脆弱性と脅威ニュース記事一覧(46 ページ目)
記事一覧
NEC「Aterm」2製品にクロスサイトリクエストフォージェリの脆弱性（JVN）
セキュリティホール・脆弱性
歯科医向け情報管理ソフトウェアに、患者の情報が取得される脆弱性（JVN）
セキュリティホール・脆弱性
Steamの脆弱性を突いて審査を回避、存在しないゲームを不正リリース
海外情報
Node.js のパッケージマネージャ「npm」にワームの感染拡大を許す脆弱性（JVN）
セキュリティホール・脆弱性
iOS 9.3アップデート時に端末が「文鎮化」する問題、解消方法を解説(Apple)
セキュリティホール・脆弱性
「Granite Data Services」に情報漏えいやDoS攻撃を受ける未対応の脆弱性（JVN）
セキュリティホール・脆弱性
「Java SE」に任意のコードを実行される脆弱性、アップデートを呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
ヘルプデスク向け遠隔操作ソフトにバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
海外から国内のWebサイトにSQLインジェクション脆弱性検出の動き（JVN）
セキュリティホール・脆弱性
DNSSECは問題解決よりもトラブルメーカーの名がふさわしい？ ～ セキュリティプロトコルがDDoS攻撃ベクターになると示唆する論文が登場（The Register）
TheRegister
ユーザ向けエネルギー使用情報閲覧ソフト「DTE Insight」に脆弱性（JVN）
セキュリティホール・脆弱性
UNIX向けルーティングソフト「Quagga」に任意のコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
「ISC BIND 9」にDoSの脆弱性、対策版の適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報13件を公開、最大深刻度「緊急」は5件（日本マイクロソフト）
セキュリティホール・脆弱性
ISC DHCPにDoSの脆弱性、対策版のリリースまで通信の制限など呼びかけ（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデート事前通知を発表（アドビ）
セキュリティホール・脆弱性
コレガ製の無線LANルータに、意図しない操作をされる脆弱性（JVN）
セキュリティホール・脆弱性
2011年に非推奨とされた「SSLv2」に、暗号を解読される「DROWN攻撃」（JVN）
セキュリティホール・脆弱性
CDNサービスのpullモードにDoS攻撃を受ける問題（JVN）
セキュリティホール・脆弱性
「IKEv1」「IKEv2」に、DoS攻撃の踏み台にされる脆弱性（JVN）
セキュリティホール・脆弱性
QNAP「Signage Station」「iArtist Lite」にコマンド実行などの脆弱性（JVN）
セキュリティホール・脆弱性
無線接続のキーボードなどに、キー入力を傍受されるなどの脆弱性（JVN）
セキュリティホール・脆弱性
FlexNet Publisherの「lmgrd」にリモートからコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Tomcat」のアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
「Log-Chat」にクロスサイトスクリプティングの脆弱性（JVN）
セキュリティホール・脆弱性
Trane のサーモスタットは、ウイルスにとって「ホームネットワーク上のホットスポット」～IoT 業界のセキュリティは、いつになったら「スマート」になるのか？（The Register）
TheRegister
「IE 9」「IE 10」「IE 11」に情報漏えいの脆弱性、アップデート適用を（JVN）
セキュリティホール・脆弱性
AndroidのURLConnectionクラスにHTTPヘッダインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Windows、Mac版「LINE」に異常終了の脆弱性、アップデート呼びかけ（JVN）
セキュリティホール・脆弱性
Swann製のネットワークビデオレコーダに脆弱性、外部から映像の取得も（JVN）
セキュリティホール・脆弱性
Hirschmann Classic Platformスイッチに管理者パスワードが漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
「glibcライブラリ」にバッファオーバーフローの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
Linode の SSH キーの大失態で、バーチャルサーバが数か月間 MITM 攻撃の危険に晒される～いますぐにキーの再生成を（The Register）
TheRegister
「サイボウズ Office」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
iOSアプリ「Akerun - Smart Lock Robot」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
Cisco ASAにバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件（日本マイクロソフト）
セキュリティホール・脆弱性
セキュリティソフト同梱のWebブラウザに脆弱性、修正まで使用停止を（JVN）
セキュリティホール・脆弱性
統合ネットワーク管理ソフト「Netgear NMS300」に未対応の脆弱性（JVN）
セキュリティホール・脆弱性
NASA も防総省も商務省も、バックドアが仕掛けられた Juniper キットの利用状況の監査対象に～委員会は、ファイアウォールの更新状況を知りたい（The Register）
TheRegister
ホームシアターなどのメディアプレイヤー「OpenELEC」に脆弱性（JVN）
セキュリティホール・脆弱性
フィッシャープライス「Smart Toy」向けWebサービスに脆弱性（JVN）
セキュリティホール・脆弱性
Huawei製のWi-FiルータにDNSレスポンスを偽装される脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」に暗号化通信を復号される脆弱性（JVN）
セキュリティホール・脆弱性
auショップなどで提供の無線LANルータ「HOME SPOT CUBE」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
複数のHarman AMX製品に、管理者権限でアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
バッファロー製の複数のネットワーク機器に脆弱性（JVN）
セキュリティホール・脆弱性
良いニュース：OAuth は「ほぼ」安全～研究者たちが Facebook のログインプロトコルに存在する 2 つの脆弱性に光をあてる（The Register）
TheRegister
BIND 9.xに、DNSサービスが停止する緊急の脆弱性（JPRS）
セキュリティホール・脆弱性
Oracleが「Java SE」のアップデートを公開、適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
スターウォーズ「BB-8」の玩具、ファームウェア更新にリスクあり～英国のセキュリティ研究者たちが指摘（The Register）
TheRegister
「脱線を招く欠陥」に苛立たされた列車ハッカーが、SCADA のパスワードのリストを公開～これで彼らも修復するだろう、たぶん（The Register）
TheRegister
iOSアプリ「ショッぷらっと」にSSLサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
メール配信システム「acmailer」にOSコマンドインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
Webサーバソフト「H2O」にHTTPヘッダインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSH」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
「SLOTH」（ナマケモノ）が来る！ インターネットプロトコルから MD5 を取り除け、早く！～研究者たちが「まだ残されているハッシュ関数」の問題を指摘（The Register）
TheRegister
「ISC DHCP」にDoSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
事前通知していたAdobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性