2018年1月の脆弱性と脅威ニュース記事一覧
記事一覧
WordPress 用プラグイン「WP Retina 2x」にスクリプト実行の脆弱性（JVN）
セキュリティホール・脆弱性
インテル製CPUの脆弱性に対応するためのWindowsアップデートをリリース(マイクロソフト)
セキュリティホール・脆弱性
2017年の脆弱性届出傾向、DLL読込が増加他--四半期レポート（IPA）
調査・ホワイトペーパー
Appleがセキュリティアップデートを公開、「Meltdown」の脆弱性に対応（JVN）
セキュリティホール・脆弱性
脆弱性情報の登録件数は前年の倍以上、NVDが9割を占める（IPA）
調査・ホワイトペーパー
「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ（JPRS）
セキュリティホール・脆弱性
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性（JVN）
セキュリティホール・脆弱性
「ISC BIND 9」および「ISC DHCP」に、DoS攻撃を受ける脆弱性（JVN）
セキュリティホール・脆弱性
「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
「Lhaplus」v 1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を（JVN）
セキュリティホール・脆弱性
メルトダウンの修正到来するもスペクターには今後数年間悩まされる（The Register）
TheRegister
月例セキュリティ情報公開、すでに悪用確認し早急な適用呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」にリモートコード実行の脆弱性、適用を呼びかけ（JPCERT/CC、IPA）
セキュリティホール・脆弱性
Appleがセキュリティアップデート公開、「Spectre」の脆弱性に対応（JVN）
セキュリティホール・脆弱性
Intel CPU の欠陥によるカーネルメモリの脆弱性（The Register）
TheRegister
Intel、AMD、ARMなどのCPUに、カーネルメモリの情報を取得される脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に
-
MosP勤怠管理に複数の脆弱性
-
スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題
-
DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に
-
デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ
-
サイボウズGaroon に複数の脆弱性
-
Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ
-
Unbound の脆弱性情報が公開
-
マイクロソフトが 5 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件