Apache Struts 2の脆弱性はApache Struts 1にも影響、対策を呼びかけ（ラック） 2枚目の写真・画像 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.05.21（火）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事 › 写真・画像

Apache Struts 2の脆弱性はApache Struts 1にも影響、対策を呼びかけ（ラック） 2枚目の写真・画像

ラック サイバー・グリッド研究所は、Apache Struts 2の脆弱性が、サポート終了のApache Struts 1にも影響することについて注意喚起を発表した。

脆弱性と脅威
攻撃の結果、パスワードが表示された様子
攻撃の結果、パスワードが表示された様子

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

複数のCisco製品に脆弱性、対応を呼びかけ（JVN） 画像

複数のCisco製品に脆弱性、対応を呼びかけ（JVN）
Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN） 画像

Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN）
マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC） 画像

マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC）
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA） 画像

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN） 画像

Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開（JVN）
CrowdStrike Adversary Calender 2019 年 5 月 画像

CrowdStrike Adversary Calender 2019 年 5 月

インシデント・事故 記事一覧へ

黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店） 画像

黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店）
「給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」を誤送付、従業員の個人情報が他社に漏えい（大阪市） 画像

「給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」を誤送付、従業員の個人情報が他社に漏えい（大阪市）
国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市） 画像

国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市）
小学校の教員が児童の緊急連絡先等を記載した書類を紛失（大阪市） 画像

小学校の教員が児童の緊急連絡先等を記載した書類を紛失（大阪市）
代表メールアカウントへの不正アクセス、迷惑メール2,200件送信（札幌国際プラザ） 画像

代表メールアカウントへの不正アクセス、迷惑メール2,200件送信（札幌国際プラザ）
ユニクロ公式オンラインストアがリスト型攻撃の被害（ファーストリテイリング、ユニクロ、ジーユー） 画像

ユニクロ公式オンラインストアがリスト型攻撃の被害（ファーストリテイリング、ユニクロ、ジーユー）

調査・レポート・白書 記事一覧へ

「噂の学園一の美少女な先輩がモブの俺に惚れてるって、これなんのバグですか？」瓜生 聖 (ブックレビュー) 画像

「噂の学園一の美少女な先輩がモブの俺に惚れてるって、これなんのバグですか？」瓜生 聖 (ブックレビュー)
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術） 画像

Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
2018年度の標的型攻撃、中国政府関与とみられる攻撃多数（マクニカネットワークス） 画像

2018年度の標的型攻撃、中国政府関与とみられる攻撃多数（マクニカネットワークス）
代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性（マクニカネットワークス） 画像

代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性（マクニカネットワークス）
脆弱性届出「その他実装上の不備」が1位に--四半期レポート（IPA） 画像

脆弱性届出「その他実装上の不備」が1位に--四半期レポート（IPA）
2019年1QのJVN登録状況：脆弱性「XSS」、製品「Debian GNU/Linux」最多（IPA） 画像

2019年1QのJVN登録状況：脆弱性「XSS」、製品「Debian GNU/Linux」最多（IPA）

研修・セミナー・カンファレンス 記事一覧へ

サイバー攻撃被害、日韓に存在した共通点 画像

サイバー攻撃被害、日韓に存在した共通点
中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦 画像

中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦
蘇る ISMS、カギは２つの交絡因子 画像

蘇る ISMS、カギは２つの交絡因子
教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye） 画像

教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye）
脆弱性診断の８割を標準化する：脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える 画像

脆弱性診断の８割を標準化する：脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える
初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike） 画像

初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike）

製品・サービス・業界動向 記事一覧へ

「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY） 画像

「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY）
産業用制御システム向けセキュリティアセスメント（BBSec、テリロジー） 画像

産業用制御システム向けセキュリティアセスメント（BBSec、テリロジー）
最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問 画像

最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問
NECとFFRI協業、全ての企業へ国産セキュリティ製品を 画像

NECとFFRI協業、全ての企業へ国産セキュリティ製品を
FinalCodeが無償提供範囲拡大、取引先に送信したファイルの削除機能など（デジタルアーツ） 画像

FinalCodeが無償提供範囲拡大、取引先に送信したファイルの削除機能など（デジタルアーツ）
船舶・車両・航空機向けログ管理ソリューション、制御機器ジャンルの認証取得（エフセキュア） 画像

船舶・車両・航空機向けログ管理ソリューション、制御機器ジャンルの認証取得（エフセキュア）

おしらせ 記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました 画像

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
記事に関するお詫びと訂正：メール誤送信を助長する表現について 画像

記事に関するお詫びと訂正：メール誤送信を助長する表現について
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×