脆弱性記事一覧（2ページ目）
FireEye が炎に包まれる：たった一通のメールで、ネットワーク全体へのアクセスが可能に～Google Project Zero が欠陥を発見、情報の胃袋に空いた穴を埋めるパッチはすでに到着（The Register）
国際
「ネットワークのセキュリティ上の脆弱性」の主張にゲノム研究者が反撃～「ハッカーは、あなたがどんな病気を持っているのかを特定できる──しかし、まずはあなたの唾液が必要だ」（The Register）
国際
TrueCrypt の監査が見落とした、神モードのセキュリティホールがここに～人気の暗号化ソフトに特権昇格の脆弱性（The Register）
国際
韓国で愛用されているワープロソフトのゼロデイ脆弱性を、北朝鮮が狙う～攻撃ネットワーク「Macktruck」と「Hangman」の関連性（The Register）
国際
MIT の研究者たちが Tor の秘匿サービスを 88％の精度で識別～隠されているもので、あらわにならぬものはない（The Register）
国際
Chrysler の呆れたセキュリティホール：USB スティックが 140 万台の車を修復する～馬鹿げた欠陥を調査した監視役が大規模なリコール宣言（その 2）（The Register）
国際
Chrysler の呆れたセキュリティホール：USB スティックが 140 万台の車を修復する～馬鹿げた欠陥を調査した監視役が大規模なリコール宣言（その 1）（The Register）
国際
その「PeopleSoft 攻略法」なら、GPU のブルートフォースで 1 日かけずにデータを割れる～研究者が 500 以上の企業で脆弱なシステムを発見、そこには銀行や軍事企業も（The Register）
国際
数百万台の Samsung の携帯電話をマンインザミドルでハイジャックする方法～タッチスクリーンキーボードの更新が、遠隔コード実行の脆弱性をもたらす（The Register）
国際
BBC と Facebook は、脆弱なプラグイン「Unity Web Player」へとユーザーをいざなう～フィンランドのセキュリティ研究者が発した警告は無駄骨に（The Register）
国際
「Logjam」は、NSA が VPN を破る際に利用したものかもしれない～ジョンズホプキンス大の暗号研究者が指摘した、「FREAK」に似たバグ（The Register）
国際
Google の Password Alert が、わずか 7 行の JavaScript で台無しにされる～しかし、その脆弱性が極めて迅速に修復されたのは、称賛に値することだろう（The Register）
国際
邪悪な JPEG が、Windows サーバを狙って組織を攻撃する～バリデーションの落ち度で、何もかもが台無しにされるハッキングショーの映像（The Register）
国際
デフォルトの管理者パスワード、Wi-Fi への常時接続、開いたUSB ポート……その電子投票システムが廃止されたのは当然のこと～バージニア州が、パッチの当てられていない Windows XP ベースの投票箱を廃止（The Register）
国際
邪悪な Wi-Fi は、電波が届く範囲の iPhone や iPod を殺す――SSL のバグ「No iOS Zone」が明らかに～「対処法？ いいから逃げろ！」（The Register）
国際
全ての Mac ユーザーは、いますぐ OS X Yosemite 10.10.3 に移行しなければならない～あなたのマシンに潜む奇妙な「バックドア」に満足しない限りは（The Register）
国際
PC にバックドアを仕掛ける「危険な自動更新アプリ」の疑惑を Dell が否定～同社曰く「政府による埋め込み？ 我々は決して協力しない」（The Register）
国際
Symantec のデータセンターのセキュリティソフトウェアに欠陥が～頭を抱えている場合ではない、いますぐパッチの準備を（The Register）
国際
セキュリティ専門家「ゴースト（GHOST）なんて怖くないさ」～それは深刻だが、少なくとも Heartbleed とは違う（The Register）
国際
サーバを攻撃されたい？ それなら PHP を使えばいい～「インストールされている PHPの 4 分の 3 は安全ではない」研究で明らかに（The Register）
国際
1987 年から存在していた X Window の重大なセキュリティバグ～「27 年目の欠陥」を含めた一連の問題が修復される（The Register）
国際
さまよえる POODLE のゾンビが TLS に忍び寄る～この犬はどこまであなたに襲いかかるつもりなのか？（The Register）
国際
7 年目のバグの底知れぬ影響力、CAPTCHA の大混乱～ JQuery Validation Plugin デモスクリプトが修正される（The Register）
国際
マルウェア作家が BusyBox の利用者に Shellshock を悪用した攻撃を仕掛ける～2014 年になっても、一部の人々はまだデフォルトのユーザー名とパスワードを利用している（The Register）
国際
Yosemite が厄介な脆弱性「Rootpipe」で荒れる～この「シェルのアクセス権限昇格のバグ」は翌年 1 月までは修正されない（The Register）
国際
いますぐに SSL 3.0 を無効化せよ：邪悪なプードルが HTTPS を攻撃する～とにかく急いで取り除け、それは穴だらけのチーズだ（The Register）
国際
Oracle シェルショッカー～データベースの巨人が「まだパッチを当てられない」32 製品を発表、その一方で GNU は「第二の脆弱性」を修復（The Register）
国際
情報セキュリティの天才は Canon のプリンタに DOOM をインストールする～「モノのインターネット」のセキュリティの欠陥、再び（The Register）
国際
Flash の欠陥を攻撃する武器が完成、何でも取り放題に～いまパッチを当てなければ、近いうちに後悔するだろう（The Register）
国際
あなたの Android 携帯は密告する：Wi-Fi のバグで楽々追跡～スリープ時でさえ、携帯電話があなたの行動を触れ回るかもしれない（The Register）
国際
