PDF記事一覧
Emotetの感染手口に変化、PDF閲覧ソフトを偽装
脆弱性と脅威
PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは？ ～ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も
国際
ExcelをマスキングしPDF変換、コピー＆ペーストで個人情報閲覧可
インシデント・事故
岐阜大学公開のPDF資料、マスキングするも個人情報が閲覧可能
インシデント・事故
カズレーザー起用し「PDFセキュリティチェック」啓発キャンペーン展開、日本市場からPDFの誤解を一掃できるか
製品・サービス・業界動向
PDFサイバー攻撃手法一覧、28ビューアの安全性点検
研修・セミナー・カンファレンス
岐阜県、PDFファイルと間違えファイル名が似通ったExcelファイルをアップ
インシデント・事故
まさに「おつかれさま」9万件のPDFの次は工事図面の全庁調査実施（新潟県）
インシデント・事故
新型コロナウイルス患者個人情報誤掲載、複合機でPDF化する際に誤って読み取り（神戸市）
インシデント・事故
全庁PDF約9万件、総務省事案ふまえ率先し自発チェック（新潟県）
インシデント・事故
情報漏えいにつながる危険な PDF 利用 － マスキングは有効だが「プロパティ」から漏えい可能性（新潟県）
インシデント・事故
情報漏えいにつながる危険な PDF 利用 － Microsoft Word 網掛け機能誤解、情報公開し注意喚起（大船渡市）
インシデント・事故
「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト）
調査・レポート・白書・ガイドライン
GhostScript において -dSAFER オプションの不備を悪用して遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
脆弱性と脅威
添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会）
脆弱性と脅威![[数字でわかるサイバーセキュリティ] 2018年度政府サイバーセキュリティ予算、大規模予算施策一覧 画像](/base/images/noimage.png)
[数字でわかるサイバーセキュリティ] 2018年度政府サイバーセキュリティ予算、大規模予算施策一覧
特集
Appleを騙るフィッシング、PDFファイルが添付されるケースを複数確認（フィッシング対策協議会）
脆弱性と脅威
法務省が提供する複数のソフトに任意コード実行の脆弱性（JVN）
脆弱性と脅威
スライドPDF作成アプリ「Marp」に情報漏えいの脆弱性（JVN）
脆弱性と脅威
経営層向けの「セキュリティ指南書」を無償提供（パロアルトネットワークス）
調査・レポート・白書・ガイドライン
細工されたPDFにより、サーバ上のセンシティブな情報を窃取される可能性（JVN）
脆弱性と脅威
学生やシニア向け「セキュリティとモラルのガイドブック」を無償提供（カスペルスキー）
製品・サービス・業界動向
「Facebookを活用した災害対策と対応」ガイドを公開(Facebook)
製品・サービス・業界動向
「FinalCode」新版、Android版の無料閲覧アプリを提供開始（デジタルアーツ）
製品・サービス・業界動向
Apple CoreGraphics ライブラリの PDF ファイル処理に起因する情報漏えいの脆弱性（Scan Tech Report）
脆弱性と脅威
スキージャンプのことは忘れろ――ロシアはソチ五輪の訪問者のハッキングで記録を打ち立てようとしている～実際の彼らは、不安を意図的に煽った報道で伝えられたほど素早くもないのだが……（The Register）
国際
IPアドレスで閲覧認証を行う文書保護サービスを開始（サイファー・テック）
製品・サービス・業界動向
不正なPDFファイルが利用する検出回避手法を徹底検証（トレンドマイクロ）
脆弱性と脅威
「多様化・複雑化する電気通信事故の防止の在り方に関する検討会」が取りまとめた報告書を公表、重要事故の基準見直しも提案(総務省)
