2013年11月の脆弱性と脅威ニュース記事一覧
記事一覧
中国と日本を狙う標的型攻撃に利用される「EvilGrab」の作成ツールを確認 他（ダイジェストニュース）
ダイジェストニュース
「改造版 TOWN」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
Thomson Reutersの解析サーバにコードインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「EC-CUBEに6件の脆弱性が見つかったんだにゃーの巻」（11月25日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
2013年10月のウイルス脅威 他（ダイジェストニュース）
ダイジェストニュース
販売終了の「DES-3800 シリーズ」に複数のDoS脆弱性（JVN）
セキュリティホール・脆弱性
PlayStaion 4とXbox One発売に便乗するアンケート詐欺を確認 他（ダイジェストニュース）
ダイジェストニュース
「履歴書.zip」に注意、「Microsoft Office」の脆弱性を悪用する標的型攻撃（IPA）
脅威動向
「EC-CUBE」に複数の脆弱性、特に情報漏えい対策を呼びかけ（IPA）
セキュリティホール・脆弱性
Androidを狙った「トロイの木馬」 他（ダイジェストニュース）
ダイジェストニュース
情報セキュリティ国際会議「PacSec 2013」で研究発表 他（ダイジェストニュース）
ダイジェストニュース
コモディティ化が進むAndroidマルウェア 他（ダイジェストニュース）
ダイジェストニュース
「EMC Documentum」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Pwn2Ownで日本のチームがハッキングに成功して4万ドルの賞金を獲得したんだにゃーの巻」（11月18日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
社会運動関連アプリ、ソフトのダウンロードにも細心の注意を 他（ダイジェストニュース）
ダイジェストニュース
フィリピンを襲った台風 30 号（ハイエン）を悪用する詐欺メール 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
機密データを保護するための5つの方策を発表 他（ダイジェストニュース）
ダイジェストニュース
「一太郎シリーズ」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
IBM Tivoli製品にオープンリダイレクトの脆弱性（JVN）
セキュリティホール・脆弱性
「Dual_EC_DRBG」に脆弱性、使用停止を強く推奨（JVN）
セキュリティホール・脆弱性
「ファジング実践資料（テストデータ編）」を公開 他（ダイジェストニュース）
ダイジェストニュース
セキュリティ情報の事前通知、11月は「緊急」3件を含む8件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
Page Scroller におけるクロスサイトスクリプティングの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「改造版 TOWN」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Tiki Wiki CMS Groupware」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
MWS Cup 2013で「FFRI賞」を新設・授与 他（ダイジェストニュース）
ダイジェストニュース
「Verastream Host Integrator」にファイル上書きの脆弱性（JVN）
セキュリティホール・脆弱性
ランサムウェア「CryptoLocker」に感染しないためにすべきこと 他（ダイジェストニュース）
ダイジェストニュース
複数製品で使用される「ICU」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性