2015年4月の脆弱性と脅威ニュース記事一覧
記事一覧
eBayのプラットフォームに重大な脆弱性、約20万のネットショップが影響（チェック・ポイント）
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」などにDNSサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
メールフォーム「TransmitMail」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Wi-FiホットスポットがiPhoneを「永遠に」ものすごく重くする～「Phantom」のハッキングで、あなたの「iなんとか」が一気に麻痺状態に （The Register）
TheRegister
「HP Network Automation」のWeb管理画面に複数の脆弱性（JVN）
セキュリティホール・脆弱性
あなたのホームオートメーションツールは「セキュリティの悪夢」だ～Veracode のテストが、怠惰なディベロッパたちを赤面させる（The Register）
TheRegister
Windows OS上でシステム停止や任意のコードを実行される脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
月例セキュリティ情報11件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）
セキュリティホール・脆弱性
「JBoss RichFaces」に任意の Java コードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ（IPA）
セキュリティホール・脆弱性
全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない～あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは（The Register）
TheRegister
Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
アップルが複数製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
ホテルの Wi-Fi はひどく高価で、ぞっとするほど不安だ～人気のゲートウェイ機器が、大きな rsync の欠陥で乗っ取りの危機に晒される（The Register）
TheRegister
銀行は「パスコードのいらない TouchID」の完全性を訴える～Apple ファンよ。ジェイルブレイクした端末を利用してはならない（The Register）
TheRegister
ブログソフト「bBlog」にCSRFの脆弱性、開発終了のため使用停止を（JVN）
セキュリティホール・脆弱性
PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定～同社曰く「政府による埋め込み？ 我々は決して協力しない」（The Register）
TheRegister
一部のマルチキャストDNS実装に、機器情報の漏えいやDoS攻撃加担の問題（JVN）
セキュリティホール・脆弱性
「秀丸エディタ」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
多くの認証局で、最小限の確認のみで証明書が発行されている問題（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
データスコープ社製の顔認証カメラに脆弱性
-
JPRS、PowerDNS Recursor の DoS 攻撃が可能になる脆弱性に注意喚起
-
NETGEAR 製ルータにバッファオーバーフローの脆弱性
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
-
LINE client for iOS にサーバ証明書の検証不備の脆弱性
-
Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性
-
PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性
-
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
-
WordPressプラグイン「Contact Form 7」でスパムが送信される事例