2014年4月の脆弱性と脅威ニュース記事一覧
記事一覧
システムメンテナンスに伴うITパスポート試験の中止について 他（ダイジェストニュース）
ダイジェストニュース
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
IPv6セキュリティテスト手順書などを公開 他（ダイジェストニュース）
ダイジェストニュース
「POCO C++ Libraries」にワイルドカード証明書を適切に検証しない脆弱性（JVN）
セキュリティホール・脆弱性
「Internet Explorer」6から11が影響を受けるゼロデイ脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
OpenSSL のバグ狩り：Heartbleed のあとに続くバグを探して大金を稼ごう――もしも寄付金が充分に集まるなら～25 万ドルが獲得できるかもしれない（The Register）
TheRegister
Apache Struts 2 の脆弱性を狙う PoC を確認 他（ダイジェストニュース）
ダイジェストニュース
Apache Struts 2の脆弱性はApache Struts 1にも影響、対策を呼びかけ（ラック）
セキュリティホール・脆弱性
巨大なバグ Heartbleed のクリーンアップで Tor ネットワークが 1/8 縮小～そして、全てのノードと、実行している OpenSSL のバージョンをチェックする前に行うこと（The Register）
TheRegister
複数の Apple 製品の脆弱性に対するアップデート 他（ダイジェストニュース）
ダイジェストニュース
「IBM Notes」および「IBM Domino」に攻撃されやすくなる問題（JVN）
セキュリティホール・脆弱性
脆弱性の届け出を開発者自身が行うケースが増加--IPA四半期レポート（IPA）
セキュリティホール・脆弱性
TrueCrypt 監査：わざわざ行われた徹底調査で…いまのところバックドアは見つからず～暗号ツールはコード再調査のハードルをクリア（The Register）
TheRegister
ゴールデンウィークにおける情報セキュリティに関する注意喚起 他（ダイジェストニュース）
ダイジェストニュース
POS向けの「Toshiba 4690 Operating System」にパスワード漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「iOS」のセキュリティアップデートを公開（アップル）
セキュリティホール・脆弱性
サポート終了、Windows XP継続利用によるセキュリティリスクとは？
特集
オンラインゲームの脅威、ワースト5 他（ダイジェストニュース）
ダイジェストニュース
東芝テック製の複合機「e-Studio」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ リモートサービスマネージャー」に複数の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性