2015年5月の脆弱性と脅威ニュース記事一覧(3 ページ目) | ScanNetSecurity
2024.05.18(土)

2015年5月の脆弱性と脅威ニュース記事一覧(3 ページ目)

「スパイへのスパイ」で、APT 攻撃のグループがサイバースパイのギャングを攻撃~諸君、作戦室で戦争をしてはならない!(The Register) 画像
TheRegister

「スパイへのスパイ」で、APT 攻撃のグループがサイバースパイのギャングを攻撃~諸君、作戦室で戦争をしてはならない!(The Register)

Naikon の攻撃の標的となった Hellsing のメンバーは、メールの確実性を疑問視して、添付ファイルを開かなかった。その後まもなく彼は、Naikon のメールの送り主に対し、Hellsing のマルウェアを含んだメールを転送した。

「Adobe Reader」の新たな脆弱性に対し、事前通知を公開(アドビ) 画像
セキュリティホール・脆弱性

「Adobe Reader」の新たな脆弱性に対し、事前通知を公開(アドビ)

アドビは、「Adobe Reader」のセキュリティ情報(APSB15-10)を公開した。

「ICU4C ライブラリ」に複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

「ICU4C ライブラリ」に複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、ICU Projectが提供するUnicode関連の処理を行うためのオープンソースのライブラリ「ICU4C ライブラリ」に複数の脆弱性が存在すると「JVN」で発表した。

標的型攻撃に使用される30の脆弱性を発表、最新版の維持を呼びかけ(JVN) 画像
セキュリティホール・脆弱性

標的型攻撃に使用される30の脆弱性を発表、最新版の維持を呼びかけ(JVN)

IPAおよびJPCERT/CCは、重要インフラ事業者に対する標的型攻撃に多く使用される30の脆弱性について「JVN」で発表した。

箱根山の大涌谷園地付近に火口周辺警報、立ち入りも規制 画像
脅威動向

箱根山の大涌谷園地付近に火口周辺警報、立ち入りも規制

 気象庁は6日、箱根山の神奈川県箱根町大涌谷園地付近(噴煙地)に火口周辺警報を発表した。それに伴い箱根町では地域防災計画に基づき、大涌谷園地への立ち入りを規制した。箱根町は7日、規制は観光客の安全を守るため、というメッセージを発表した。

デフォルトの管理者パスワード、Wi-Fi への常時接続、開いたUSB ポート……その電子投票システムが廃止されたのは当然のこと~バージニア州が、パッチの当てられていない Windows XP ベースの投票箱を廃止(The Register) 画像
TheRegister

デフォルトの管理者パスワード、Wi-Fi への常時接続、開いたUSB ポート……その電子投票システムが廃止されたのは当然のこと~バージニア州が、パッチの当てられていない Windows XP ベースの投票箱を廃止(The Register)

このデバイスは、同州で10年以上に渡って使われており、それは年に一度の州選挙だけではなく、過去3回の大統領選挙でも利用されていた。昨年はバージニア州の30の郡が、そのマシンで投票を記録したという。

3月の特殊詐欺状況を発表、2月から被害額が増加(警察庁) 画像
脅威動向

3月の特殊詐欺状況を発表、2月から被害額が増加(警察庁)

警察庁は、2015年3月の「特殊詐欺認知・検挙状況等について」を発表した。

「EMC AutoStart」にroot権限で任意のコマンドを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「EMC AutoStart」にroot権限で任意のコマンドを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、EMC社が提供する、ネットワークやサービスの高可用性を確保するためのエンタープライズソフトウェア「EMC AutoStart」に任意のコマンド実行が可能な脆弱性が存在すると「JVN」で発表した。

箱根山の噴火警戒レベルが火口周辺規制に引き上げ、箱根ロープウェイが運休に 画像
脅威動向

箱根山の噴火警戒レベルが火口周辺規制に引き上げ、箱根ロープウェイが運休に

神奈川県箱根町の箱根山で噴火警戒レベルが火口周辺規制(レベル2)に引き上げられたのに伴い、一部の公共交通機関に影響が出ている。

Twitterの「アプリ連携」を悪用する手口について注意を呼びかけ(東京都) 画像
脅威動向

Twitterの「アプリ連携」を悪用する手口について注意を呼びかけ(東京都)

 東京都(生活文化局消費生活部)は1日、Twitterの「アプリ連携」を悪用する手口について、あらためて注意を呼びかけた。

「Barracuda Web Filter」にサーバ証明書を適切に検証しない脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Barracuda Web Filter」にサーバ証明書を適切に検証しない脆弱性(JVN)

IPAおよびJPCERT/CCは、Barracuda Networksが提供する「Barracuda Web Filter」にSSL Inspection 機能に関する複数の脆弱性が存在すると「JVN」で発表した。

CTFのスコアサーバ用CGIに複数の脆弱性、アップデートを呼びかけ(JVN) 画像
セキュリティホール・脆弱性

CTFのスコアサーバ用CGIに複数の脆弱性、アップデートを呼びかけ(JVN)

IPAおよびJPCERT/CCは、坂井弘亮氏が開発・提供するCTF(Capture The Flag)のスコアサーバ用CGI「EasyCTF」に複数の脆弱性が存在すると「JVN」で発表した。

邪悪な Wi-Fi は、電波が届く範囲の iPhone や iPod を殺す――SSL のバグ「No iOS Zone」が明らかに~「対処法? いいから逃げろ!」(The Register) 画像
TheRegister

邪悪な Wi-Fi は、電波が届く範囲の iPhone や iPod を殺す――SSL のバグ「No iOS Zone」が明らかに~「対処法? いいから逃げろ!」(The Register)

「この攻撃に対してできることは、『攻撃者から物理的に遠ざかること』以外に何もない。これは『Wi-Fi が利用できなくなる DoS(denial-of-service)』ではない――『オフラインモードですら、デバイスが利用できなくなる DoS』だ」

  1. 1
  2. 2
  3. 3
Page 3 of 3
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×