脆弱性と脅威ニュース記事一覧(50 ページ目)
記事一覧
ゲーム配信プラットフォームSteamのパスワード変更システムに不具合、ハッキングの恐れも
セキュリティホール・脆弱性
「Cosminexus」における複数の脆弱性を公開（HIRT）
セキュリティホール・脆弱性
アクセス解析ツール「Research Artisan Lite」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
ECサイト構築用WordPressプラグイン「Welcart」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
【RSA Conference 2015 APJ】Android マルウェア iBanking の双方向デモ
特集
6 万 5千台の Range Rover が「ドアの」ソフトウェアの不具合でリコール～そう、ドアのソフトウェアだ──おそらくは Heart of Gold 号のような（The Register）
TheRegister
セキュリティ情報「MS15-078」を定例外で緊急公開(マイクロソフト)
セキュリティホール・脆弱性![[インタビュー]シマンテック 七戸 駿氏に聞く、「クラウディオメガ」と年金機構のインシデントから得られるリスクコントロールの考え方 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/15786.jpg)
[インタビュー]シマンテック 七戸 駿氏に聞く、「クラウディオメガ」と年金機構のインシデントから得られるリスクコントロールの考え方
セキュリティホール・脆弱性
Windows版PHPに、OSコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
グループウェア「Thetis」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
その「PeopleSoft 攻略法」なら、GPU のブルートフォースで 1 日かけずにデータを割れる～研究者が 500 以上の企業で脆弱なシステムを発見、そこには銀行や軍事企業も（The Register）
TheRegister
月例セキュリティ情報14件を公開、最大深刻度「緊急」は4件（日本マイクロソフト）
セキュリティホール・脆弱性
IT管理プラットフォーム「Kaseya VSA」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Cisco社製アプライアンス用ソフトに脆弱性、更新を強く呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
「Adobe Flash Player」に未修正の脆弱性、ゼロデイ攻撃も発生（JPCERT/CC）
セキュリティホール・脆弱性
「シンプルお絵描き掲示板」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Webアプリ「Cacti」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe ReaderとAcrobatのセキュリティアップデート事前通知を公開（アドビ）
セキュリティホール・脆弱性
Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」の脆弱性で事前通知、実環境で悪用報告も（アドビ）
セキュリティホール・脆弱性
BIND 9.xにDNSサービス停止の脆弱性（JPRS）
セキュリティホール・脆弱性
ANTlabs製ゲートウェイ機器「InnGate」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
数百万台の Samsung の携帯電話をマンインザミドルでハイジャックする方法～タッチスクリーンキーボードの更新が、遠隔コード実行の脆弱性をもたらす（The Register）
TheRegister
医療業界向けソフト「OpenEMR」に認証回避の脆弱性（JVN）
セキュリティホール・脆弱性
PHPライブラリ「namshi/jose」にトークンの署名検証回避の脆弱性（JVN）
セキュリティホール・脆弱性
Adobe Flash Playerの脆弱性について注意を呼びかけ、限定的な標的型攻撃も確認(JPCERT/CC)
セキュリティホール・脆弱性
Webアプリフレームワーク「Symfony」にコードインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
BBC と Facebook は、脆弱なプラグイン「Unity Web Player」へとユーザーをいざなう～フィンランドのセキュリティ研究者が発した警告は無駄骨に（The Register）
TheRegister
「ProctorCache」に、管理タスクを実行される脆弱性（JVN）
セキュリティホール・脆弱性
ネットワーク対応バックアップソフトに、データにアクセスされる脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」がアップデートを公開、深刻度は「中」「低」のみ（JVN）
セキュリティホール・脆弱性
「CUPS」に複数の脆弱性、アップデートやパッチの適用を呼びかけ（JVN）
セキュリティホール・脆弱性
月例セキュリティ情報8件を公開、最大深刻度「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
メルマガ配信用CGI「MilkyStep」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
情報セキュリティ研究者たち「Tor 秘匿サービスのユーザーを特定するのは、あまりに容易だ」～どうやらオープンにしたほうが安全らしい（The Register）
TheRegister
「McAfee ePO」にSSL/TLS証明書を適切に検証しない脆弱性（JVN）
セキュリティホール・脆弱性
ネットワークトラフィック解析ツールに複数の脆弱性（JVN）
セキュリティホール・脆弱性
F21製PHPライブラリ「JWT」にトークンの署名検証を回避される脆弱性（JVN）
セキュリティホール・脆弱性
ブルーコート製アプライアンスに複数の脆弱性（JVN）
セキュリティホール・脆弱性
CMS「Zenphoto」にXSSの脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）
セキュリティホール・脆弱性
「Logjam」は、NSA が VPN を破る際に利用したものかもしれない～ジョンズホプキンス大の暗号研究者が指摘した、「FREAK」に似たバグ（The Register）
TheRegister
CADファイル用の「SXF 共通ライブラリ」にバッファオーバーフローの脆弱性（JVN）
セキュリティホール・脆弱性
Google の Password Alert が、わずか 7 行の JavaScript で台無しにされる～しかし、その脆弱性が極めて迅速に修復されたのは、称賛に値することだろう（The Register）
TheRegister
「mt-phpincgi」に任意のPHPコードが実行される脆弱性（JVN）
セキュリティホール・脆弱性
アップルが「Apple Watch OS」のセキュリティアップデートを公開（JVN）
セキュリティホール・脆弱性
USB機器をネットワーク共有する「KCodes NetUSB」に深刻な脆弱性（JVN）
セキュリティホール・脆弱性
そのキャッシュレジスターのメーカーは 1990 年から、ずっと同じパスワード「166816」を利用している～あなたの PoS（P.O.S.）にハッカーは高笑い（The Register）
TheRegister
スマートグリッドのセキュリティは、我々が想像していた以上に「ひどい」～まるで冗談のような OSGP の「自家製 MAC」（The Register）
TheRegister
バイクライフアプリ「Honda Moto LINC」にサーバ証明書検証不備の脆弱性（JVN）
セキュリティホール・脆弱性
Heartbleed よ、悔しかろう。脆弱性「VENOM」が、無数の VM を毒牙に掛ける～その広範囲に影響を及ぼす仮想化の欠陥は、10 年以上前から存在していた（The Register）
TheRegister
Adobe ReaderとAcrobatのセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報13件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
セキュリティホール・脆弱性
「メールディーラー」にクロスサイトスクリプティングの脆弱性（ラック）
セキュリティホール・脆弱性
邪悪な JPEG が、Windows サーバを狙って組織を攻撃する～バリデーションの落ち度で、何もかもが台無しにされるハッキングショーの映像（The Register）
TheRegister
「Subrion CMS」にSQLインジェクションの脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Reader」の新たな脆弱性に対し、事前通知を公開（アドビ）
セキュリティホール・脆弱性
「ICU4C ライブラリ」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
標的型攻撃に使用される30の脆弱性を発表、最新版の維持を呼びかけ（JVN）
セキュリティホール・脆弱性
デフォルトの管理者パスワード、Wi-Fi への常時接続、開いたUSB ポート……その電子投票システムが廃止されたのは当然のこと～バージニア州が、パッチの当てられていない Windows XP ベースの投票箱を廃止（The Register）
TheRegister
「EMC AutoStart」にroot権限で任意のコマンドを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「Barracuda Web Filter」にサーバ証明書を適切に検証しない脆弱性（JVN）
セキュリティホール・脆弱性