2016年4月の脆弱性と脅威ニュース記事一覧
記事一覧
「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Struts2」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(2)(The Register)
TheRegister
「ケータイキット for Movable Type」にOSコマンドインジェクションの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
バックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
サイボウズ「kintone mobile for Android」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Electron」に任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性![[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポート 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/19802.jpg)
[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポートPR
セミナー・イベント
OracleがJavaのセキュリティアップデートを公開、至急の適用を（IPA）
セキュリティホール・脆弱性
スマホアプリ「Photopt」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする（1）（The Register）
TheRegister
「QuickTime for Windows」に重大な脆弱性、アップルはサポートを終了か（JVN）
セキュリティホール・脆弱性
「東京スター銀行アプリ」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
WindowsおよびSambaの認証機能に“Badlock”脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
自動車のOBD2ポートに接続するデバイスに脆弱性、CANへのコマンド送信も（JVN）
セキュリティホール・脆弱性
EC-CUBE 用「ソーシャルボタン設置プラグイン」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデート事前通知を発表（アドビ）
セキュリティホール・脆弱性
「baserCMS」用の複数のプラグインに脆弱性（JVN）
セキュリティホール・脆弱性
「Autodesk Backburner」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性