2026.09.11（金）
- 注目検索ワード
サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているCfengineに、ローカルで不正なファイルが作成される脆弱性が見つかった。
サイバーディフェンス社からの情報によると、Novell社のGroupWise Clientのバージョン6.5.3以前に、ローカルで攻撃可能な整数オーバーフローが見つかった。
10月3日、株式会社 新学社のWebサイト改竄が確認されている。改竄を行ったのは「D.O.M」と名乗るグループと思われる。なお、復旧情報は10月4日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Dia───────────────────────────────
Diaは、eval () 機能が原因でplug-ins/python/diasvg_import.pyにエラーを引き起こされるセキュリティホールが存在する
サイバーディフェンス社からの情報によると、Check Point Software Technologies LtdのZone Labs ZoneAlarm Proに、ファイアウォールの制約が回避される脆弱性が見つかった。
西部ガスは9月28日、同社の協力会社の従業員が顧客情報が記載されたリストを社外に持ち出し、紛失するという事態が発生したと発表した。
サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefoxおよびMozilla webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、複数のベンダが実装しているApache Software FoundationのHTTPデーモンに、リモートから攻撃可能なバッファオーバーフローが見つかった。
9月30日から10月3日の4日間、12件のWebサイト改竄が確認されている。改竄を行ったのは「Sala 14」「Black Phoenix」「core-project」と名乗るグループと思われる。なお、復旧情報は10月3日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tomcat──────────────────────────────
Tomcatは、特定のリクエストが適切に処理されないセキュリティホールが存在する。この問題が悪用されると、攻撃者に不
株式会社ジェイティービーは9月30日、同社社員が電車内にショルダーバッグを置き忘れ、中に入っていた個人情報とともに紛失したと発表した。
島根県は9月26日、県立松江東高等学校2年生36名分の生徒カードが紛失していることが判明したと発表した。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Macromedia Breeze────────────────────────
Macromedia Breezeは、パスワードをリセットする際にパスワードをプレーンテキストでデータベースにストアすることが原
● Jeremiah Grossman
● Kenneth Geers
● Sherri Sparks & Jamie Butler
● Chris Hurley
● Dan Kaminsky
● the Grugq
世界的にハイエンドなコンピュータセキュリティ・カンファレンスとして知られる『Black Hat Briefings (ブラックハット・ブリーフィングス)』の日本版、『Black Hat Japan 2005 (ブラックハット・ジャパン2005)』が、来る10月17日・18日に再び日本で開催される。
今年の「Black Hat Japan 2005 (http://japan.blackhat.com/)」を紹介する前に、昨年の様子を少しお伝えしたい。
