2014年4月の脆弱性と脅威ニュース記事一覧
記事一覧
システムメンテナンスに伴うITパスポート試験の中止について 他（ダイジェストニュース）
ダイジェストニュース
「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）
セキュリティホール・脆弱性
IPv6セキュリティテスト手順書などを公開 他（ダイジェストニュース）
ダイジェストニュース
「POCO C++ Libraries」にワイルドカード証明書を適切に検証しない脆弱性（JVN）
セキュリティホール・脆弱性
「Internet Explorer」6から11が影響を受けるゼロデイ脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
OpenSSL のバグ狩り：Heartbleed のあとに続くバグを探して大金を稼ごう――もしも寄付金が充分に集まるなら～25 万ドルが獲得できるかもしれない（The Register）
TheRegister
Apache Struts 2 の脆弱性を狙う PoC を確認 他（ダイジェストニュース）
ダイジェストニュース
Apache Struts 2の脆弱性はApache Struts 1にも影響、対策を呼びかけ（ラック）
セキュリティホール・脆弱性
巨大なバグ Heartbleed のクリーンアップで Tor ネットワークが 1/8 縮小～そして、全てのノードと、実行している OpenSSL のバージョンをチェックする前に行うこと（The Register）
TheRegister
複数の Apple 製品の脆弱性に対するアップデート 他（ダイジェストニュース）
ダイジェストニュース
「IBM Notes」および「IBM Domino」に攻撃されやすくなる問題（JVN）
セキュリティホール・脆弱性
脆弱性の届け出を開発者自身が行うケースが増加--IPA四半期レポート（IPA）
セキュリティホール・脆弱性
TrueCrypt 監査：わざわざ行われた徹底調査で…いまのところバックドアは見つからず～暗号ツールはコード再調査のハードルをクリア（The Register）
TheRegister
ゴールデンウィークにおける情報セキュリティに関する注意喚起 他（ダイジェストニュース）
ダイジェストニュース
POS向けの「Toshiba 4690 Operating System」にパスワード漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「iOS」のセキュリティアップデートを公開（アップル）
セキュリティホール・脆弱性
サポート終了、Windows XP継続利用によるセキュリティリスクとは？
特集
オンラインゲームの脅威、ワースト5 他（ダイジェストニュース）
ダイジェストニュース
東芝テック製の複合機「e-Studio」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ リモートサービスマネージャー」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Struts」の危険度の高い脆弱性の攻撃コードを確認、至急対策を（IPA）
セキュリティホール・脆弱性
Symantecによる「Heartbleed」の状況整理と対策方針（シマンテック）
セキュリティホール・脆弱性
IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」～倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう（The Register）
TheRegister
スマホ・タブレットの業務利用向けセキュリティガイドラインの第二版 他（ダイジェストニュース）
ダイジェストニュース
「Redmine」にオープンリダイレクトの脆弱性（JVN）
セキュリティホール・脆弱性
「Openfire」に未対策のDoS脆弱性（JVN）
セキュリティホール・脆弱性
OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register）
TheRegister
Heartbleed bug による秘密鍵漏えいの現実性について 他（ダイジェストニュース）
ダイジェストニュース
OracleがJavaのアップデートを公開、早急な適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
PaperThin CommonSpot に複数の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
Xangati製ソフトウェアに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Android版「Adobe Reader Mobile」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
セキュリティ研究家が Tesla に喚起～いますぐにでも 2 要素認証が必要だ（The Register）
TheRegister
IT関連企業による「Cos-DEC（クラウド型オープンDB協議会）」を設立 他（ダイジェストニュース）
ダイジェストニュース
Androidアプリ「CamiApp」に情報漏えいやデータ改ざんの脆弱性（JVN）
セキュリティホール・脆弱性
OpenSSLの脆弱性（CVE-2014-0160）への対応について 他（ダイジェストニュース）
ダイジェストニュース
Androidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁）
セキュリティホール・脆弱性
ヴィンテージ：ファッションや家具には魅力的だが、ソフトウェアには無用 他（ダイジェストニュース）
ダイジェストニュース
「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）を検証（GSX）
セキュリティホール・脆弱性
悪玉は時代遅れ――最高のハッカーはグレーゾーンで法を守る～バグ報奨金プログラムが「合法的な収入」を魅力的に提案（The Register）
TheRegister
「Gnutella」ユーザに対する啓発活動の拡大について 他（ダイジェストニュース）
ダイジェストニュース
JPEG2000デコードライブラリ「J2K-Codec」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報4件を公開、最大深刻度は「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
「OpenSSL」の heartbeat拡張に情報漏えいの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
Websense「TRITON Unified Security Center」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
Glasshole の皆さん、そのアプリはあなたをスパイドローンに変えるものだ～Google Glass のスパイウェアが、ユーザーを監視ドローンとして利用する（The Register）
TheRegister
アップルが「Safari」のアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、4月は「緊急」2件を含む4件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「Huawei Echo Life 光ルータ」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Pearson eSIS にXSSの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「ZyXEL P660 シリーズ」に未対応のDoSの脆弱性（JVN）
セキュリティホール・脆弱性
iOS 7 の脆弱な乱数発生器で、カーネルのセキュリティが破られるとの主張～研究者曰く、かつて攻撃を緩和していた PRNG は「楽勝で切り崩せる」（The Register）
TheRegisterセキュリティホール・脆弱性人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
バッファロー製 Wi-Fi ルータに複数の脆弱性
-
バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
Movable Type に複数の脆弱性
-
PFU 製 Image Scanner Driver for Linux に複数の脆弱性
-
Apache Tomcat に複数の脆弱性
-
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
-
MCC 製 Universal Library for Linux (uldaq) にバッファオーバーフローの脆弱性