2014年4月の脆弱性と脅威ニュース記事一覧(3 ページ目)
記事一覧
「Gnutella」ユーザに対する啓発活動の拡大について 他（ダイジェストニュース）
ダイジェストニュース
JPEG2000デコードライブラリ「J2K-Codec」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報4件を公開、最大深刻度は「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
「OpenSSL」の heartbeat拡張に情報漏えいの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
Websense「TRITON Unified Security Center」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
Glasshole の皆さん、そのアプリはあなたをスパイドローンに変えるものだ～Google Glass のスパイウェアが、ユーザーを監視ドローンとして利用する（The Register）
TheRegister
アップルが「Safari」のアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、4月は「緊急」2件を含む4件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「Huawei Echo Life 光ルータ」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Pearson eSIS にXSSの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「ZyXEL P660 シリーズ」に未対応のDoSの脆弱性（JVN）
セキュリティホール・脆弱性
iOS 7 の脆弱な乱数発生器で、カーネルのセキュリティが破られるとの主張～研究者曰く、かつて攻撃を緩和していた PRNG は「楽勝で切り崩せる」（The Register）
TheRegisterセキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性