最新記事(78 ページ目)
記事一覧
「Apache ACCライブラリ」に任意のJavaコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
最新の Android の携帯電話が、綺麗にまとまった一つの攻撃でハイジャックされる～中国の研究者、エクスプロイトでスキー旅行を獲得（The Register）
TheRegister
「pWebManager」にOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
家庭用ルータも影響を受けるPPTPサーバなどに対するアクセスが増加（警察庁）
脅威動向
「マイナンバーが漏えいしている」と別のサイトへ誘導する不審なメールを確認(国民生活センター)
脅威動向![[レポート] フォレンジックの経験から考える内部不正対策～ 新日本有限責任監査法人 杉山氏 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/18342.jpg)
[レポート] フォレンジックの経験から考える内部不正対策～ 新日本有限責任監査法人 杉山氏
セミナー・イベント
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報12件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）
セキュリティホール・脆弱性
「Simeji」にはバックドア機能搭載SDK「Moplus」は使用されていないことを公表(Baidu Japan)
脅威動向
数百万ドルを奪ったランサムウェア Cryptowall の背後に「一匹狼の群れ」がいた可能性～テクノロジー企業のトップ曰く「そのグループは、大きな成功を収めた」（The Register）
TheRegister
「OMC Plus」を騙るフィッシングメールを確認(フィッシング対策協議会)
脅威動向
「Huawei HG532シリーズ」ルータにディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
百度(Baidu)のソフトウェア開発キットにバックドア機能の搭載を確認(トレンドマイクロ)
脅威動向
Internet Week 2015 セキュリティセッション紹介 第13回(最終回) 「ISPによる昨今のセキュリティ事案対応と通信の秘密のガイドライン」についてTelecom-ISAC Japanの齋藤和典氏が語る
セミナー・イベント
Apple OS X のスクリプトエディタにおいて遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
エクスプロイト
Dell製UTMアプライアンスのファームウェアにDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「MobaXterm」にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
理論上の「10 秒ハッキング」が、Fitbits をマルウェア拡散モードへ走らせるおそれ～Fortinet の主張にメーカーは反論（The Register）
TheRegister
「Galaxy S6 edge」に11件の脆弱性、10～11月のパッチで修正対応(Google)
セキュリティホール・脆弱性
「LINE」アプリの脆弱性公募、新たに14件を認定(LINE)
セキュリティホール・脆弱性
Internet Week 2015 セキュリティセッション紹介 第11回「サイバー犯罪対策と国際連携」について インターネットセキュリティ専門家の佐藤友治氏が語る
セミナー・イベント
Daily Mail がエクスプロイトキット「Angler」の釣り針にかかる～Malwarebytes「悪質なマルバタイジングが混乱をもたらす」（The Register）
TheRegister
ISUCON5 予選ポータルWebアプリにOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
70件以上の国内Webサイト改ざんを確認、ランサムウェアの拡散が狙い(トレンドマイクロ)
脅威動向
piyolog Mk-II 第9回「巷で見かける不正広告問題とその対応での悩みゴト」
特集
ホームオートメーション機器用「Qolsys IQ Panel」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Joomla!」の重大な脆弱性を標的とするアクセスを観測、注意を呼びかけ（警察庁）
脅威動向
Internet Week 2015 セキュリティセッション紹介 第10回「IPv6セキュリティ再点検」についてNTTの藤崎智宏氏が語る
セミナー・イベント
オープンソースのグループウェア「縁sys」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
3種類の新たなリフレクションDDoS攻撃を観測、アドバイザリを公開（アカマイ）
脅威動向
スマホアプリ「ANA」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
FAX受信通知や企業名を騙るメールを複数検知、30件でマルウェアをDL（日本IBM）
脅威動向
特定の組織からの注文連絡に見せかけた「ばらまき型メール」によるサイバー攻撃が増加(IPA)
脅威動向
海外のSNSからの友達リクエストを承認するとGoogleの連絡先に招待メールを勝手に送信(IPA)
脅威動向
Internet Week 2015 セキュリティセッション紹介 第9回「今日から始めるDNSSECバリデーション」についてJPRSの米谷嘉朗氏が語る
セミナー・イベント
報告書曰く「検索エンジンは『ボスが存在を知らない核施設の VPN』を検出できる」～研究結果は「役員レベルの認識の欠如」を警告（The Register）
TheRegister
復活を遂げた危険なバンキングマルウェアが英国を襲う～「双子のトロイの木馬」がサプライチェーン企業を狙って旋回する（The Register）
TheRegister
ECサイト構築システム「EC-CUBE」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
リフレクター攻撃と思われるパケット、NTPでは1日800万超を検知（警察庁）
脅威動向
実際に業務で使用したメールを詐称メールに再加工したケースも確認（IPA）
脅威動向
Internet Week 2015 セキュリティセッション紹介 第8回「ルーティングセキュリティ」についてNコムの池田賢斗氏とJPNICの岡田雅之氏が語る
セミナー・イベント
的確な翻訳語の有無はセキュリティ対策の議論を左右する
特集
TrueCrypt の監査が見落とした、神モードのセキュリティホールがここに～人気の暗号化ソフトに特権昇格の脆弱性（The Register）
TheRegister
「HP Photosmart B210」プリンタのSMBサーバにDoSの脆弱性（JVN）
セキュリティホール・脆弱性
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
Mac OS X の XNU カーネルにおけるデータ処理の不備により権限昇格されてしまう脆弱性（Scan Tech Report）
エクスプロイト
マイナンバー制度導入に便乗した詐欺に注意を呼び掛け(国民生活センター)
脅威動向
医療向けEHRツール「Medicomp MEDCIN Engine」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Radia Client Automation」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
秋から患者数が急増するRSウイルス感染症への注意を呼びかけ(国立感染症研究所)
脅威動向
ログ管理ソフト「HP ArcSight Logger」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
J:COMを騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
VoLTEの実装に複数の脆弱性、悪意のあるアプリで勝手な通話も（JVN）
セキュリティホール・脆弱性
Internet Week 2015 セキュリティセッション紹介 第5回「あなたの身近で起きているサイバー攻撃 2015」についてJPCERTの中津留勇氏が語る
セミナー・イベント
「Adobe Flash Player」の重大な脆弱性へのアップデートを前倒しで公開（アドビ）
セキュリティホール・脆弱性
ウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「金融庁」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
「Adobe Flash Player」更新直後に新たな脆弱性、事前通知を公開（アドビ）
セキュリティホール・脆弱性
スマホ新機種発売に合わせ、アクセサリを安価で販売する偽サイトが増加（BBソフトサービス）
脅威動向
Webベースのファイルマネージャ「eXtplorer」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
Shin Bet の元諜報員が「標的型攻撃の eBay」に侵入～そこでは攻撃対象の、そして脅迫できる従業員の情報が販売されていた（The Register）
TheRegister脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