2013年11月の脆弱性と脅威ニュース記事一覧
記事一覧
中国と日本を狙う標的型攻撃に利用される「EvilGrab」の作成ツールを確認 他（ダイジェストニュース）
ダイジェストニュース
「改造版 TOWN」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
Thomson Reutersの解析サーバにコードインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「EC-CUBEに6件の脆弱性が見つかったんだにゃーの巻」（11月25日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
2013年10月のウイルス脅威 他（ダイジェストニュース）
ダイジェストニュース
販売終了の「DES-3800 シリーズ」に複数のDoS脆弱性（JVN）
セキュリティホール・脆弱性
PlayStaion 4とXbox One発売に便乗するアンケート詐欺を確認 他（ダイジェストニュース）
ダイジェストニュース
「履歴書.zip」に注意、「Microsoft Office」の脆弱性を悪用する標的型攻撃（IPA）
脅威動向
「EC-CUBE」に複数の脆弱性、特に情報漏えい対策を呼びかけ（IPA）
セキュリティホール・脆弱性
Androidを狙った「トロイの木馬」 他（ダイジェストニュース）
ダイジェストニュース
情報セキュリティ国際会議「PacSec 2013」で研究発表 他（ダイジェストニュース）
ダイジェストニュース
コモディティ化が進むAndroidマルウェア 他（ダイジェストニュース）
ダイジェストニュース
「EMC Documentum」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Pwn2Ownで日本のチームがハッキングに成功して4万ドルの賞金を獲得したんだにゃーの巻」（11月18日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
社会運動関連アプリ、ソフトのダウンロードにも細心の注意を 他（ダイジェストニュース）
ダイジェストニュース
フィリピンを襲った台風 30 号（ハイエン）を悪用する詐欺メール 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
機密データを保護するための5つの方策を発表 他（ダイジェストニュース）
ダイジェストニュース
「一太郎シリーズ」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
IBM Tivoli製品にオープンリダイレクトの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御
-
複数の TP-LINK 製品に重要情報の平文送信の脆弱性
-
Securly Chrome Extension に複数の脆弱性
-
WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性
-
ServerView Agents for Windowsに複数の脆弱性
-
Apache HTTP Server 2.4 に複数の脆弱性
-
TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性
-
Jupyter Server にオープンリダイレクトの脆弱性
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見