最新記事(208 ページ目)
記事一覧
BIND 9.xに、DNSサービスが停止する緊急の脆弱性（JPRS）
セキュリティホール・脆弱性
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
スターウォーズ「BB-8」の玩具、ファームウェア更新にリスクあり～英国のセキュリティ研究者たちが指摘（The Register）
TheRegister
DMM.comを騙り有料動画サイトの利用料金を支払わせようとするSMSを確認(消費者庁)
脅威動向
「こんにちは！」で始まる不正メールで誘導、「じぶん銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
比較的自然な日本語メールで誘導、セゾン Net アンサーを騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
「脱線を招く欠陥」に苛立たされた列車ハッカーが、SCADA のパスワードのリストを公開～これで彼らも修復するだろう、たぶん（The Register）
TheRegister
安さを求める中高生を狙うスポーツ用品販売の詐欺サイトが増加（BBソフトサービス）
脅威動向
iOSアプリ「ショッぷらっと」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
セキュリティ研究者によって確認された「自分のペースメーカーが心拍数のデータを医師に送る流れ」～ええと、これは SMS？ SG？ それともメール？（The Register）
TheRegister
メール配信システム「acmailer」にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Webサーバソフト「H2O」にHTTPヘッダインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSH」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
あなたのパスワードの長さはどれぐらい？ HTTPS Bicycle 攻撃で暴かれるのは、それだけではない～「怠け者よ、2 要素認証を使え」（The Register）
TheRegister
SQLインジェクションを使用してSEOを操作するキャンペーンを確認（アカマイ）
調査・ホワイトペーパー
「サイバーエージェント」の社名を騙った詐欺サイトを複数確認、注意を呼びかけ(サイバーエージェント)
脅威動向
「SLOTH」（ナマケモノ）が来る！ インターネットプロトコルから MD5 を取り除け、早く！～研究者たちが「まだ残されているハッシュ関数」の問題を指摘（The Register）
TheRegister
「ISC DHCP」にDoSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
事前通知していたAdobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
「Redis」の脆弱性を狙いファイルのアップロードを試すアクセスを観測（警察庁）
脅威動向
マルウェア「Brain Test」がGoogle Playストアのアプリ13件で再度検出(Lookout)
脅威動向脆弱性と脅威人気記事
-
-
JavaScriptライブラリ「Forge」に署名検証不備の脆弱性
-
労働金庫 全国労働金庫協会を装った不審メールに注意を呼びかけ
-
INZONE Hub のインストーラに DLL 読み込みに関する脆弱性
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
PowerDNS RecursorにDoS攻撃を受ける脆弱性（JPRS）
-
第四北越銀行を騙った不正送金被害受け、法人インターネットバンキングの他行あて当日振込を停止
-
10 月の不正取引件数は 333 件に ～ 金融庁、インターネット取引サービスへの不正アクセス・不正取引に注意を呼びかけ
-
「ご登録パスワード変更完了のお知らせ」、ウェブマネーを騙るメール確認（フィッシング対策協議会）
-
過去に文科省共済組合ホテルが使用していたドメインを悪用したフィッシングサイト