2016年4月の脆弱性と脅威ニュース記事一覧
記事一覧
「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Struts2」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(2)(The Register)
TheRegister
「ケータイキット for Movable Type」にOSコマンドインジェクションの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
バックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
サイボウズ「kintone mobile for Android」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Electron」に任意のJavaScriptを実行される脆弱性（JVN）
セキュリティホール・脆弱性![[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポート 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/19802.jpg)
[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポートPR
セミナー・イベント
OracleがJavaのセキュリティアップデートを公開、至急の適用を（IPA）
セキュリティホール・脆弱性
スマホアプリ「Photopt」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする（1）（The Register）
TheRegister
「QuickTime for Windows」に重大な脆弱性、アップルはサポートを終了か（JVN）
セキュリティホール・脆弱性
「東京スター銀行アプリ」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
WindowsおよびSambaの認証機能に“Badlock”脆弱性（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件（日本マイクロソフト）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
自動車のOBD2ポートに接続するデバイスに脆弱性、CANへのコマンド送信も（JVN）
セキュリティホール・脆弱性
EC-CUBE 用「ソーシャルボタン設置プラグイン」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデート事前通知を発表（アドビ）
セキュリティホール・脆弱性
「baserCMS」用の複数のプラグインに脆弱性（JVN）
セキュリティホール・脆弱性
「Autodesk Backburner」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）に反射型 XSS の脆弱性
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
PowerDNS Recursor に複数の脆弱性
-
セイコーソリューションズ製 SkyBridge MB-A100/MB-A110 に OSコマンドインジェクションの脆弱性
-
Windows 10 サポート終了、コンシューマー向けESUを2027年10月12日まで提供
-
RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性
-
Little Orbit 製 GamersFirst Anti-Cheat に複数のローカル特権昇格の脆弱性
-
DGM3103SCT に OSコマンドインジェクションの脆弱性
-
権威DNSサーバNSDに複数の脆弱性