2013年11月の脆弱性と脅威ニュース記事一覧
記事一覧
中国と日本を狙う標的型攻撃に利用される「EvilGrab」の作成ツールを確認 他（ダイジェストニュース）
ダイジェストニュース
「改造版 TOWN」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
Thomson Reutersの解析サーバにコードインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「EC-CUBEに6件の脆弱性が見つかったんだにゃーの巻」（11月25日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
2013年10月のウイルス脅威 他（ダイジェストニュース）
ダイジェストニュース
販売終了の「DES-3800 シリーズ」に複数のDoS脆弱性（JVN）
セキュリティホール・脆弱性
PlayStaion 4とXbox One発売に便乗するアンケート詐欺を確認 他（ダイジェストニュース）
ダイジェストニュース
「履歴書.zip」に注意、「Microsoft Office」の脆弱性を悪用する標的型攻撃（IPA）
脅威動向
「EC-CUBE」に複数の脆弱性、特に情報漏えい対策を呼びかけ（IPA）
セキュリティホール・脆弱性
Androidを狙った「トロイの木馬」 他（ダイジェストニュース）
ダイジェストニュース
情報セキュリティ国際会議「PacSec 2013」で研究発表 他（ダイジェストニュース）
ダイジェストニュース
コモディティ化が進むAndroidマルウェア 他（ダイジェストニュース）
ダイジェストニュース
「EMC Documentum」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
「Pwn2Ownで日本のチームがハッキングに成功して4万ドルの賞金を獲得したんだにゃーの巻」（11月18日版）Scan名誉編集長 りく君の セキュリティにゃークサイド
コラム
社会運動関連アプリ、ソフトのダウンロードにも細心の注意を 他（ダイジェストニュース）
ダイジェストニュース
フィリピンを襲った台風 30 号（ハイエン）を悪用する詐欺メール 他（ダイジェストニュース）
ダイジェストニュース
月例セキュリティ情報8件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
機密データを保護するための5つの方策を発表 他（ダイジェストニュース）
ダイジェストニュース
「一太郎シリーズ」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
IBM Tivoli製品にオープンリダイレクトの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性