脆弱性と脅威ニュース記事一覧(55 ページ目)
記事一覧
巨大なバグ Heartbleed のクリーンアップで Tor ネットワークが 1/8 縮小～そして、全てのノードと、実行している OpenSSL のバージョンをチェックする前に行うこと（The Register）
TheRegister
複数の Apple 製品の脆弱性に対するアップデート 他（ダイジェストニュース）
ダイジェストニュース
「IBM Notes」および「IBM Domino」に攻撃されやすくなる問題（JVN）
セキュリティホール・脆弱性
脆弱性の届け出を開発者自身が行うケースが増加--IPA四半期レポート（IPA）
セキュリティホール・脆弱性
TrueCrypt 監査：わざわざ行われた徹底調査で…いまのところバックドアは見つからず～暗号ツールはコード再調査のハードルをクリア（The Register）
TheRegister
ゴールデンウィークにおける情報セキュリティに関する注意喚起 他（ダイジェストニュース）
ダイジェストニュース
POS向けの「Toshiba 4690 Operating System」にパスワード漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
「iOS」のセキュリティアップデートを公開（アップル）
セキュリティホール・脆弱性
サポート終了、Windows XP継続利用によるセキュリティリスクとは？
特集
オンラインゲームの脅威、ワースト5 他（ダイジェストニュース）
ダイジェストニュース
東芝テック製の複合機「e-Studio」にCSRFの脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ リモートサービスマネージャー」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Apache Struts」の危険度の高い脆弱性の攻撃コードを確認、至急対策を（IPA）
セキュリティホール・脆弱性
Symantecによる「Heartbleed」の状況整理と対策方針（シマンテック）
セキュリティホール・脆弱性
IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」～倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう（The Register）
TheRegister
スマホ・タブレットの業務利用向けセキュリティガイドラインの第二版 他（ダイジェストニュース）
ダイジェストニュース
「Redmine」にオープンリダイレクトの脆弱性（JVN）
セキュリティホール・脆弱性
「Openfire」に未対策のDoS脆弱性（JVN）
セキュリティホール・脆弱性
OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register）
TheRegister
Heartbleed bug による秘密鍵漏えいの現実性について 他（ダイジェストニュース）
ダイジェストニュース
OracleがJavaのアップデートを公開、早急な適用を呼びかけ（JPCERT/CC）
セキュリティホール・脆弱性
PaperThin CommonSpot に複数の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
Xangati製ソフトウェアに複数の脆弱性（JVN）
セキュリティホール・脆弱性
Android版「Adobe Reader Mobile」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
セキュリティ研究家が Tesla に喚起～いますぐにでも 2 要素認証が必要だ（The Register）
TheRegister
IT関連企業による「Cos-DEC（クラウド型オープンDB協議会）」を設立 他（ダイジェストニュース）
ダイジェストニュース
Androidアプリ「CamiApp」に情報漏えいやデータ改ざんの脆弱性（JVN）
セキュリティホール・脆弱性
OpenSSLの脆弱性（CVE-2014-0160）への対応について 他（ダイジェストニュース）
ダイジェストニュース
Androidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁）
セキュリティホール・脆弱性
ヴィンテージ：ファッションや家具には魅力的だが、ソフトウェアには無用 他（ダイジェストニュース）
ダイジェストニュース
「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）を検証（GSX）
セキュリティホール・脆弱性
悪玉は時代遅れ――最高のハッカーはグレーゾーンで法を守る～バグ報奨金プログラムが「合法的な収入」を魅力的に提案（The Register）
TheRegister
「Gnutella」ユーザに対する啓発活動の拡大について 他（ダイジェストニュース）
ダイジェストニュース
JPEG2000デコードライブラリ「J2K-Codec」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）
セキュリティホール・脆弱性
月例セキュリティ情報4件を公開、最大深刻度は「緊急」は2件（日本マイクロソフト）
セキュリティホール・脆弱性
「OpenSSL」の heartbeat拡張に情報漏えいの脆弱性（JPCERT/CC）
セキュリティホール・脆弱性
Websense「TRITON Unified Security Center」に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
Glasshole の皆さん、そのアプリはあなたをスパイドローンに変えるものだ～Google Glass のスパイウェアが、ユーザーを監視ドローンとして利用する（The Register）
TheRegister
アップルが「Safari」のアップデートを公開、適用を呼びかけ（JVN）
セキュリティホール・脆弱性
セキュリティ情報の事前通知、4月は「緊急」2件を含む4件を予定（日本マイクロソフト）
セキュリティホール・脆弱性
「Huawei Echo Life 光ルータ」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Pearson eSIS にXSSの脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「ZyXEL P660 シリーズ」に未対応のDoSの脆弱性（JVN）
セキュリティホール・脆弱性
iOS 7 の脆弱な乱数発生器で、カーネルのセキュリティが破られるとの主張～研究者曰く、かつて攻撃を緩和していた PRNG は「楽勝で切り崩せる」（The Register）
TheRegister
ストレージ一元管理ツール「ManageEngine OpStor」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
最も注意が必要なエンタープライズの脅威 トップ 10 他（ダイジェストニュース）
ダイジェストニュース
新入社員等研修向け情報セキュリティマニュアルRev3公開 他（ダイジェストニュース）
ダイジェストニュース
ルータ「GW6110A」のWeb管理画面に権限昇格の脆弱性（JVN）
セキュリティホール・脆弱性
WordPress の「ママのレシピブログ」が DDoS 攻撃のゾンビとして悪用される～ありそうな話だ。とにかく 3.8.1 にアップデートを。分かった？（The Register）
TheRegister
社会工学的なスミッシングの進化に注意 他（ダイジェストニュース）
ダイジェストニュース
Mac版を含む複数バージョンの「Word」にコード実行の脆弱性（IPA）
セキュリティホール・脆弱性
ファイル共有ソフトを利用した児童ポルノ流通防止対策の取り組みを開始 他（ダイジェストニュース）
ダイジェストニュース
Androidアプリ「ES File Explorer」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「spモードメール」に複数の脆弱性（JVN）
セキュリティホール・脆弱性
バックドアを利用したスパイが、セルネットワークを経由してあなたの Samsung デバイスのファイルにアクセスする――との主張～Replicant チームが奇妙なデータ API を発見（The Register）
TheRegister
Android 版アプリ「出前館」におけるSSLサーバ証明書の検証不備の脆弱性 他（ダイジェストニュース）
ダイジェストニュース
「Webmin」にXSSの脆弱性（JVN）
セキュリティホール・脆弱性
Androidアプリ「Unzipper」にディレクトリトラバーサルの脆弱性（JVN）
セキュリティホール・脆弱性
WatchGuard Fireware XTM にXSSの脆弱性
ダイジェストニュース