最新記事(269 ページ目)
記事一覧
三菱東京UFJ銀行を騙るフィッシングメールを確認（フィッシング対策協議会）
脅威動向
GnuTLS の Server Hello メッセージの処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
DNSにおける「名前衝突」のセキュリティリスクが高まる可能性を呼びかけ(JPNIC)
脅威動向
いますぐパッチを：OpenSSL で発見された 6 件の新しいバグ――そこにはスパイ可能な欠陥が含まれている～Heartbleed を 1 とするなら、今回は 7（The Register）
TheRegister
国内の金融機関9社をターゲットとしたオンライン不正送金手口を検証（FFRI）
脅威動向
「OpenSSL」に新たな脆弱性、中間者攻撃により漏えいや改ざんの可能性（IPA）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、6月は「緊急」2件を含む7件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
メルマガ原稿作成の内職をきっかけに次々と代金を請求する手口に注意喚起(国民生活センター)
脅威動向
ダウンロードサイト内の一部ファイルが改ざん被害、PCがウイルス感染する可能性(バッファロー)
脅威動向
スマートフォンでの「ワンクリック請求」に注意を呼びかけ(IPA)
脅威動向
「SOY CMS」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
Web閲覧やファームウェア更新でのウイルス感染に注意喚起（IPA）
脅威動向
eBay の新たな XSS の脆弱性と、役立たずな passw0rd へのこだわり～同社が掲げるパスワード規定は、ユーザーが設定する新たな文字列に適用されない（The Register）
TheRegister
4月はEカード、FAX受信のメール通知を装ったスパムが流通--スパムレポート（カスペルスキー）
脅威動向
Adobe Flash Player の AVM2 命令の取り扱いに起因する整数アンダーフローの脆弱性（Scan Tech Report）
エクスプロイト
DellとQuantumのバックアップ機器にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
サービスとしてのマルウェアが Android を蝕む～加入済みの顧客には犯罪ツールのロードマップが提供される（The Register）
TheRegister
悪質なコードをホストする侵害された正規のWebサイト名を公表(シマンテック)
脅威動向
チップアンドスキム：危険な暗号化は、いかにして顧客を詐欺に晒すのか～ケンブリッジ大学の第一人者たち、サンノゼで PIN カードに関する研究を発表（The Register）
TheRegister
国内企業クライアント仮想化の導入効果調査結果を発表 他（ダイジェストニュース）
ダイジェストニュース
「Alfresco Enterprise」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Okta Blog 第18回 そのAPI費用、実は「ツール税」かも ～ AIエージェントのトークン消費を90%削る方法
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
Windows DNS に複数の脆弱性
-
SKYSEA Client View および SKYMEC IT Manager に複数の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
UNIVERGE IX-R/IX-V シリーズルータに重要な機能に対する認証の欠如の脆弱性