脆弱性と脅威ニュース記事一覧(49 ページ目)
記事一覧
![[Black Hat USA 2015] Squareリーダーのハードとソフトの脆弱性を解析 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/16396.jpg)
[Black Hat USA 2015] Squareリーダーのハードとソフトの脆弱性を解析
セミナー・イベント
Hacking Team社はAndroid上でRATしていた：トレンドマイクロの分析より～Ice CreamからJelly BeansまでのAndroidがやられていた（The Register）
TheRegister
指紋認証入退室管理システムに未対策の脆弱性、リモートから設定変更も（JVN）
セキュリティホール・脆弱性
BIOS実装でスリープ復帰後に保護が無効になる可能性、Appleも類似の問題（JVN）
セキュリティホール・脆弱性
Chrysler の呆れたセキュリティホール：USB スティックが 140 万台の車を修復する～馬鹿げた欠陥を調査した監視役が大規模なリコール宣言（その 2）（The Register）
TheRegister
施設の予約管理ソフト「yoyaku_v41」に複数の脆弱性、使用停止を（JVN）
セキュリティホール・脆弱性
Andoridのメディア再生サービスに脆弱性、リモートから乗っ取りの可能性も（JVN）
セキュリティホール・脆弱性
Chrysler の呆れたセキュリティホール：USB スティックが 140 万台の車を修復する～馬鹿げた欠陥を調査した監視役が大規模なリコール宣言（その 1）（The Register）
TheRegister
BIND 9.1.0以降のすべてのバージョンが影響を受ける脆弱性（JPRS）
セキュリティホール・脆弱性
Black Hat 2015 では、SCADA やモバイルの脆弱性が 32 件投下される～ハッキングの嵐が吹き荒れようとしている（The Register）
TheRegister
自動車を遠隔から物理的に操作される脆弱性、リコールも発表（JVN）
セキュリティホール・脆弱性
エアコンやオーディオ、ブレーキなどが遠隔操作される脆弱性が判明、米国で販売された約140万台をリコール(FCA US)
セキュリティホール・脆弱性
ゲーム配信プラットフォームSteamのパスワード変更システムに不具合、ハッキングの恐れも
セキュリティホール・脆弱性
「Cosminexus」における複数の脆弱性を公開（HIRT）
セキュリティホール・脆弱性
アクセス解析ツール「Research Artisan Lite」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
【RSA Conference 2015 APJ】Android マルウェア iBanking の双方向デモ
特集
6 万 5千台の Range Rover が「ドアの」ソフトウェアの不具合でリコール～そう、ドアのソフトウェアだ──おそらくは Heart of Gold 号のような（The Register）
TheRegister
セキュリティ情報「MS15-078」を定例外で緊急公開(マイクロソフト)
セキュリティホール・脆弱性![[インタビュー]シマンテック 七戸 駿氏に聞く、「クラウディオメガ」と年金機構のインシデントから得られるリスクコントロールの考え方 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/15786.jpg)
[インタビュー]シマンテック 七戸 駿氏に聞く、「クラウディオメガ」と年金機構のインシデントから得られるリスクコントロールの考え方
セキュリティホール・脆弱性
Windows版PHPに、OSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
グループウェア「Thetis」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
その「PeopleSoft 攻略法」なら、GPU のブルートフォースで 1 日かけずにデータを割れる～研究者が 500 以上の企業で脆弱なシステムを発見、そこには銀行や軍事企業も（The Register）
TheRegister
月例セキュリティ情報14件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）
セキュリティホール・脆弱性
IT管理プラットフォーム「Kaseya VSA」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Cisco社製アプライアンス用ソフトに脆弱性、更新を強く呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」に未修正の脆弱性、ゼロデイ攻撃も発生（JPCERT/CC）
セキュリティホール・脆弱性
「シンプルお絵描き掲示板」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Webアプリ「Cacti」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデート事前通知を公開（アドビ）
セキュリティホール・脆弱性
Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」の脆弱性で事前通知、実環境で悪用報告も（アドビ）
セキュリティホール・脆弱性
BIND 9.xにDNSサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
ANTlabs製ゲートウェイ機器「InnGate」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
数百万台の Samsung の携帯電話をマンインザミドルでハイジャックする方法～タッチスクリーンキーボードの更新が、遠隔コード実行の脆弱性をもたらす（The Register）
TheRegister
医療業界向けソフト「OpenEMR」に認証回避の脆弱性（JVN）
セキュリティホール・脆弱性
PHPライブラリ「namshi/jose」にトークンの署名検証回避の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerの脆弱性について注意を呼びかけ、限定的な標的型攻撃も確認(JPCERT/CC)
セキュリティホール・脆弱性
Webアプリフレームワーク「Symfony」にコードインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BBC と Facebook は、脆弱なプラグイン「Unity Web Player」へとユーザーをいざなう～フィンランドのセキュリティ研究者が発した警告は無駄骨に（The Register）
TheRegister
「ProctorCache」に、管理タスクを実行される脆弱性（JVN）
セキュリティホール・脆弱性
ネットワーク対応バックアップソフトに、データにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」がアップデートを公開、深刻度は「中」「低」のみ（JVN）
セキュリティホール・脆弱性
「CUPS」に複数の脆弱性、アップデートやパッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報8件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
メルマガ配信用CGI「MilkyStep」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
情報セキュリティ研究者たち「Tor 秘匿サービスのユーザーを特定するのは、あまりに容易だ」～どうやらオープンにしたほうが安全らしい（The Register）
TheRegister
「McAfee ePO」にSSL/TLS証明書を適切に検証しない脆弱性（JVN）
セキュリティホール・脆弱性
ネットワークトラフィック解析ツールに複数の脆弱性（JVN）
セキュリティホール・脆弱性
F21製PHPライブラリ「JWT」にトークンの署名検証を回避される脆弱性（JVN）
セキュリティホール・脆弱性
ブルーコート製アプライアンスに複数の脆弱性（JVN）
セキュリティホール・脆弱性
CMS「Zenphoto」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）
セキュリティホール・脆弱性
「Logjam」は、NSA が VPN を破る際に利用したものかもしれない～ジョンズホプキンス大の暗号研究者が指摘した、「FREAK」に似たバグ（The Register）
TheRegister
CADファイル用の「SXF 共通ライブラリ」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
Google の Password Alert が、わずか 7 行の JavaScript で台無しにされる～しかし、その脆弱性が極めて迅速に修復されたのは、称賛に値することだろう（The Register）
TheRegister
「mt-phpincgi」に任意のPHPコードが実行される脆弱性（JVN）
セキュリティホール・脆弱性
アップルが「Apple Watch OS」のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
USB機器をネットワーク共有する「KCodes NetUSB」に深刻な脆弱性（JVN）
セキュリティホール・脆弱性
そのキャッシュレジスターのメーカーは 1990 年から、ずっと同じパスワード「166816」を利用している～あなたの PoS（P.O.S.）にハッカーは高笑い（The Register）
TheRegister
スマートグリッドのセキュリティは、我々が想像していた以上に「ひどい」～まるで冗談のような OSGP の「自家製 MAC」（The Register）
TheRegister
バイクライフアプリ「Honda Moto LINC」にサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
Heartbleed よ、悔しかろう。脆弱性「VENOM」が、無数の VM を毒牙に掛ける～その広範囲に影響を及ぼす仮想化の欠陥は、10 年以上前から存在していた（The Register）
TheRegisterセキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性