2026.09.11（金）
- 注目検索ワード
サイバーディフェンス社からの情報によると、複数のベンダのOSに含まれて
いるWordPressの1.5.1.3より前のバージョンで、リモートから攻撃可能なXSS
の脆弱性が見つかった。これにより、管理者の認証cookieが盗み出される可能性がある。攻撃コードは存在する。攻撃は容易
サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているFree Software Foundation社のGDBに、リモートから攻撃可能なヒープオーバーフローが見つかった。これにより、任意のコマンドが実行される可能性がある。iDEFENSEでは、実環境で攻撃コードの
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ osTicket─────────────────────────────
osTicketは、class.ticket.php、view.php、open.phpの各スクリプトがユーザ入力を適切にチェックしていないことなどが
サイバーディフェンス社からの情報によると、マイクロソフト社のIIS ServerでリモートからHTTP要求がリダイレクトされる脆弱性が見つかった。
iDEFENSEでは、実環境で攻撃コードの存在を確認してない。パッチはリリースされておらず、暫定処置も公開されていない。IISサ
サイバーディフェンス社からの情報によると、Apache Software Foundationの2.x HTTPD ServerでリモートからHTTP要求がリダイレクトされる脆弱性が見つかった。
これにより、ISAキャッシュが汚染されたり、制限ポリシーが迂回される可能性がある。パッチはリリースされて
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS（Internetworking Operating System）の複数のバージョンに含まれているRADIUS認証機能で、リモートから認証が迂回される脆弱性が見つかった。
これにより、認証を受けていないユーザによって、脆弱
三菱信託銀行株式会社は7月1日、同社の連結子会社である菱信保証株式会社において、一部の顧客情報が紛失していることが判明したと発表した。
紛失が判明したのは、昭和61年から平成2年2月までの顧客情報を記載したマイクロフィッシュの一部で、三菱信託銀行のマイクロフ
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerでリモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、任意のコードが実行される可能性がある。実環境で攻撃コードの存在を確認している。パッチはリリースされて
サイバーディフェンス社からの情報によると、VERITAS Software社のBackup Execアプリケーションに含まれているWeb Admin Plus Pack Optionで、リモートから攻撃可能なバッファオーバーフローが見つかった。
これにより、任意のコードが実行され、権限が引き上げられる可
株式会社ベクターは、同社が運営するオンラインソフトサイト「Vector」で公開されているソフトがトロイの木馬であることが判明し、公開を停止したと発表した。
これは、音声ファイル変換ソフト「Vocal Cancel」をトレンドマイクロ社がトロイの木馬であると本年2月に認定
7月2日、2件のWebサイト改竄が確認されている。改竄を行ったのは、「DCL1KANL1」と名乗るグループと思われる。なお、復旧情報は7月4日午前現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ SunONE Web Server────────────────────────
SunONE Web Serverは、リモートユーザにsmuggling攻撃を受けることなどが原因でセキュリティホールが存在する。この問
イーバンク銀行株式会社は7月2日、同社の顧客PCがスパイウェアに感染、IDやパスワードを盗まれ不正振り込み被害があったと発表した。同行では、Webサイトから振り込み操作をすると、登録されたメールアドレスに通知メールが届くサービスを提供しているが、この通知メール
みちのく銀行は7月1日、個人情報保護法の施行に伴い金融庁から一斉点検の指示を受け、内部調査を実施した結果を発表した。調査結果によると、全117支店のうち108支店で、普通預金やカードローンの利用申込書など3万9,201件の顧客情報が紛失していることが判明した。これ
6月30日、7件のWebサイト改竄が確認されている。改竄を行ったのは、「AgD」「krf」「m_beben」「PowerHack.Org Team」と名乗るグループと思われる。なお、復旧情報は7月1日午前現在のもの。
NTTドコモグループは6月30日、同社が代理店手数料の精算に関する業務を委託しているドコモ・サポート株式会社において、同社の携帯電話、PHSおよびクイックキャストを利用している一部顧客に関する情報などが含まれているHDDを紛失していることが判明したと発表した。ド
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Dynamic Biz Website Builder───────────────────
Dynamic Biz Website Builderは、verify.aspスクリプトがユーザ入力を適切にチェックしていないことが原因でSQLインジ
アデコ株式会社は、同社のWebサイトが不正アクセスを受け、サイトから登録や仕事の申し込みを行った個人の情報が流出した可能性があると発表した。これは、6月16日にホームページの動作が不安定であったことから社内で調査をした結果、不正アクセスの痕跡およびシステム
サイレックス・テクノロジー株式会社は6月28日、株式会社ハンモックとの業務提携により、ドキュメントセキュリティプリントソリューション「Asset View HYPER with Secure Print」を発表した。本ソリューションは、サイレックス・テクノロジーの指紋認証印刷ソリューショ
株式会社バッファローは6月29日、セキュリティ機能を追加した全規格対応DVDスーパーマルチドライブ「DVSM-X516シリーズ」を7月中旬より発売すると発表した。本シリーズは、日立製作所製の最新ドライブ「GSA-4167B」を採用、片面2層DVD+R書込みで、スーパーマルチドライブ
NTTソフトウェア株式会社は6月28日、同社の「CipherCraft/Mail」が、テクマトリックス株式会社が開発、販売するコンタクトセンターシステム「FastHelp」のセキュリティオプションに採用されたと発表した。CipherCraft/Mailは、純国産次世代暗号アルゴリズム「Camellia」
