2015年1月の脆弱性と脅威ニュース記事一覧
記事一覧
セキュリティ専門家「ゴースト（GHOST）なんて怖くないさ」～それは深刻だが、少なくとも Heartbleed とは違う（The Register）
TheRegister
複数のVMware製品に、権限昇格につながる脆弱性（JVN）
セキュリティホール・脆弱性
Linuxのglibcライブラリにバッファオーバーフローの脆弱性（GHOST）（JVN）
セキュリティホール・脆弱性
攻撃が発生している「Adobe Flash Player」の脆弱性にパッチを公開（アドビ）
セキュリティホール・脆弱性
複数のASUS製無線LANルータにOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
Apple が iCloud に対するブルートフォースアタックを阻止～ハッカー曰く、「邪悪な活動？ それが可能な状態だったせいだ」（The Register）
TheRegister
有線LANルータ「NP-BBRM」にDDoS攻撃に加担してしまう脆弱性（JVN）
セキュリティホール・脆弱性
掲示板ソフト「shiromuku(bu2)BBS」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」に2つの脆弱性、ひとつはパッチを公開（アドビ）
セキュリティホール・脆弱性
「iPass Open Mobile」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
サーバを攻撃されたい？ それなら PHP を使えばいい～「インストールされている PHPの 4 分の 3 は安全ではない」研究で明らかに（The Register）
TheRegister
「Oracle Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
「FibeAir IP-10」にrootパスワードがハードコードされている重大な問題（JVN）
セキュリティホール・脆弱性
「Panasonic Arbitrator Back-End Server」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報8件を公開、最大深刻度「緊急」は1件（日本マイクロソフト）
セキュリティホール・脆弱性
「OpenSSL」に新たな複数の脆弱性、深刻度は「中」レベル（JVN）
セキュリティホール・脆弱性
「UEFI EDK1」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性