最新記事(130 ページ目)
記事一覧
自著を語る「サイバー・クライム」福森 大喜（ブックレビュー）
ブックレビュー
iOS向け「Safari」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
PolicyKit の pkexec ユーティリティに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
「EC-CUBE」に個人情報漏えいの脆弱性、ユーザにアップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
標的型メールなどの職員教育は約92％が実施、しかし報告規定は約16％（警察庁）
脅威動向
「OneOrZero AIMS」に認証回避とSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BlueZの「hcidump ツール」にヒープオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
VLC Media Playerにサーバプロセスをクラッシュされる脆弱性（JVN）
セキュリティホール・脆弱性
OS X Lion 10.7.2およびセキュリティアップデート（2011-006）を公開（アップル）
セキュリティホール・脆弱性
「DAEMON Tools」にシステムをクラッシュされる脆弱性（JVN）
セキュリティホール・脆弱性
「ドイツ政府製トロイの木馬」、製造元及び販売先判明（ScanDispatch）
海外情報
「緊急」2件を含む月例セキュリティ情報8件を公開、23件の脆弱性に対応（マイクロソフト）
セキュリティホール・脆弱性
Apache Serverの新たな脆弱性などを報告--脅威動向レポート（フォーティネット）
脅威動向
アンラボ、QRコードを介して感染するモバイルマルウェアを発見（アンラボ）
脅威動向
FreeBSDのUNIXドメインソケットに起因するヒープオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
「PWS-Zbot」の感染が増大、Androidマルウェアも微増--9月度レポート（マカフィー）
脅威動向
フィッシングサイトは減少もインシデント報告は増加--JPCERT/CCレポート（JPCERT/CC）
脅威動向
「宴会くん」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Office」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、10月は「緊急」2件を含む8件を予定（マイクロソフト）
セキュリティホール・脆弱性
UPnPに対応する複数のルータにアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
PDFファイル変換の「Iceni Argus」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
ネットバンクのログイン情報を狙う攻撃に注意--9月度ウイルス届出状況（IPA/ISEC）
脅威動向
持続的標的型攻撃対策に「出口対策」の強化も--9月度レポート（トレンドマイクロ）
脅威動向
三井住友銀行を騙る添付ファイル付きの日本語フィッシングメールを確認（フィッシング対策協議会）
脅威動向
「SlimPDF Reader」に複数の脆弱性、現時点で対策方法は未公開（JVN）
セキュリティホール・脆弱性
個人、企業経営者向けにサイバー犯罪などへの注意喚起を発表（警察庁）
脅威動向
ZABBIX の acknow.php におけるクロスサイトスクリプティングの脆弱性（Scan Tech Report）
エクスプロイト
DDoS攻撃の89％が23か国で発生、火曜日に集中する傾向--四半期レポート（カスペルスキー）
脅威動向
フィッシング詐欺サイトが急増、MUFGの実例も紹介--gredレポート（セキュアブレイン）
脅威動向
モバイルを狙う攻撃コードが上半期で倍増、深刻な脆弱性は3倍に（日本IBM）
脅威動向
Bitcoinを狙う新たな攻撃、ZeuSクローンの台頭など紹介--月例レポート（カスペルスキー）
脅威動向
BaserCMSにXSSなど複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
SSLとTLSのCBCモードに選択平文攻撃の脆弱性（JVN）
セキュリティホール・脆弱性
三菱重工業などに行われた標的型攻撃の手法を解析、再現したレポート（FFR）
脅威動向
「情報セキュリティ技術動向調査」を発表、ECDSAの脆弱性などに注目（IPA/ISEC）
脅威動向
標的型メール攻撃、反原発デモの情報に便乗した不正なメールを当日に確認（日本IBM）
脅威動向
RealPlayerのQCPファイル処理に起因するヒープオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
libpngに不正なcHRMチャンクの処理でクラッシュする脆弱性（JVN）
セキュリティホール・脆弱性
3月に発生した韓国政府機関等に対するサイバー攻撃への対応について発表（警察庁）
脅威動向
Adobe Flash Playerのセキュリティアップデート公開、6種類の脆弱性に対応（アドビ）
セキュリティホール・脆弱性
9・18の中国からの攻撃は昨年より減少、通常トラフィックの約8倍にとどまる（日本IBM）
脅威動向
「地震情報」「資料送付」などの標的型メールを800件以上確認（警察庁）
脅威動向
FTPクライアント「ScriptFTP」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
9月18日満州事変80周年のサイバー攻撃についての概要を発表（警察庁）
脅威動向
APT攻撃への対策の徹底を呼びかけ、対策を公開（IPA）
脅威動向
BIOSを感染させる「Trojan.Bioskit.1」を検出（Dr.WEB）
脅威動向
Quicktime の PICT ファイル処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
BIツール「JasperServer」にクロスサイトリクエストフォージェリの脆弱性（JVN）
セキュリティホール・脆弱性
ソーシャルブックマークツール「SemanticScuttle」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
偽セキュリティソフトのローダーがマルウェア攻撃の58％を占める（フォーティネット）
脅威動向
Delphi IDEを感染させる新しいトロイの木馬の出現など--8月レポート（Dr.WEB）
脅威動向
Adobe ReaderおよびAcrobatユーザにアップデートを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
月例セキュリティ情報「重要」5件を公開、15件の脆弱性に対応（マイクロソフト）
セキュリティホール・脆弱性
Mozilla FirefoxおよびSeaMonkeyにおける解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
アップル、Mac OS Xのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
「Symantec Enterprise Vault 製品スイート」に脆弱性、アップデート公開（シマンテック）
セキュリティホール・脆弱性
Adobe ReaderおよびAcrobatに対するセキュリティアップデートを公開へ（アドビ）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、9月は「重要」5件を公開（マイクロソフト）
セキュリティホール・脆弱性
三菱東京UFJ銀行を装い重要情報を盗む不審なメールに注意を呼びかけ（三菱東京UFJ銀行）
脅威動向
Apache Killer による Apache HTTP Server の DoS の脆弱性（Scan Tech Report）
エクスプロイト
Androidマルウェアを複数確認、MSのdllファイル改変も--8月度レポート（トレンドマイクロ）
脅威動向
上位は変わらず、ランク外で偽セキュリティソフトが猛威--8月度レポート（マカフィー）
脅威動向脆弱性と脅威人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Movable Type に複数の脆弱性
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