最新記事(83 ページ目)
記事一覧
「Windows 95 にも感染できるミス」で、Stuxnet は大失敗の危機に瀕していた~イランの核研究所を悩ませたマルウェアに、そんなバグが?(The Register)
TheRegister
[インタビュー] 日本の総合セキュリティ企業の強味を生かした標的型攻撃対策(トレンドマイクロ)
特集
[インタビュー]エフセキュアCRO ミッコ・ヒッポネン氏に聞く デジタル監視社会におけるプライバシー保護の重要性
特集
邪悪な JPEG が、Windows サーバを狙って組織を攻撃する~バリデーションの落ち度で、何もかもが台無しにされるハッキングショーの映像(The Register)
TheRegister
「Subrion CMS」にSQLインジェクションの脆弱性(JVN)
セキュリティホール・脆弱性
(2015年5月11日) 非常に強い台風6号が接近、12日は沖縄・奄美から東日本にかけて激しい雨(気象庁)
脅威動向
「スパイへのスパイ」で、APT 攻撃のグループがサイバースパイのギャングを攻撃~諸君、作戦室で戦争をしてはならない!(The Register)
TheRegister
「Adobe Reader」の新たな脆弱性に対し、事前通知を公開(アドビ)
セキュリティホール・脆弱性
「ICU4C ライブラリ」に複数の脆弱性、アップデートを呼びかけ(JVN)
セキュリティホール・脆弱性
標的型攻撃に使用される30の脆弱性を発表、最新版の維持を呼びかけ(JVN)
セキュリティホール・脆弱性
箱根山の大涌谷園地付近に火口周辺警報、立ち入りも規制
脅威動向
デフォルトの管理者パスワード、Wi-Fi への常時接続、開いたUSB ポート……その電子投票システムが廃止されたのは当然のこと~バージニア州が、パッチの当てられていない Windows XP ベースの投票箱を廃止(The Register)
TheRegister
3月の特殊詐欺状況を発表、2月から被害額が増加(警察庁)
脅威動向
「EMC AutoStart」にroot権限で任意のコマンドを実行される脆弱性(JVN)
セキュリティホール・脆弱性
箱根山の噴火警戒レベルが火口周辺規制に引き上げ、箱根ロープウェイが運休に
脅威動向
Twitterの「アプリ連携」を悪用する手口について注意を呼びかけ(東京都)
脅威動向
「Barracuda Web Filter」にサーバ証明書を適切に検証しない脆弱性(JVN)
セキュリティホール・脆弱性
CTFのスコアサーバ用CGIに複数の脆弱性、アップデートを呼びかけ(JVN)
セキュリティホール・脆弱性
邪悪な Wi-Fi は、電波が届く範囲の iPhone や iPod を殺す――SSL のバグ「No iOS Zone」が明らかに~「対処法? いいから逃げろ!」(The Register)
TheRegister
eBayのプラットフォームに重大な脆弱性、約20万のネットショップが影響(チェック・ポイント)
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」などにDNSサービス停止の脆弱性(JPRS)
セキュリティホール・脆弱性
セキュアなプロトコルの欠如は米国の内部告発者を危険にさらすとACLUが言及~迅速にHTTPS-Only Standard(常時HTTPS基準)の実装を(The Register)
TheRegister
何年もの間「中国のハッカーたち」は東南アジアで引出しを嗅ぎ回っていた~極悪で、政府の資金援助を受け、秘密を奪う生き物がAPT 30になる(The Register)
TheRegister
メールフォーム「TransmitMail」に複数の脆弱性(JVN)
セキュリティホール・脆弱性
Wi-FiホットスポットがiPhoneを「永遠に」ものすごく重くする~「Phantom」のハッキングで、あなたの「iなんとか」が一気に麻痺状態に (The Register)
TheRegister
金融機関のフィッシングサイトが増加、暗号化されていないケース目立つ(警察庁)
脅威動向
サイバー犯罪のタスクフォースが一発で巨大ボットネットという戦利品を得る~J-CATによってBeeboneが骨抜きに(The Register)
TheRegister
Microsoft Windows の HTTP.sys に起因する整数オーバーフローの脆弱性(Scan Tech Report)
エクスプロイト
セブン銀行を騙るフィッシングメールを確認(フィッシング対策協議会)
脅威動向
21日未明から不正メールを大量送信、「新生銀行」を騙るフィッシングサイトに注意喚起(フィッシング対策協議会)
脅威動向
「メールのみ確認」のSSL証明書不正取得問題、影響を受けないベンダ一覧(CERT/CC)
脅威動向
「HP Network Automation」のWeb管理画面に複数の脆弱性(JVN)
セキュリティホール・脆弱性
あなたのホームオートメーションツールは「セキュリティの悪夢」だ~Veracode のテストが、怠惰なディベロッパたちを赤面させる(The Register)
TheRegister
