吉澤 亨史( Kouji Yoshizawa )記事一覧(52 ページ目) | ScanNetSecurity
2025.02.28(金)

吉澤 亨史( Kouji Yoshizawa )の記事一覧(52 ページ目)

Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨(JVN) 画像
脆弱性と脅威

Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨(JVN)

IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。

マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新(IPA、JPCERT/CC) 画像
脆弱性と脅威

マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新(IPA、JPCERT/CC)

IPAは、「Microsoft 製品の脆弱性対策について(2019年5月)」を発表した。JPCERT/CCも「2019年 5月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC、IPA) 画像
脆弱性と脅威

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ(JPCERT/CC、IPA)

アドビ システムズ社は、「Adobe Reader」「Acrobat」(APSB19-18)、および「Adobe Flash Player」(APSB19-26)のセキュリティアップデートを公開した。

NECとFFRI協業、全ての企業へ国産セキュリティ製品を 画像
製品・サービス・業界動向

NECとFFRI協業、全ての企業へ国産セキュリティ製品を

NECとFFRIは、サイバーセキュリティ分野における協業を開始したと発表した。

Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開(JVN) 画像
脆弱性と脅威

Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

FinalCodeが無償提供範囲拡大、取引先に送信したファイルの削除機能など(デジタルアーツ) 画像
製品・サービス・業界動向

FinalCodeが無償提供範囲拡大、取引先に送信したファイルの削除機能など(デジタルアーツ)

デジタルアーツは、ファイル暗号化・追跡ソリューション「FinalCode」の機能や価格・ライセンス体系を大幅に刷新した「FinalCode」Ver.6を6月27日より提供開始する。

船舶・車両・航空機向けログ管理ソリューション、制御機器ジャンルの認証取得(エフセキュア) 画像
製品・サービス・業界動向

船舶・車両・航空機向けログ管理ソリューション、制御機器ジャンルの認証取得(エフセキュア)

エフセキュアは、「IEC-62443-4-1」および「IEC-62443-4-2」の2つの認証を取得したと発表した。

著作権侵害コンテンツ取り下げ申請サービス開始(弁護士ドットコム) 画像
製品・サービス・業界動向

著作権侵害コンテンツ取り下げ申請サービス開始(弁護士ドットコム)

弁護士ドットコムは、Webサイトや動画プラットフォームにアップされている著作権侵害コンテンツや不正動画などの調査・取り下げ申請できる新サービス「弁護士ドットコム Rights」の提供を開始する。

「電子申請・届出アプリケーション」に任意コード実行の脆弱性(JVN) 画像
脆弱性と脅威

「電子申請・届出アプリケーション」に任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、総務省が提供する「電子申請・届出アプリケーション オンライン版」および「電子申請・届出アプリケーション オフライン版」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

「クリエイトSD公式アプリ」にフィッシングなどの被害に遭う脆弱性(JVN) 画像
脆弱性と脅威

「クリエイトSD公式アプリ」にフィッシングなどの被害に遭う脆弱性(JVN)

IPAおよびJPCERT/CCは、クリエイトエス・ディーが提供するAndroidアプリ「クリエイトSD公式アプリ」に、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。

Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証(NTTデータ先端技術) 画像
調査・レポート・白書・ガイドライン

Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証(NTTデータ先端技術)

NTTデータ先端技術は、「Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性(CVE-2019-2725)に関する検証レポート」を公開した。

佐川急便を騙るスミッシングの手口、日本郵便を騙るケースを確認(JC3) 画像
脆弱性と脅威

佐川急便を騙るスミッシングの手口、日本郵便を騙るケースを確認(JC3)

JC3は、「運送系企業を装ったフィッシングの注意喚起」を発表した。

2018年度の標的型攻撃、中国政府関与とみられる攻撃多数(マクニカネットワークス) 画像
調査・レポート・白書・ガイドライン

2018年度の標的型攻撃、中国政府関与とみられる攻撃多数(マクニカネットワークス)

マクニカネットワークスは、日本国内の組織に対する標的型攻撃を解析し、攻撃者の目的、攻撃手法、対策方法、インディケータをレポート「標的型攻撃の実態と対策アプローチ(第2版)」として公開した。

DoTおよびDoHを利用したDNSサービスの試験サービスを無償提供(IIJ) 画像
製品・サービス・業界動向

DoTおよびDoHを利用したDNSサービスの試験サービスを無償提供(IIJ)

IIJは、DNSサーバとの通信を暗号化する「DNS over TLS(DoT)」および「DNS over HTTPS(DoH)」を利用した「IIJ Public DNSサービス(ベータ版)」の無償公開を開始したと発表した。

PrinterLogic製「Print Management software」に複数の脆弱性(JVN) 画像
脆弱性と脅威

PrinterLogic製「Print Management software」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、PrinterLogicが提供する「Print Management software」に複数の脆弱性が存在すると「JVN」で発表した。

「Oracle WebLogic Server」にリモートコード実行の脆弱性(JPCERT/CC、IPA) 画像
脆弱性と脅威

「Oracle WebLogic Server」にリモートコード実行の脆弱性(JPCERT/CC、IPA)

JPCERT/CCは、「Oracle WebLogic Server の脆弱性(CVE-2019-2725)に関する注意喚起」を発表した。

標的型攻撃メール訓練にサイバー保険付帯(KDL、あいおいニッセイ同和損害保険) 画像
製品・サービス・業界動向

標的型攻撃メール訓練にサイバー保険付帯(KDL、あいおいニッセイ同和損害保険)

KDLは、SaaS型標的型攻撃メール訓練サービス「Selphish」に付加サービスとして、あいおいニッセイ同和損害保険のサイバー保険付帯を5月1日より開始した。

「Apache HTTP Server」の脆弱性(CVE-2019-0211)を検証(SBT) 画像
脆弱性と脅威

「Apache HTTP Server」の脆弱性(CVE-2019-0211)を検証(SBT)

SBTは、「Apache HTTP Server の脆弱性により、権限昇格可能な脆弱性(CVE-2019-0211)に関する調査レポート」を公開した。

代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性(マクニカネットワークス) 画像
調査・レポート・白書・ガイドライン

代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性(マクニカネットワークス)

マクニカネットワークスは、ホワイトペーパー「OceanLotus 東南アジア自動車業界への攻撃」を公開した。

脆弱性届出「その他実装上の不備」が1位に--四半期レポート(IPA) 画像
調査・レポート・白書・ガイドライン

脆弱性届出「その他実装上の不備」が1位に--四半期レポート(IPA)

IPAは、2019年第1四半期(1月から3月)における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

サイボウズ「Garoon」に20件の脆弱性(JVN) 画像
脆弱性と脅威

サイボウズ「Garoon」に20件の脆弱性(JVN)

IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」に複数の脆弱性が存在すると「JVN」で発表した。

  1. 先頭
  2. 10
  3. 20
  4. 30
  5. 40
  6. 47
  7. 48
  8. 49
  9. 50
  10. 51
  11. 52
  12. 53
  13. 54
  14. 55
  15. 56
  16. 57
  17. 60
  18. 70
  19. 最後
Page 52 of 410
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×