
ダイジェストニュース
phpMyAdmin の preg_replace() 関数の不適切な利用に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
「サイバーセキュリティ戦略（案）」に関する意見の募集 他（ダイジェストニュース）
ダイジェストニュース
Linux カーネルにroot権限を取得される脆弱性、すでに攻撃コードが公開（JVN）
セキュリティホール・脆弱性
標的型攻撃対策はイントラネットの自己点検から（アズビル セキュリティフライデー）
特集
iTunes 11.0.3のセキュリティアップデートを公開 他（ダイジェストニュース）
ダイジェストニュース
「JP1/Automatic Operation」にXSSの脆弱性（HIRT）
セキュリティホール・脆弱性
「web2py」のソーシャルブックマークウィジェットにXSSの脆弱性（JVN）
セキュリティホール・脆弱性
典型的なアンケート詐欺を「Instagram」アプリ上でも確認（トレンドマイクロ）
脅威動向
「IE8のゼロデイ脆弱性の修正プログラムが公開されたんだにゃーの巻」（5月20日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
Yahoo! JAPAN IDを管理しているサーバに外部から不正アクセス、最大2,200万件のIDが流出の可能性(ヤフー)
脅威動向
2013年第1四半期のモバイル脅威レポート 他（ダイジェストニュース）
ダイジェストニュース
総合的なサイバー攻撃対策の強化について 他（ダイジェストニュース）
ダイジェストニュース
「Serva」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「Mutiny」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
詐欺サイトへ誘導するアプリ内広告、大手広告ネットワークにより拡散（トレンドマイクロ）
脅威動向
Nexyz.BB Web.Mailをかたるフィッシングが登場、メール本文は不自然な表現が散見(フィッシング対策協議会)
脅威動向
Nexyz.BB Web.Mailをかたるフィッシング 他（ダイジェストニュース）
ダイジェストニュース
Adobe Reader、Acrobatなど複数の製品に対しアップデートを公開（アドビ）
セキュリティホール・脆弱性
「Wi-Fiスポット設定用ソフトウェア」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報10件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
IRCD-Hybrid の try_parse_v4_netmask() 関数の実装に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
webページをすり替える危険なトロイの木馬 他（ダイジェストニュース）
ダイジェストニュース
コミュニティサイト起因の児童被害、スマートフォンの割合がさらに増加（警察庁）
脅威動向
「OpenPNE」の管理画面にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
ロシアのアンダーグラウンドコミュニティを確認、日本関連の情報に高値（トレンドマイクロ）
脅威動向
「IE8のゼロデイ脆弱性が発見されたんだにゃーの巻」（5月13日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
犯罪者たちは Facebook で ZeuS キットを売りさばく～暗黒ネットワークとソーシャルネットワークの出会い（The Register）
TheRegister
風しんの最新動向を発表、今年4月に入ってからは毎週500件以上の感染報告(国立感染症研究所)
脅威動向
スクウェア・エニックスを名乗るメールが不特定多数に送信、メッセージ中に明らかにおかしな日本語が用いられる(スクウェア・エニックス)
脅威動向脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