2012年2月の脆弱性と脅威ニュース記事一覧
記事一覧
Java SE JDKおよびJREコード実行の脆弱性に関する検証レポートを発表(NTTデータ先端技術)
セキュリティホール・脆弱性
サイバー兵器のパラドックス、高度な兵器ほど危険性が低下する~専門家言:その2(The Register)
TheRegister
「libpng」に整数オーバーフローの脆弱性、ユーザはアップデートを(JVN)
セキュリティホール・脆弱性
「予測可能にランダム」な公開鍵はクラック可能と暗号研究者〜慌てるべきかどうかについては議論中(The Register)
TheRegister
マルチデバイスに対応した次世代型セキュリティプラットフォームを発表 他(ダイジェストニュース)
ダイジェストニュース
Android向け「クックパッド」アプリに脆弱性、情報漏えいの可能性も(JVN)
セキュリティホール・脆弱性
「GE-MC100-NTP/GPS-ZB Master Clock」に管理者としてログインされる脆弱性(JVN)
セキュリティホール・脆弱性
「HP StorageWorks P2000 G3」のWebサーバに未対策の脆弱性(JVN)
セキュリティホール・脆弱性
DNSの欠陥が抹殺された邪悪なサイトをゴーストドメインとして蘇らせる~サイバー詐欺師が悪用の可能性(The Register)
TheRegister
「ghost domain names(幽霊ドメイン名)」の脆弱性に関する文書を発表(JPRS)
調査・ホワイトペーパー
ハッカーがオンライン・バンキングのセキュリティ・デバイスを「出し抜く」可能性~研究者が二要素認証へのマルウェア脅威を調査(The Register)
TheRegister
普及啓発アニメーション(ダイジェスト版)を配信 他(ダイジェストニュース)
ダイジェストニュース
WordPress用プラグイン「cforms II」にXSSの脆弱性、アップデートを(JVN)
セキュリティホール・脆弱性
Adobe Flash Playerのアップデートを公開、脆弱性を悪用する攻撃も確認(JPCERT/CC)
セキュリティホール・脆弱性
Google Wallet PINのセキュリティを数秒でクラック〜幸い、多くの人が使っていないが(The Register)
TheRegister
ラジオ番組で「ネット犯罪を防ぐ、ひとりひとりの情報セキュリティ」配信 他(ダイジェストニュース)
ダイジェストニュース
Adobe Shockwave Player向けセキュリティアップデートを公開(アドビ)
セキュリティホール・脆弱性
月例セキュリティ情報9件を公開、最大深刻度「緊急」は4件(マイクロソフト)
セキュリティホール・脆弱性
Google Walletがカジュアルハック後にオープン~PINをクラック? いや、リセットを押しただけ(The Register)
TheRegister
「ALFTP」に任意のコードを実行される脆弱性、アップデートを(JVN)
セキュリティホール・脆弱性
フォレンジック・ビジネスがApple FileVaultを1時間未満でクラック〜Passware、Lionの腹をひっかいてディスクに侵入(The Register)
TheRegisterセキュリティホール・脆弱性人気記事
-
-
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
Zabbix 7.4 にセッションキーのハードコーディング
-
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
-
Windows DNS に複数の脆弱性
-
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
-
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
-
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
-
Apache Allura にサーバサイドリクエストフォージェリの脆弱性
