2010年12月の脆弱性と脅威ニュース記事一覧(2 ページ目)

month
1
2
3
4
5
6
7
8
9
10
11
12

セキュリティホール・脆弱性 2010.12.15 Wed 8:00

IEに任意のコードを実行される脆弱性、すでに攻撃コードを確認（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、マイクロソフトが提供する「Microsoft Internet Explorer」に任意のコードが実行される脆弱性が確認されたと「Japan Vul

セキュリティホール・脆弱性 2010.12.15 Wed 8:00

「Exim」にコードを実行される複数の脆弱性、すでに攻撃活動を確認（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、Cambridge大学で開発されたUNIXシステム向けのメール転送エージェントである「Exim」に複数の脆弱性が確認されたと「Jap

エクスプロイト 2010.12.15 Wed 8:00

glibc の LD_AUDIT 環境変数に起因する権限昇格の脆弱性（Scan Tech Report）

1.概要
glibc の LD_AUDIT 環境変数の処理に不備が存在するため、権限昇格が可能な脆弱性が報告されました。

脅威動向 2010.12.14 Tue 8:00

ユーザが注意すべき「2011年、12のオンライン詐欺」を発表（マカフィー）

マカフィー株式会社は12月13日、年末年始休暇中にサイバー犯罪がより活発になることから、新年を迎えるにあたりインターネットユーザが注意すべき最も危険なオンライン詐欺「2011年、12のオンライン詐欺」を発表した。サイバー犯罪者にとって年末年始休暇は大きなビジネ

セキュリティホール・脆弱性 2010.12.10 Fri 19:38

セキュリティ情報の事前通知、12月は「緊急」2件を含む全17件を予定（マイクロソフト）

マイクロソフト株式会社は12月10日、2010年12月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月15日で、17件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの2件「重要」のもの14件、「警告」のもの1件。「緊急」

セキュリティホール・脆弱性 2010.12.10 Fri 19:37

「Asterisk」に意図しない国際通話で不正利用被害、高額請求事例も（JPCERT/CC）

一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、SIPサーバとして機能するIP-PBXのオープンソースソフトウェアである「Asterisk」を、セキュリティ対策が不十分な状態で利用していたことで、第三者によって意図しない国際通話を行われてしまう等

セキュリティホール・脆弱性 2010.12.10 Fri 19:35

「Quicktime」のJPEG2000処理にリモートからコードを実行される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月9日、アップルが提供するマルチメディアを扱うためのソフトウェア「Quicktime」にバッファオーバーフローの脆弱性が確認された

セキュリティホール・脆弱性 2010.12.10 Fri 8:00

ウェブログシステム「Movable Type」に複数の脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月8日、シックス・アパート株式会社が提供するウェブログシステム「Movable Type」に、複数の脆弱性が確認されたと「Japan Vulne

セキュリティホール・脆弱性 2010.12.9 Thu 8:00

「QuickTime 7.6.9」およびセキュリティアップデートを公開（アップル）

アップルジャパン株式会社は12月7日（米国時間）、「QuickTime 7.6.9」およびセキュリティアップデートを公開したと発表した。このアップデートはMac OS X v10.5.8、Mac OS X Server v10.5.8、Windows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によ

脅威動向 2010.12.9 Thu 8:00

11月もドライブバイダウンロードが脅威。Javaベース増加--月刊レポート（カスペルスキー）

株式会社Kaspersky Labs Japanは12月8日、2010年11月の「マルウェアマンスリーレポート」を発表した。レポートでは、11月に最も深刻な脅威となったのは、ユーザが正規のWebサイトを訪問するだけでPCが感染するドライブバイダウンロード攻撃であったとしている。インター

脅威動向 2010.12.8 Wed 8:00

新たなドライブ・バイ・ダウンロード攻撃に注意--11月度ウイルス届出状況（IPA/ISEC）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は12月6日、2010年11月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、Webサイトを閲覧しただけで利用者のPCにウイルスを感染させられてしまう「ドライブ・バイ・ダウンロード」

脅威動向 2010.12.8 Wed 8:00

クリスマスをテーマにした数千のマルウェア配布活動、Twitterで確認（Panda Security）

Panda Securityは12月6日、サイバー犯罪者達がマルウェアを拡散するために、クリスマス関連のお祝いメッセージでTwitterを利用していると発表した。サイバー犯罪者は、Black Hat SEOと同類の手法を使ってマルウェアの配布活動を展開するために流行のトピックを利用してい

脅威動向 2010.12.8 Wed 8:00

IEのゼロデイ脆弱性が引き続き悪用の標的に--10月度レポート（フォーティネットジャパン）

フォーティネットジャパン株式会社は12月7日、2010年11月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年10月21日から11月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報による

脅威動向 2010.12.7 Tue 8:00

複数の機能を備えた「WORM_PROLACO」が2位に急浮上--11月度レポート（トレンドマイクロ）

トレンドマイクロ株式会社は12月6日、2010年11月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、11月の不正プログラム感染被害の総報告数は1,049件で、10月の1,294件から減少した。11月の感染報告数ランキングで2位に急浮上した「WORM_PRO

脅威動向 2010.12.7 Tue 8:00

Javaの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃が増加（日本IBM）

日本アイ・ビー・エム株式会社（日本IBM）東京SOCは12月3日、Java（JRE/JDK）の脆弱性を悪用するドライブ・バイ・ダウンロード攻撃の増加を確認したとしてレポートを公開している。この攻撃で悪用されているJavaの脆弱性は、「CVE-2010-3552」および「CVE-2009-3867」。

脅威動向 2010.12.3 Fri 17:54

ショートカットファイルの脆弱性を狙うウイルスが連続1位--11月レポート（マカフィー）

マカフィー株式会社は12月3日、2010年11月のサイバー脅威の状況を発表した。これによると、ウイルスでは、今月もCVE-2010-2568の脆弱性を悪用するショートカットファイルを対象にした検知名である「Exploit-CVE-2010-2568」が検知データ数の1位となった。この脆弱性はさ

脅威動向 2010.12.3 Fri 17:53

データが消失する危険性の高い新種のランサムウェア2種類を検知（カスペルスキー）

株式会社 Kaspersky Labs Japan（カスペルスキー）は12月3日、ユーザを脅迫する新種のランサムウェア2種類を検知したと発表した。この危険なマルウェアがインターネット上で拡散しており、感染した場合にはPC上のデータが消失する可能性があるという。ひとつは悪名高いト

セキュリティホール・脆弱性 2010.12.3 Fri 17:52

ISC BINDに複数の脆弱性、特に危険度の高いDoS攻撃を受ける脆弱性に注意（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月2日、Internet Systems Consortium（ISC）が提供するDNSサーバである「BIND」の複数のバージョンに、それぞれ脆弱性が確認され

脅威動向 2010.12.3 Fri 8:00