API セキュリティ記事一覧（2ページ目）

Drupal の RESTWS モジュールにおける遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）

脆弱性と脅威 2016.8.18 Thu 8:15

Docker APIやH.323 プロトコルのポートに対するアクセスが増加（警察庁）

脆弱性と脅威 2016.6.21 Tue 8:00

「Lantronix xPrintServer」に複数の脆弱性、アップデートを呼びかけ（JVN）

脆弱性と脅威 2016.5.17 Tue 8:00

徹底的に賢明な「IoT のセキュリティルール」を GSMA が概説～デバイスの設計ルール、そしてメーカーが完全に止めるべき粗雑な態度（The Register）

国際 2016.2.18 Thu 11:15

フィッシャープライス「Smart Toy」向けWebサービスに脆弱性（JVN）

脆弱性と脅威 2016.2.4 Thu 8:00

Elasticsearch において Snapshot API を介して任意のファイルが閲覧されてしまう脆弱性（Scan Tech Report）

脆弱性と脅威 2015.12.7 Mon 8:00

Apple OS X の rsh における権限割り当て不備により権限昇格されてしまう脆弱性（Scan Tech Report）

脆弱性と脅威 2015.11.24 Tue 1:18

[インタビュー] Web サービスの中心がブラウザからアプリに移行すれば API と ID 管理が重要性増す

特集 2015.10.5 Mon 12:15

Intel が 16 年前からチップに残していた、途方もないセキュリティの欠陥──そして、その悪用法はここに～SMMのルートキットの扉を開く大失態（その 2）（The Register）

国際 2015.8.24 Mon 8:30

Apple OS X における XPC Services API を介して認証を回避し権限昇格されてしまう脆弱性 (rootpipe)（Scan Tech Report）

脆弱性と脅威 2015.6.29 Mon 8:00

APIの連携で、コンプライアンスを維持したクラウドサービス利用が可能に（グル―ジェント）

製品・サービス・業界動向 2015.6.22 Mon 8:00

「Office 365」とAPI連携し標的型サイバー攻撃の脅威からクラウド上のメール、ポータル、ストレージなどを保護(トレンドマイクロ)

製品・サービス・業界動向 2015.5.13 Wed 8:00

Drupal のパスワードハッシュ API 機能の実装に起因する DoS の脆弱性（Scan Tech Report）

脆弱性と脅威 2014.12.10 Wed 8:00

Adobe Acrobat/Reader の Javascript API の実装に起因する情報漏えいの脆弱性（Scan Tech Report）

脆弱性と脅威 2014.9.3 Wed 8:00

[レポート]API戦略～システムの内と外に存在する2つの世界を受用する

研修・セミナー・カンファレンス 2014.5.21 Wed 15:15

「サイボウズ ガルーン」のAPIにアクセス制限回避が可能な脆弱性（JVN）

脆弱性と脅威 2014.5.1 Thu 17:02

Ignite Realtimeの「Smack API」に複数の脆弱性（JVN）

脆弱性と脅威 2014.5.1 Thu 16:58

APIのセキュリティを担保する基盤ソリューションを発売(CA Technologies)

製品・サービス・業界動向 2014.4.10 Thu 14:46

バックドアを利用したスパイが、セルネットワークを経由してあなたの Samsung デバイスのファイルにアクセスする――との主張～Replicant チームが奇妙なデータ API を発見（The Register）

国際 2014.3.18 Tue 8:30

Adobe ColdFusion の Administrator API の実装に起因する認証回避の脆弱性（Scan Tech Report）

脆弱性と脅威 2014.2.5 Wed 8:00

各サービスでTwitter連携機能が動作しない不具合が発生、Twitter APIの仕様変更への対応に不備(はてな)

インシデント・事故 2014.1.17 Fri 2:00

ZABBIX の httpmon.php および複数の JSON API における SQL インジェクションの脆弱性（Scan Tech Report）

脆弱性と脅威 2013.10.23 Wed 8:00

【TwilioCON3】Twilio APIのエージェントが異常を検出すると、ホームセキュリティロボが電話発信

製品・サービス・業界動向 2013.9.27 Fri 8:00

バッドタイミング：HTML 5 の新しい策略でハッカーはブラウザの覗き見が可能に～あなたのレンダリングエンジンは誤差 1,000 分の 1 秒以下の精度。それでどんな問題が起こるというのか？（The Register）

国際 2013.8.19 Mon 8:30

クラウド電話APIにSMS機能の提供を開始、なりすましへの対策として認証などに使われることも(KDDIウェブコミュニケーションズ)

製品・サービス・業界動向 2013.7.2 Tue 8:00

「Firefox」の最新版を公開、Social APIで連携可能なサービスとして新たにmixi等を追加(Mozilla Japan)

