2013年10月の脆弱性と脅威ニュース記事一覧
記事一覧
NotSoSecure CTF参戦記 他（ダイジェストニュース）
ダイジェストニュース
「Joomla!」にファイルアップロードに関する脆弱性（JVN）
セキュリティホール・脆弱性
Cisco Identity Services Engine に脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「RockDisk」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
SNSにおける「プロフィール画像」に関する意識レポート第二弾 他（ダイジェストニュース）
ダイジェストニュース
「TaxWeb」に複数の未対策脆弱性（JVN）
セキュリティホール・脆弱性
iOS 7.0.3およびセキュリティアップデートを公開 他（ダイジェストニュース）
ダイジェストニュース
「DrayTek Vigor2700」に未対策のコマンドインジェクション脆弱性（JVN）
セキュリティホール・脆弱性
「Cosminexus」に複数の脆弱性（HIRT）
セキュリティホール・脆弱性
SSLの脆弱性を検証するシステム「XPIA」を開発 他（ダイジェストニュース）
ダイジェストニュース
「JavaServer Faces」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
パッチの当てられていない IE のゼロデイの穴へ、ただ攻撃を「注ぎ込む」だけのハッカーたち～「ああ、システム管理者たちよ。我々が恐れていたよりずっと悪いことに」レポートは語る（The Register）
TheRegister
2013年、日本で急増するセキュリティ脅威：続くJavaエクスプロイト 他（ダイジェストニュース）
ダイジェストニュース
「HR Systems Strategies info:HR」の認証情報管理に脆弱性（JVN）
セキュリティホール・脆弱性
「Oracle Outside In」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
破壊的なマルウェア「CryptoLocker」の仕組み、およびその対策について 他（ダイジェストニュース）
ダイジェストニュース
OracleがJavaのセキュリティアップデートを公開、至急の適用を（IPA）
セキュリティホール・脆弱性
「省庁などを標的にした水飲み場型攻撃が行われていたんだにゃーの巻」（10月14日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
無線LANアクセスポイント「ZoneFlex 2942」に認証を回避される脆弱性（JVN）
セキュリティホール・脆弱性
NSA、Tor ユーザーを詮索するために Firefox の欠陥を利用～ Snowden の最新の暴露情報には、いいニュースと悪いニュースが（The Register）
TheRegister
2013年APEC首脳会合に便乗するメールを確認 他（ダイジェストニュース）
ダイジェストニュース
RoboHelpのセキュリティアップデートを公開 他（ダイジェストニュース）
ダイジェストニュース
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報8件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）
セキュリティホール・脆弱性
Windows XPは「攻撃に利用可能な場所がそこらじゅうにある」（エフセキュアブログ）
セキュリティホール・脆弱性
「McAfee Agent」にDoSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「官民連携によるマルウェア対策支援プロジェクトが行われるんだにゃーの巻」（10月7日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
セキュリティ情報の事前通知、10月は「緊急」4件を含む8件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
baramundi Management Suite に複数の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
マルチコアCPUの共有L3キャッシュに対するサイドチャネル攻撃手法が公開（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを事前通知（アドビ）
セキュリティホール・脆弱性
HIRTがセキュリティ情報を更新 他（ダイジェストニュース）
ダイジェストニュースセキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性