調査・レポート・白書・ガイドライン
iOSデバイスでPDFドキュメント漏えいを防止するASPサービス（サイファー・テック）
製品・サービス・業界動向
個人情報が記載された課題申請書PDFファイルが閲覧可能な状態に（JST）
インシデント・事故
LASDECのサイバー攻撃対策の一環でアドビが協力（アドビシステムズ）
製品・サービス・業界動向
利用者におけるフィッシング詐欺対策の3要件を定義(フィッシング対策協議会)
製品・サービス・業界動向
「Adobe Reader X」にSandbox機能を回避される脆弱性（JVN）
脆弱性と脅威
BYOD対応のiOS向けPDF漏えい防止サービスで、セキュリティ分野に本格参入（サイファー・テック）
製品・サービス・業界動向
組込みソフトウェア開発を対象としたバグ管理の手法やポイント（IPA）
製品・サービス・業界動向
「Firefox」の最新版を公開、直接PDFが読み込み可能に(Mozilla Japan)
製品・サービス・業界動向
NuanceのPDFソフトに任意のコードを実行される未対応の脆弱性（JVN）
脆弱性と脅威
「Foxit Advanced PDF Editor」にバッファオーバーフローの脆弱性（JVN）
脆弱性と脅威
「Adobe より良い」Foxit PDF プラグイン、ゼロデイ脆弱性で Adobe 以下～新しいセキュリティホール：邪悪な URL は、いかにしてあなたの時間を台無しにするか（The Register）
国際
Adobe Readerゼロデイエクスプロイトがアンダーグラウンドの市場で浮上〜地下水道を徘徊する不正形式PDFの恐怖（The Register）
国際
Clarkeが新たなRuggedCom脆弱性を指摘〜ハードコードされたRSAキーに新たなバックドア（The Register）
国際
デジタルブック「Scan覆面座談会『いいペネトレーションテストとは』」を本日より販売します
おしらせ
ロンドンオリンピックをテーマにした標的型攻撃を検出（エフセキュア）
脆弱性と脅威
架空請求事業者一覧を更新、その手口を記述したPDFファイルも公開(東京都)
調査・レポート・白書・ガイドライン
PDFを悪用するサイバー攻撃対策で電子署名認証を改良、アドビも協力（NISC）
脆弱性と脅威
中国・米国の軍隊がサイバー戦争ゲームでにらみ合い〜APT攻撃が続き高まる緊張（The Register）
国際
電子署名付きPDFファイル閲覧時の注意表示への対処方法 他（ダイジェストニュース）
製品・サービス・業界動向
PDFに組み込まれたU3Dファイル処理の脆弱性に関する検証レポートを発表（NTTデータ先端技術）
脆弱性と脅威
パスワード保護により検出を回避しようとするマルウェア、標的型攻撃で検出（シマンテック）
脆弱性と脅威
AES-256で保護されたPDFマルウェアを確認、PDFの仕様の解釈方法を悪用（シマンテック）
脆弱性と脅威
PDFなどで入手できる運用情報のレポートサービスを開始（バリオセキュア）
製品・サービス・業界動向
PDFファイル変換の「Iceni Argus」にバッファオーバーフローの脆弱性（JVN）
脆弱性と脅威
「SlimPDF Reader」に複数の脆弱性、現時点で対策方法は未公開（JVN）
脆弱性と脅威
アップルがiOSのセキュリティアップデート、脱獄に利用する脆弱性に対応（アップル）
脆弱性と脅威
悪性PDFファイルの解析ツール：Peepdf（Scan Tech Report）
脆弱性と脅威
工藤伸治のセキュリティ事件簿デジタル書籍化 メイキング--表紙案（編集部からのおしらせ）
おしらせ
工藤伸治のセキュリティ事件簿デジタル書籍化 メイキング--書き下ろし解説（編集部からのおしらせ）
おしらせ
工藤伸治のセキュリティ事件簿デジタル書籍化 メイキング--ラフ案（編集部からのおしらせ）
おしらせ
工藤伸治のセキュリティ事件簿デジタル書籍化--キャラクター設定資料（編集部からのおしらせ）
おしらせ
工藤伸治のセキュリティ事件簿デジタル書籍化--表紙イラスト絵師さん決定（編集部からのおしらせ）
おしらせ
工藤伸治のセキュリティ事件簿、PDF書籍化（編集部からのおしらせ）
おしらせ