2015年4月の脆弱性と脅威ニュース記事一覧
記事一覧
eBayのプラットフォームに重大な脆弱性、約20万のネットショップが影響（チェック・ポイント）
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」などにDNSサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
メールフォーム「TransmitMail」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Wi-FiホットスポットがiPhoneを「永遠に」ものすごく重くする～「Phantom」のハッキングで、あなたの「iなんとか」が一気に麻痺状態に （The Register）
TheRegister
「HP Network Automation」のWeb管理画面に複数の脆弱性（JVN）
セキュリティホール・脆弱性
あなたのホームオートメーションツールは「セキュリティの悪夢」だ～Veracode のテストが、怠惰なディベロッパたちを赤面させる（The Register）
TheRegister
Windows OS上でシステム停止や任意のコードを実行される脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
月例セキュリティ情報11件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）
セキュリティホール・脆弱性
「JBoss RichFaces」に任意の Java コードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ（IPA）
セキュリティホール・脆弱性
全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない～あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは（The Register）
TheRegister
Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
アップルが複数製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
ホテルの Wi-Fi はひどく高価で、ぞっとするほど不安だ～人気のゲートウェイ機器が、大きな rsync の欠陥で乗っ取りの危機に晒される（The Register）
TheRegister
銀行は「パスコードのいらない TouchID」の完全性を訴える～Apple ファンよ。ジェイルブレイクした端末を利用してはならない（The Register）
TheRegister
ブログソフト「bBlog」にCSRFの脆弱性、開発終了のため使用停止を（JVN）
セキュリティホール・脆弱性
PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定～同社曰く「政府による埋め込み？ 我々は決して協力しない」（The Register）
TheRegister
一部のマルチキャストDNS実装に、機器情報の漏えいやDoS攻撃加担の問題（JVN）
セキュリティホール・脆弱性
「秀丸エディタ」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
多くの認証局で、最小限の確認のみで証明書が発行されている問題（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に
-
MosP勤怠管理に複数の脆弱性
-
スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題
-
DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に
-
Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ
-
サイボウズGaroon に複数の脆弱性
-
デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ
-
マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
Unbound の脆弱性情報が公開