最新記事(129 ページ目)
記事一覧
WordPress利用サイトへの改ざん攻撃の増加を確認（日本IBM）
脅威動向
Microsoft Excelのレコード処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Duquが被害者ごとにファイルとサーバをオーダーメイド〜資金力とユーモアのセンスを持つ開発者たち（The Register）
TheRegister
Excelでローカルユーザの権限を奪取される脆弱性に関する検証レポート（NTTデータ先端技術）
セキュリティホール・脆弱性
eEyeの脆弱性検出製品に任意のプログラムを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Apple iTunes」に任意のソフトをインストールされる脆弱性（JVN）
セキュリティホール・脆弱性
衆参両院へのサイバー攻撃は一連の可能性、15日間メールを閲覧された形跡（衆議院・参議院）
脅威動向
ハッカーが監房から死刑囚を釈放する可能性～研究者がSCADA脱獄の危険を証明（The Register）
TheRegister
海外における個人情報流出事件とその対応「新手のタイポスクワッティング攻撃」（2）攻撃はすでに始まっている？
海外情報
投票システムを悪用する詐欺、「VKontakte」で確認（Dr.WEB）
脅威動向
日韓の政府公共機関・民間企業、団体・国民にサイバー攻撃対策を呼びかけ（KISIA、JNSA、JASA）
脅威動向
「Apple Time Capsule」および「AirPort Base Station」のアップデート公開（JVN）
セキュリティホール・脆弱性
ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか～商品にされるのを避ける方法を（不本意ながら）お教えしよう（2） （The Register）
TheRegister
アクセスランキング：2011年 第46週
ランキング
官民連携で摘発したサイバー犯罪グループ、一般企業を隠れみのに （トレンドマイクロ）
インシデント・情報漏えい
Adobe Flash Playerのセキュリティアップデート、12種類の脆弱性に対応 （アドビ）
セキュリティホール・脆弱性
「iOS 5.0.1」およびセキュリティアップデートを公開、電源問題など対応 （アップル）
セキュリティホール・脆弱性
富士通のサーバにDDoS攻撃、全国約200の自治体でサービス障害が発生
インシデント・情報漏えい
ユーザーを売るために、Webサイトはいかにしてブラウザを利用するか～商品にされるのを避ける方法を（不本意ながら）お教えしよう（1） （The Register）
TheRegister
「Dell KACE K2000 System Deployment Appliance」に複数の脆弱性 （JVN）
セキュリティホール・脆弱性
セブン銀行を騙る日本語および英語のフィッシングメールを確認 （フィッシング対策協議会）
脅威動向
国内において軍事産業企業への標的型攻撃の発生が報告--技術レポート （IIJ）
脅威動向
政府の重要インフラ保護プログラムへの意識低下が目立つ--グローバル調査 （シマンテック）
脅威動向
新たに報告されたAndroidマルウェアは23件--10月度レポート （マカフィー）
脅威動向
「緊急」1件を含む月例セキュリティ情報4件を公開、Duqu対応はせず （マイクロソフト）
セキュリティホール・脆弱性
諜報活動の舞台はオンラインに、ミッコ・ヒッポネンがPacSec 2011で講演
セミナー・イベント
X.Org の X Server におけるファイルパーミッション変更の脆弱性（Scan Tech Report）
エクスプロイト
Internet Week 2011 セキュリティセッション紹介 第3回「DNS DAY」
セミナー・イベント
低スペックPCでハイエンドWebサーバをクラッシュさせるツールが公開、サービス妨害攻撃がSSLを標的に（The Register）
TheRegister
標的型攻撃メールの半数が脆弱性を悪用、対策を呼びかけ--10月度レポート （トレンドマイクロ）
脅威動向
広く利用されている短縮URL生成サービスをスパマーも利用--10月度レポート （シマンテック）
脅威動向
マクドナルドのアンケートや「殺し屋」からのスパムを確認--スパムレポート （カスペルスキー）
脅威動向
新たなAndroidマルウェアや短縮URLのリスクを報告--脅威動向レポート （フォーティネット）
脅威動向
スマートフォン盗聴サービスの実態等をデモ（トレンドマイクロ）
脅威動向
海外における個人情報流出事件とその対応「新手のタイポスクワッティング攻撃」（1）攻撃方法は2種類
海外情報
中国が米国の衛星ハッキング容疑に回答、「まさか！ 我々はすべてのハッキングに反対だ」（The Register）
TheRegister
WindowsのTrueTypeフォント解析に脆弱性、すでに攻撃を確認 （JVN）
セキュリティホール・脆弱性
Web認証局を「貧弱な」セキュリティで非難～Digicert MalaysiaがChrome、IE、Firefoxから消える（The Register）
TheRegister
「NJStar Communicator」に未対応のバッファオーバーフロー脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、11月は「緊急」1件を含む4件を予定（マイクロソフト）
セキュリティホール・脆弱性
フェイスブックで『マリオカート』が遊べると騙るスパムに注意喚起（ソフォス）
脅威動向
制御文字を利用しファイル名を偽装する「RLTrap」（IPA）
脅威動向
ハッカーが米国政府の衛星をハイジャック～中国を非難（The Register）
TheRegister
ブラウザブロックによる課金要求サイト、iOSは自動復元機能により消せず（Dr.WEB）
脅威動向
CSWorksの「LiveData Service」にDoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
日本54位「スパム送信国ワースト12」発表、アジアから5国がランクインし最悪地域に（ソフォス）
脅威動向
Microsoft Windows の Win32k.sys ドライバに起因する Null ポインタデリファレンスの脆弱性（Scan Tech Report）
エクスプロイト
スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
複数のD-Link製品にバッファオーバーフローの脆弱性（IPA）
セキュリティホール・脆弱性
「Enspire eClient」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「FFFTP」に実行ファイル読み込みに関する脆弱性、アップデートを（JVN）
セキュリティホール・脆弱性
PC向けゲーム「東方緋想天」にDoSの脆弱性、異常終了も（JVN）
セキュリティホール・脆弱性
BIOSに感染する攻撃、大規模組織を狙う「Lurid」など紹介--月例レポート（カスペルスキー）
脅威動向
「QuickTime 7.7.1」およびセキュリティアップデートを公開（アップル）
セキュリティホール・脆弱性
MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
複数の Mozilla 製品の reduceRight メソッドに起因する整数オーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
9月はAndroidを標的とした115の脅威を発見--9月レポート（Dr.WEB）
脅威動向
サイバー情報共有イニシアティブ会合後、三菱重工社長が会見
業界動向
脆弱性関連情報、Webサイトの脆弱性は92％がXSS--IPA四半期レポート（IPA/ISEC）
脅威動向
定番ソフトの脆弱性を悪用する標的型攻撃が多数発生--JVN登録状況（IPA）
脅威動向
Stuxnetのソースコードを使う実行可能ファイル「W32.Duqu」を発見（シマンテック）
脅威動向
組織の情報を狙うサイバー攻撃に対し、注意喚起を再度発表（IPA）
脅威動向
銀行の第二認証情報を詐取するフィッシングを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