2015年4月の脆弱性と脅威ニュース記事一覧
記事一覧
eBayのプラットフォームに重大な脆弱性、約20万のネットショップが影響（チェック・ポイント）
セキュリティホール・脆弱性
「PowerDNS Authoritative Server」などにDNSサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
メールフォーム「TransmitMail」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Wi-FiホットスポットがiPhoneを「永遠に」ものすごく重くする～「Phantom」のハッキングで、あなたの「iなんとか」が一気に麻痺状態に （The Register）
TheRegister
「HP Network Automation」のWeb管理画面に複数の脆弱性（JVN）
セキュリティホール・脆弱性
あなたのホームオートメーションツールは「セキュリティの悪夢」だ～Veracode のテストが、怠惰なディベロッパたちを赤面させる（The Register）
TheRegister
Windows OS上でシステム停止や任意のコードを実行される脆弱性を検証（NTTデータ先端技術）
セキュリティホール・脆弱性
月例セキュリティ情報11件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）
セキュリティホール・脆弱性
「JBoss RichFaces」に任意の Java コードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ（IPA）
セキュリティホール・脆弱性
全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない～あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは（The Register）
TheRegister
Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ（IPA）
セキュリティホール・脆弱性
「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
アップルが複数製品のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
ホテルの Wi-Fi はひどく高価で、ぞっとするほど不安だ～人気のゲートウェイ機器が、大きな rsync の欠陥で乗っ取りの危機に晒される（The Register）
TheRegister
銀行は「パスコードのいらない TouchID」の完全性を訴える～Apple ファンよ。ジェイルブレイクした端末を利用してはならない（The Register）
TheRegister
ブログソフト「bBlog」にCSRFの脆弱性、開発終了のため使用停止を（JVN）
セキュリティホール・脆弱性
PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定～同社曰く「政府による埋め込み？ 我々は決して協力しない」（The Register）
TheRegister
一部のマルチキャストDNS実装に、機器情報の漏えいやDoS攻撃加担の問題（JVN）
セキュリティホール・脆弱性
「秀丸エディタ」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
多くの認証局で、最小限の確認のみで証明書が発行されている問題（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性