2013年11月の脆弱性と脅威ニュース記事一覧
記事一覧
中国と日本を狙う標的型攻撃に利用される「EvilGrab」の作成ツールを確認 他（ダイジェストニュース）
ダイジェストニュース
「改造版 TOWN」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
Thomson Reutersの解析サーバにコードインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「EC-CUBEに6件の脆弱性が見つかったんだにゃーの巻」（11月25日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
2013年10月のウイルス脅威 他（ダイジェストニュース）
ダイジェストニュース
販売終了の「DES-3800 シリーズ」に複数のDoS脆弱性（JVN）
セキュリティホール・脆弱性
PlayStaion 4とXbox One発売に便乗するアンケート詐欺を確認 他（ダイジェストニュース）
ダイジェストニュース
「履歴書.zip」に注意、「Microsoft Office」の脆弱性を悪用する標的型攻撃（IPA）
脅威動向
「EC-CUBE」に複数の脆弱性、特に情報漏えい対策を呼びかけ（IPA）
セキュリティホール・脆弱性
Androidを狙った「トロイの木馬」 他（ダイジェストニュース）
ダイジェストニュース
情報セキュリティ国際会議「PacSec 2013」で研究発表 他（ダイジェストニュース）
ダイジェストニュース
コモディティ化が進むAndroidマルウェア 他（ダイジェストニュース）
ダイジェストニュース
「EMC Documentum」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Pwn2Ownで日本のチームがハッキングに成功して4万ドルの賞金を獲得したんだにゃーの巻」（11月18日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
社会運動関連アプリ、ソフトのダウンロードにも細心の注意を 他（ダイジェストニュース）
ダイジェストニュース
フィリピンを襲った台風 30 号（ハイエン）を悪用する詐欺メール 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
機密データを保護するための5つの方策を発表 他（ダイジェストニュース）
ダイジェストニュース
「一太郎シリーズ」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
IBM Tivoli製品にオープンリダイレクトの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
LINE client for iOS にサーバ証明書の検証不備の脆弱性
-
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害
-
RoamWiFi R10 に複数の脆弱性
-
WordPress 用プラグイン Forminator に複数の脆弱性
-
Armeria-saml に SAML メッセージ取り扱い不備
-
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
-
NETGEAR 製ルータにバッファオーバーフローの脆弱性
-
Windows DNS の脆弱性情報が公開