記事一覧

CMS「Zenphoto」にXSSの脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2015.5.29 Fri 8:00

ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）

セキュリティホール・脆弱性 2015.5.28 Thu 8:00

「Logjam」は、NSA が VPN を破る際に利用したものかもしれない～ジョンズホプキンス大の暗号研究者が指摘した、「FREAK」に似たバグ（The Register）

TheRegister 2015.5.27 Wed 8:45

CADファイル用の「SXF 共通ライブラリ」にバッファオーバーフローの脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.25 Mon 8:00

Google の Password Alert が、わずか 7 行の JavaScript で台無しにされる～しかし、その脆弱性が極めて迅速に修復されたのは、称賛に値することだろう（The Register）

TheRegister 2015.5.22 Fri 10:30

「mt-phpincgi」に任意のPHPコードが実行される脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.21 Thu 17:06

アップルが「Apple Watch OS」のセキュリティアップデートを公開（JVN）

セキュリティホール・脆弱性 2015.5.20 Wed 18:55

USB機器をネットワーク共有する「KCodes NetUSB」に深刻な脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.20 Wed 18:48

そのキャッシュレジスターのメーカーは 1990 年から、ずっと同じパスワード「166816」を利用している～あなたの PoS（P.O.S.）にハッカーは高笑い（The Register）

TheRegister 2015.5.20 Wed 8:30

スマートグリッドのセキュリティは、我々が想像していた以上に「ひどい」～まるで冗談のような OSGP の「自家製 MAC」（The Register）

TheRegister 2015.5.18 Mon 8:30

バイクライフアプリ「Honda Moto LINC」にサーバ証明書検証不備の脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.18 Mon 8:00

Heartbleed よ、悔しかろう。脆弱性「VENOM」が、無数の VM を毒牙に掛ける～その広範囲に影響を及ぼす仮想化の欠陥は、10 年以上前から存在していた（The Register）

TheRegister 2015.5.15 Fri 8:30

Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）

セキュリティホール・脆弱性 2015.5.14 Thu 8:00

月例セキュリティ情報13件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）

セキュリティホール・脆弱性 2015.5.14 Thu 8:00

「メールディーラー」にクロスサイトスクリプティングの脆弱性（ラック）

セキュリティホール・脆弱性 2015.5.13 Wed 8:34

邪悪な JPEG が、Windows サーバを狙って組織を攻撃する～バリデーションの落ち度で、何もかもが台無しにされるハッキングショーの映像（The Register）

TheRegister 2015.5.12 Tue 8:30

「Subrion CMS」にSQLインジェクションの脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.12 Tue 8:00

「Adobe Reader」の新たな脆弱性に対し、事前通知を公開（アドビ）

セキュリティホール・脆弱性 2015.5.11 Mon 8:00

「ICU4C ライブラリ」に複数の脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2015.5.11 Mon 8:00

標的型攻撃に使用される30の脆弱性を発表、最新版の維持を呼びかけ（JVN）

セキュリティホール・脆弱性 2015.5.11 Mon 8:00

デフォルトの管理者パスワード、Wi-Fi への常時接続、開いたUSB ポート……その電子投票システムが廃止されたのは当然のこと～バージニア州が、パッチの当てられていない Windows XP ベースの投票箱を廃止（The Register）

TheRegister 2015.5.8 Fri 8:30

「EMC AutoStart」にroot権限で任意のコマンドを実行される脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.8 Fri 8:00

「Barracuda Web Filter」にサーバ証明書を適切に検証しない脆弱性（JVN）

セキュリティホール・脆弱性 2015.5.1 Fri 16:47

CTFのスコアサーバ用CGIに複数の脆弱性、アップデートを呼びかけ（JVN）

セキュリティホール・脆弱性 2015.5.1 Fri 16:42

邪悪な Wi-Fi は、電波が届く範囲の iPhone や iPod を殺す――SSL のバグ「No iOS Zone」が明らかに～「対処法？　いいから逃げろ！」（The Register）

TheRegister 2015.5.1 Fri 8:30