記事一覧

良いニュース：OAuth は「ほぼ」安全～研究者たちが Facebook のログインプロトコルに存在する 2 つの脆弱性に光をあてる（The Register）

TheRegister 2016.1.21 Thu 8:30

BIND 9.xに、DNSサービスが停止する緊急の脆弱性（JPRS）

セキュリティホール・脆弱性 2016.1.21 Thu 8:00

Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）

セキュリティホール・脆弱性 2016.1.21 Thu 8:00

スターウォーズ「BB-8」の玩具、ファームウェア更新にリスクあり～英国のセキュリティ研究者たちが指摘（The Register）

TheRegister 2016.1.20 Wed 8:30

DMM.comを騙り有料動画サイトの利用料金を支払わせようとするSMSを確認(消費者庁)

脅威動向 2016.1.19 Tue 21:30

「こんにちは！」で始まる不正メールで誘導、「じぶん銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)

脅威動向 2016.1.19 Tue 21:30

比較的自然な日本語メールで誘導、セゾン Net アンサーを騙るフィッシングサイトを確認(フィッシング対策協議会)

脅威動向 2016.1.19 Tue 21:00

「脱線を招く欠陥」に苛立たされた列車ハッカーが、SCADA のパスワードのリストを公開～これで彼らも修復するだろう、たぶん（The Register）

TheRegister 2016.1.19 Tue 8:30

安さを求める中高生を狙うスポーツ用品販売の詐欺サイトが増加（BBソフトサービス）

脅威動向 2016.1.19 Tue 8:00

iOSアプリ「ショッぷらっと」にSSLサーバ証明書検証不備の脆弱性（JVN）

セキュリティホール・脆弱性 2016.1.19 Tue 8:00

セキュリティ研究者によって確認された「自分のペースメーカーが心拍数のデータを医師に送る流れ」～ええと、これは SMS？ SG？ それともメール？（The Register）

TheRegister 2016.1.18 Mon 8:30

メール配信システム「acmailer」にOSコマンドインジェクションの脆弱性（JVN）

セキュリティホール・脆弱性 2016.1.18 Mon 8:00

Webサーバソフト「H2O」にHTTPヘッダインジェクションの脆弱性（JVN）

セキュリティホール・脆弱性 2016.1.18 Mon 8:00

「OpenSSH」に複数の脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2016.1.18 Mon 8:00

あなたのパスワードの長さはどれぐらい？　HTTPS Bicycle 攻撃で暴かれるのは、それだけではない～「怠け者よ、2 要素認証を使え」（The Register）

TheRegister 2016.1.15 Fri 8:30

SQLインジェクションを使用してSEOを操作するキャンペーンを確認（アカマイ）

調査・ホワイトペーパー 2016.1.15 Fri 8:00

「サイバーエージェント」の社名を騙った詐欺サイトを複数確認、注意を呼びかけ(サイバーエージェント)

脅威動向 2016.1.14 Thu 22:00

「SLOTH」（ナマケモノ）が来る！　インターネットプロトコルから MD5 を取り除け、早く！～研究者たちが「まだ残されているハッシュ関数」の問題を指摘（The Register）

TheRegister 2016.1.14 Thu 8:30

「ISC DHCP」にDoSの脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2016.1.14 Thu 8:00

事前通知していたAdobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）

セキュリティホール・脆弱性 2016.1.14 Thu 8:00

「Redis」の脆弱性を狙いファイルのアップロードを試すアクセスを観測（警察庁）

脅威動向 2016.1.14 Thu 8:00