製品・サービス・業界動向 2013.5.16 Thu 8:00

Android版「Sleipnir」に任意のエクステンションAPIが呼び出される脆弱性（JVN）

脆弱性と脅威 2013.4.12 Fri 17:26

「Drupal」にリモートから認証情報などを窃取される脆弱性（JVN）

脆弱性と脅威 2012.5.17 Thu 17:56

サーバ管理ツールと認証局を自動連携するAPIサービス、「EC-CUBE」が採用（GMOグローバルサイン）

製品・サービス・業界動向 2011.1.13 Thu 8:00

サーバ管理ツールと認証局を自動連携させるAPIサービスの進化版を提供（GMOグローバルサイン）

製品・サービス・業界動向 2010.12.24 Fri 18:00

Windowsカーネルにおける権限昇格が可能な脆弱性の検証レポートを発表（NTTデータ・セキュリティ）

製品・サービス・業界動向 2010.11.29 Mon 14:10

北米ホスティング事業者向けにワンクリックでSSL証明書導入のAPIを開発（GMOグローバルサイン）

製品・サービス・業界動向 2010.4.1 Thu 17:30

脆弱性対策情報データベース「JVN iPedia」APIを公開、情報取得が容易に（IPA/ISEC）

製品・サービス・業界動向 2010.2.26 Fri 20:00

アプリケーション向け汎用暗号化ツールを発売（MONET）

製品・サービス・業界動向 2009.12.3 Thu 17:15

二要素認証と電子署名が可能なモバイル端末向け認証ソリューションを発表（VASCO）

製品・サービス・業界動向 2008.10.22 Wed 16:55

ウイルス検索エンジンの最新版を提供開始（トレンドマイクロ）

製品・サービス・業界動向 2008.8.6 Wed 17:10

SSLサーバ証明書をワンクリックで設定可能なサービスを提供開始（グローバルサイン）

製品・サービス・業界動向 2008.2.14 Thu 17:10

Black Hat Japan 2007 Briefings 潜入レポート 今そこにある現実的な脅威「DNS RebindingとソケットAPI」 金床氏

特集 2007.11.8 Thu 16:30

ICカードと指紋認証を組合せたバイオメトリクス対応PCセキュリティ製品を提供開始（NTTカードソリューション、ネット・タイム）

製品・サービス・業界動向 2006.8.23 Wed 16:45

セキュリティ暗号化ディスクを作成可能なスーパーマルチドライブを発売（バッファロー）

製品・サービス・業界動向 2005.7.14 Thu 20:10

Trend Micro社 アンチウイルス製品のスキャンエンジンにリモートから攻撃可能な脆弱性が見つかる

製品・サービス・業界動向 2005.3.1 Tue 16:30

複数のWindows OSのLoadImage APIにリモートから攻撃可能な整数オーバーフローが見つかる

製品・サービス・業界動向 2005.1.17 Mon 18:55

Milter APIによるSendmailのアンチウイルス5.0を発表（Kaspersky Lab）

製品・サービス・業界動向 2004.10.21 Thu 12:00

ネットワークドライブに拡散するVeren JavaScriptワーム

国際 2002.12.19 Thu 12:00

シングルサインオン製品「hp IceWall SSO 6.0」を発表（日本HP）

製品・サービス・業界動向 2002.10.24 Thu 12:00

DSNX.05 バックドア型トロイの木馬がポート113で通信

国際 2002.10.7 Mon 12:00

ファイルをダウンロードするApher.fトロイの木馬

国際 2002.9.6 Fri 12:00

URLDownloadtoFile API呼び出しを使用するトロイの木馬Phrostic

国際 2002.8.26 Mon 12:00

ASDAPI.exeファイルをインストールするCabroトロイの木馬

国際 2002.8.22 Thu 12:00

トロイの木馬「Aphex」の新種が発見される

国際 2002.8.1 Thu 12:00

トロイの木馬Aphexが悪意プログラムをダウンロード

国際 2002.7.2 Tue 12:00

マイクロソフト社がCommerce Server 2000/2002で新しく発見されたバグを修正

国際 2002.7.1 Mon 12:00

「FlexCrypto」の製品体系および価格を改定（ドゥイット）

製品・サービス・業界動向 2002.5.30 Thu 12:00

今週のニュース Head Line＜2002-05-12〜14＞

国際 2002.5.22 Wed 12:00

セキュリティ関連 APIを比較調査（IPA/ISEC）

製品・サービス・業界動向 2002.3.7 Thu 12:00

新機能の追加と機能の拡張と強化を行った最新バージョン「Entrust PKI6.0」日本語版を10月末より出荷開始（エントラストジャパン）

製品・サービス・業界動向 2001.10.18 Thu 12:00

セキュリティホール情報＜2001/09/14＞

脆弱性と脅威 2001.9.14 Fri 12:00

Index ServerのISAPIエクステンションの脆弱性を修正するプログラムをリリース（マイクロソフト）

製品・サービス・業界動向 2001.6.28 Thu 12:00

Windows 2000のISAPIエクステンションに関するセキュリティ上の問題を修正するプログラムをリリース（マイクロソフト）

製品・サービス・業界動向 2001.5.31 Thu 12:00

Windows 2000のISAPIエクステンションの脆弱性を修正するプログラムをリリース（マイクロソフト）

製品・サービス・業界動向 2001.5.10 Thu 12:00

東芝情報機器、三菱商事フューチャーズ、日本電気USAなど改竄続く、IISの脆弱性への攻撃増加

インシデント・事故 2001.5.7 Mon 12:00

東芝情報機器、三菱商事フューチャーズ、日本電気USAなど改竄続く、IISの脆弱性への攻撃増加

製品・サービス・業界動向 2001.5.7 Mon 12:00

Internet Information Server向けセキュリティ修正プログラムを発表（マイクロソフト）

製品・サービス・業界動向 2000.5.18 Thu 12:00