人気のアルゴリズム LZO で20 年来のバグ発見、バッファオーバーランの影響を受ける恐れ
脆弱性と脅威
32,000 のマザーボードが平文でパスワードを吐き出す！～Supermicro の処置は、状況を大幅に改善してはいない（The Register）
国際
「PayPal の抜け穴を利用して無料で金を作れる」とハッカーが主張～有罪のハッカーが詐欺のフローチャートの指摘で善玉に（The Register）
国際
いますぐパッチを：OpenSSL で発見された 6 件の新しいバグ――そこにはスパイ可能な欠陥が含まれている～Heartbleed を 1 とするなら、今回は 7（The Register）
国際
eBay の新たな XSS の脆弱性と、役立たずな passw0rd へのこだわり～同社が掲げるパスワード規定は、ユーザーが設定する新たな文字列に適用されない（The Register）
国際
チップアンドスキム：危険な暗号化は、いかにして顧客を詐欺に晒すのか～ケンブリッジ大学の第一人者たち、サンノゼで PIN カードに関する研究を発表（The Register）
国際
あなたのスマートテレビはマイクを内蔵している？ では兄弟、良い盗聴を。～ちょっとした忠告：あなたの最新のテレビは、マルウェアも乗せられるコンピュータだ（The Register）
国際
交通信号の脆弱性が「ミニミニ大作戦」風のハッキングの可能性を広げる～血まみれのドアが吹き飛ぶのは構わないが、ラッシュアワーの大混乱は？（The Register）
国際
OpenSSL のバグ狩り：Heartbleed のあとに続くバグを探して大金を稼ごう――もしも寄付金が充分に集まるなら～25 万ドルが獲得できるかもしれない（The Register）
国際
巨大なバグ Heartbleed のクリーンアップで Tor ネットワークが 1/8 縮小～そして、全てのノードと、実行している OpenSSL のバージョンをチェックする前に行うこと（The Register）
国際
サポート終了、Windows XP継続利用によるセキュリティリスクとは？
特集
IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」～倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう（The Register）
国際
OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register）
国際
悪玉は時代遅れ――最高のハッカーはグレーゾーンで法を守る～バグ報奨金プログラムが「合法的な収入」を魅力的に提案（The Register）
国際
バックドアを利用したスパイが、セルネットワークを経由してあなたの Samsung デバイスのファイルにアクセスする――との主張～Replicant チームが奇妙なデータ API を発見（The Register）
国際
MtGox、Bitcoin の引き出しの災難に関して、復旧の準備はできたと主張～顧客はまもなく自身の資金にアクセスできる……たぶん。（The Register）
国際
トランザクション展性問題、MtGox の荒廃で行き詰る Bitcoin トレーダーたち～トラフィックの洪水は多くの取り引きを停止させたが、ネットワークのリスクはそれほど重大ではない（The Register）
国際
Facebook、過去最高額のバグ報奨金 33,500 ドルを吐き出す～リモートコードの実行を許す脆弱性を発見したブラジル人、5 桁を獲得（The Register）
国際
エクスプロイトブローカーなど必要ない：バグ報奨金を均一化しよう～善玉、悪玉、卑劣漢――誰でも 1 件 15 万ドル（The Register）
国際
パッチの当てられていない IE のゼロデイの穴へ、ただ攻撃を「注ぎ込む」だけのハッカーたち～「ああ、システム管理者たちよ。我々が恐れていたよりずっと悪いことに」レポートは語る（The Register）
国際
私が如何にして、1 通のテキストで SIM カードをハッキングしたのか――そして、どれほど通信業者が無関心なのか～「米国と欧州の通信業者は犯罪が起こるまで何もしない」ホワイトハットの研究者は語る（The Register）
国際
SECCONの協力による、国内商用クラウド初の脆弱性発見コンテスト（サイボウズ）
製品・サービス・業界動向
携帯電話の SIM 暗号ハイジャックが数百万のユーザーを脅かす：その動作の仕組みがここに～それを知ったとき、あなたは自分に腹が立つだろう（The Register）
国際
「すべての Android がやられる」パート 2：Java の欠陥、隠されたトロイの木馬～アップデート推進中の Google、だが公開時期は？（The Register）
国際
たった一通のテキストで SIM の暗号は破られ、携帯電話にはスパイウェアが詰めこまれる～ドイツの科学者の SMS 攻撃が、あなたのポケットから DES の暗号化キーを抜き出す（The Register）
国際
HP、ストレージ製品にバックドアが存在することを認める～そのユーザー名とパスワードは「出荷時の設定にリセット」を可能とする（The Register）
国際
Atlassian、XML 解析の脆弱性を修復～「第 2 の脆弱性」のレポートは否定（The Register）
国際
Microsoft、コンテストで初めて「バグ発見者への 10 万ドルの賞金」を提供～Black Hat が Windows 8.1 と Internet Explorer 11 で衝撃を与える（The Register）
国際
SAP ユーザーのセキュリティは怠慢で愚鈍で時代遅れ～研究者「2005年からパッチを当てていないシステムもある」（The Register）
国際
DHS、医療機器の脆弱性に警鐘を鳴らす～あなたの病院の麻酔装置はハッキングされていないか？（The Register）
国際
日立や Siemens を顧客とするデータ管理ソフト会社、セキュリティ研究者の警告を黙殺～「IT モニタリング製品は、もっと慎重であるべき」情報セキュリティ会社が主張（The Register）
国際
Health2.0開催、医療ソフトウェアに多数の脆弱性を発見
製品・サービス・業界動向