HTTP.sysに関する脆弱性(MS15-034)を狙う攻撃を確認(日本IBM)
脅威動向
Windows OS上でシステム停止や任意のコードを実行される脆弱性を検証(NTTデータ先端技術)
セキュリティホール・脆弱性
皆さんに悪いニュース:サイバー犯罪はますます容易になっている~その多くは、あなたがファイルを開く際、充分に慎重でないことが原因(The Register)
TheRegister
新生活や新年度を切り口にした偽販売サイトの検知が増加(BBソフトサービス)
脅威動向
サイバー犯罪者同士が互いを攻撃するケースを確認、「APT戦争」の兆しか(カスペルスキー)
脅威動向
情報侵害の早期検知体制は、大規模組織においてもまだまだ不十分(EMCジャパン)
脅威動向
月例セキュリティ情報11件を公開、最大深刻度「緊急」は4件(日本マイクロソフト)
セキュリティホール・脆弱性
「偽画面にご注意!」と呼びかけるサイト自体が偽物、「三菱東京UFJ銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)
脅威動向
Mozilla Firefox において XrayWrapper の実装の不備により Chrome 特権で任意の JavaScript コードが実行されてしまう脆弱性(Scan Tech Report)
エクスプロイト
「JBoss RichFaces」に任意の Java コードを実行される脆弱性(JVN)
セキュリティホール・脆弱性
「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ(IPA)
セキュリティホール・脆弱性
全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない~あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは(The Register)
TheRegister
Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ(IPA)
セキュリティホール・脆弱性
国内の約4万4千台がネットバンキングウイルスに感染、該当者に連絡へ(警視庁)
脅威動向
「ntpd」に複数の脆弱性、アップデートを呼びかけ(JVN)
セキュリティホール・脆弱性
アップルが複数製品のセキュリティアップデートを公開(JVN)
セキュリティホール・脆弱性
ホテルの Wi-Fi はひどく高価で、ぞっとするほど不安だ~人気のゲートウェイ機器が、大きな rsync の欠陥で乗っ取りの危機に晒される(The Register)
TheRegister
ゲーム「Octopus City Blues」のSteam Greenlightページが偽装されマルウェアが仕込まれる
脅威動向
銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register)
TheRegister
Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性(Scan Tech Report)
エクスプロイト
ブログソフト「bBlog」にCSRFの脆弱性、開発終了のため使用停止を(JVN)
セキュリティホール・脆弱性
PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定~同社曰く「政府による埋め込み? 我々は決して協力しない」(The Register)
TheRegister
Mozilla、中国の SSL 証明書の君主に責任追及「我々は君たちのことも信用しない」~Google に続き、中国のルート認証局 CNNIC を拒否(The Register)
TheRegister
一部のマルチキャストDNS実装に、機器情報の漏えいやDoS攻撃加担の問題(JVN)
セキュリティホール・脆弱性
「秀丸エディタ」にバッファオーバーフローの脆弱性(JVN)
セキュリティホール・脆弱性
世界で「最も危険な」マルウェアの更新にファビコンが用いられる~あなたは最悪の事態に陥ってから、初めて感染に気付くだろう(The Register)
TheRegister
2月の特殊詐欺状況を発表、1月とほぼ同水準で推移(警察庁)
脅威動向
Adobe Flash Player の PCRE エンジンにおける任意のコードが実行される脆弱性(Scan Tech Report)
エクスプロイト
ゲーム情報サイト「GAMECITY」を騙るフィッシングメールを確認(フィッシング対策協議会)
脅威動向
多くの認証局で、最小限の確認のみで証明書が発行されている問題(JVN)
セキュリティホール・脆弱性脆弱性と脅威人気記事
-
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Apache HTTP Server 2.4 に複数の脆弱性
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ~ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ
