2013年11月の脆弱性と脅威ニュース記事一覧
記事一覧
中国と日本を狙う標的型攻撃に利用される「EvilGrab」の作成ツールを確認 他（ダイジェストニュース）
ダイジェストニュース
「改造版 TOWN」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
Thomson Reutersの解析サーバにコードインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「EC-CUBEに6件の脆弱性が見つかったんだにゃーの巻」（11月25日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
2013年10月のウイルス脅威 他（ダイジェストニュース）
ダイジェストニュース
販売終了の「DES-3800 シリーズ」に複数のDoS脆弱性（JVN）
セキュリティホール・脆弱性
PlayStaion 4とXbox One発売に便乗するアンケート詐欺を確認 他（ダイジェストニュース）
ダイジェストニュース
「履歴書.zip」に注意、「Microsoft Office」の脆弱性を悪用する標的型攻撃（IPA）
脅威動向
「EC-CUBE」に複数の脆弱性、特に情報漏えい対策を呼びかけ（IPA）
セキュリティホール・脆弱性
Androidを狙った「トロイの木馬」 他（ダイジェストニュース）
ダイジェストニュース
情報セキュリティ国際会議「PacSec 2013」で研究発表 他（ダイジェストニュース）
ダイジェストニュース
コモディティ化が進むAndroidマルウェア 他（ダイジェストニュース）
ダイジェストニュース
「EMC Documentum」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Pwn2Ownで日本のチームがハッキングに成功して4万ドルの賞金を獲得したんだにゃーの巻」（11月18日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
社会運動関連アプリ、ソフトのダウンロードにも細心の注意を 他（ダイジェストニュース）
ダイジェストニュース
フィリピンを襲った台風 30 号（ハイエン）を悪用する詐欺メール 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
機密データを保護するための5つの方策を発表 他（ダイジェストニュース）
ダイジェストニュース
「一太郎シリーズ」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
IBM Tivoli製品にオープンリダイレクトの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）に反射型 XSS の脆弱性
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
PowerDNS Recursor に複数の脆弱性
-
セイコーソリューションズ製 SkyBridge MB-A100/MB-A110 に OSコマンドインジェクションの脆弱性
-
Windows 10 サポート終了、コンシューマー向けESUを2027年10月12日まで提供
-
RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性
-
Little Orbit 製 GamersFirst Anti-Cheat に複数のローカル特権昇格の脆弱性
-
DGM3103SCT に OSコマンドインジェクションの脆弱性
-
権威DNSサーバNSDに複数の脆弱性