最新記事(375 ページ目)
記事一覧
MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
複数の Mozilla 製品の reduceRight メソッドに起因する整数オーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
9月はAndroidを標的とした115の脅威を発見--9月レポート（Dr.WEB）
脅威動向
サイバー情報共有イニシアティブ会合後、三菱重工社長が会見
業界動向
脆弱性関連情報、Webサイトの脆弱性は92％がXSS--IPA四半期レポート（IPA/ISEC）
脅威動向
定番ソフトの脆弱性を悪用する標的型攻撃が多数発生--JVN登録状況（IPA）
脅威動向
Stuxnetのソースコードを使う実行可能ファイル「W32.Duqu」を発見（シマンテック）
脅威動向
組織の情報を狙うサイバー攻撃に対し、注意喚起を再度発表（IPA）
脅威動向
銀行の第二認証情報を詐取するフィッシングを確認、注意を呼びかけ（フィッシング対策協議会）
脅威動向
自著を語る「サイバー・クライム」福森 大喜（ブックレビュー）
ブックレビュー
iOS向け「Safari」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
PolicyKit の pkexec ユーティリティに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
「EC-CUBE」に個人情報漏えいの脆弱性、ユーザにアップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
標的型メールなどの職員教育は約92％が実施、しかし報告規定は約16％（警察庁）
脅威動向
「OneOrZero AIMS」に認証回避とSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BlueZの「hcidump ツール」にヒープオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
VLC Media Playerにサーバプロセスをクラッシュされる脆弱性（JVN）
セキュリティホール・脆弱性
OS X Lion 10.7.2およびセキュリティアップデート（2011-006）を公開（アップル）
セキュリティホール・脆弱性
「DAEMON Tools」にシステムをクラッシュされる脆弱性（JVN）
セキュリティホール・脆弱性
「ドイツ政府製トロイの木馬」、製造元及び販売先判明（ScanDispatch）
海外情報
「緊急」2件を含む月例セキュリティ情報8件を公開、23件の脆弱性に対応（マイクロソフト）
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
愛媛県の事業に使われたドメインが取得され詐欺サイトに
-
バッファロー製 Wi-Fi ルータ WXR9300BE6P シリーズにパストラバーサルの脆弱性
-
バッファロー製 Wi-Fi ルータに複数の脆弱性
-
不正サイトへの転送を確認 ～ ロート製薬が使用していた「旧DRXブランドサイト」ドメインを第三者が取得
-
クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」（シマンテック）
-
法人を狙った詐欺 社長や上司装うメールほか ～ 警視庁、匿名・流動型犯罪グループの最新手口に注意呼びかけ
-
BIND 9.x に過剰な CPU 負荷を誘発する脆弱性、速やかな対策を強く推奨
-
F5 BIG-IP Access Policy Manager に認証を必要としないリモートコードの実行につながる脆弱性
-
シャープ製ルータ製品に一部の web API に対する認証欠如の脆弱性