2016年12月の脆弱性と脅威ニュース記事一覧
記事一覧
「PHPMailer」に任意のOSコマンドを実行される脆弱性、攻撃コード公開（JVN）
セキュリティホール・脆弱性
Windows版「Wireshark」に任意のファイルが削除される脆弱性（JVN）
セキュリティホール・脆弱性
「WinSparkle」に任意のファイルが削除される脆弱性（JVN）
セキュリティホール・脆弱性
「SKYSEA Client View」に任意のコードが実行可能な脆弱性（JVN）
セキュリティホール・脆弱性
「Apache HTTP Web Server」に情報漏えいやDoS攻撃の脆弱性（JVN）
セキュリティホール・脆弱性
音楽認識アプリ Shazam 、終了しても録音継続 ～ 開発元：「仕様です」 「重大なリスクはない」 （The Register）
TheRegister
国内11の自動車関連 Android アプリの危険性～遠隔操作は可能か (CODE BLUE 2016)
セミナー・イベント
「サイボウズ ガルーン」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
検証ツール「EpubCheck」にリモートから操作される脆弱性（JVN）
セキュリティホール・脆弱性
複数のソニー製テレビ会議システムに管理者権限で操作される脆弱性（JVN）
セキュリティホール・脆弱性
McAfeeの企業向けウイルス対策製品に脆弱性（JVN）
セキュリティホール・脆弱性
アップルが「iOS」「watchOS」などのアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」に脆弱性、アップデートを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
月例セキュリティ情報、「緊急」6件を含む12件を公開（日本マイクロソフト）
セキュリティホール・脆弱性
ATMの脆弱性とハッキング、その攻撃事例と安全対策 (CODE BLUE 2016)
セミナー・イベント
「Apache ActiveMQ」にWebブラウザ上で任意スクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ デヂエ」に任意のファイルを取得、削除される脆弱性（JVN）
セキュリティホール・脆弱性
NETGEAR製ルータに、管理者権限で任意のコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
報奨金は100～2万ドル、3DSのバグバウンティプログラム開始(任天堂)
セキュリティホール・脆弱性
SecureConnectorのWindows向けエージェントに権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
「PHP FormMail Generator」で生成したPHPコードに複数の脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性