業界動向のニュース記事一覧(412 ページ目) | 製品・サービス・業界動向 | ScanNetSecurity
2026.05.04(月)

製品・サービス・業界動向 業界動向ニュース記事一覧(412 ページ目)

Computer Associates社のCA Messaging Queuingにバッファオーバーフローの脆弱性が見つかる 画像
業界動向

Computer Associates社のCA Messaging Queuingにバッファオーバーフローの脆弱性が見つかる

サイバーディフェンス社からの情報によると、Computer Associates社の複数の製品でリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。この脆弱性は容易に攻撃することができる。パッチはリリースされているが、暫定処置は公開されて

個人情報保護の講演会で、誤って個人情報を配布 画像
業界動向

個人情報保護の講演会で、誤って個人情報を配布

財団法人日本情報処理開発協会は8月9日、同協会と経済産業省の共催で8月5日に札幌で開催された「個人情報保護に関する講演会」において、同協会が受けたプライバシーマーク認定事業者に関する消費者からの相談内容に関する情報1件を、誤って資料に混入させ配布したと発表

長野、大阪の社会保険事務所で個人情報漏洩 画像
業界動向

長野、大阪の社会保険事務所で個人情報漏洩

社会保険庁長野社会保険事務局は8月11日、個人情報が入った「金銭登録機」を、7月に岡谷社会保険事務所の男性嘱託職員が紛失していたと発表した。同職員が茅野市内の住宅の玄関先で保険料の納入依頼をした際に紛失したという。この金銭登録機には、国民年金加入者の基礎

ディー・エヌ・エー、個人情報流出をふまえた今後の対策を発表 画像
業界動向

ディー・エヌ・エー、個人情報流出をふまえた今後の対策を発表

株式会社ディー・エヌ・エーは8月19日、同社が運営するオークション&ショッピングサイト「ビッダーズ」出店店舗の株式会社センターロードにおける取引に係る個人情報の流出をふまえた今後の対策について発表した。発表によると、同社が従来より提供している「ビッダーズ

近鉄百貨店、阿倍野店の呉服売場から社員が持ち出した顧客リストが紛失 画像
業界動向

近鉄百貨店、阿倍野店の呉服売場から社員が持ち出した顧客リストが紛失

株式会社近鉄百貨店および株式会社東京ますいわ屋は8月10日、近鉄百貨店阿倍野店7階呉服売場の「東京ますいわ屋」において8月7日、東京ますいわ屋の社員が同ショップから持ち出した顧客リストを紛失したと発表した。紛失したリストには、同ショップで商品を購入した顧客

マイクロソフト、MS05-038のパッチに不具合を確認、修正版を再公開 画像
業界動向

マイクロソフト、MS05-038のパッチに不具合を確認、修正版を再公開

マイクロソフトは8月11日、前日に公開した月例セキュリティパッチのうち「Internet Explorer 用の累積的なセキュリティ更新プログラム (896727) (MS05-038)」に不具合があったとして修正版を公開した。当初ダウンロードセンターに公開したセキュリティ更新プログラムが破

「米大手クレジットカード情報流出事件」のPDFレポートを無償提供(ネットアンドセキュリティ総研) 画像
業界動向

「米大手クレジットカード情報流出事件」のPDFレポートを無償提供(ネットアンドセキュリティ総研)

ネットアンドセキュリティ総研株式会社は、同社セキュリティポータルサイト「NetSecurity」において、PDFレポート「米大手クレジットカード情報 約4000万件流出事件−完全総括〜史上最悪のカード情報漏洩事件 錯綜する情報と対応〜」を8月23日までの期間限定で無料配布

AMCから流出した個人情報に、ビッダーズの顧客が含まれていることが判明 画像
業界動向

AMCから流出した個人情報に、ビッダーズの顧客が含まれていることが判明

 株式会社ディー・エヌ・エーは8月9日、「楽天市場」に出店している株式会社センターロード(AMC)の取引による個人情報の流出について、AMCから流出した情報の中にディー・エヌ・エーが運営するオークション&ショッピングサイト「ビッダーズ」内のAMC店舗での取引によ

滋賀県が利用するサーバに不正侵入、個人情報が閲覧可能な状態に 画像
業界動向

滋賀県が利用するサーバに不正侵入、個人情報が閲覧可能な状態に

 滋賀県は、県民文化課が庁外に設置しているサーバに不正侵入が発生、10日間にわたって侵入者がサーバの不正利用をしたり、非公開の個人情報などの閲覧が可能な状態となっていたことが8月1日に判明したと発表した。このサーバでは、県民文化課の「あーとねっと・しが」

今週のNetSecurityアクセスランキング<2005-08-01〜08-07> 画像
業界動向

今週のNetSecurityアクセスランキング<2005-08-01〜08-07>

───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/2_3817.html
  

複数ベンダのJabberにuser値でバッファオーバーフローが発生する脆弱性が見つかる 画像
業界動向

複数ベンダのJabberにuser値でバッファオーバーフローが発生する脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているJabberインスタントメッセンジャーに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、jabberdのインスタンスがクラッシュし、任意のコードが実行され

Linuxの電子掲示板phpBBでHighlightパラメータの処理に入力検証の脆弱性が見つかる 画像
業界動向

Linuxの電子掲示板phpBBでHighlightパラメータの処理に入力検証の脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダのOSに実装されているphpBBに、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。脆弱性は入力検証部分に存在する。この脆弱性に対する攻撃コードは実環境で確認さ

開発言語PHPのunserialize()の入力検証部分にリモートから攻撃可能な脆弱性が見つかる 画像
業界動向

開発言語PHPのunserialize()の入力検証部分にリモートから攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。脆弱性はunserialize()

複数ベンダのJabberにhost値でバッファオーバーフローが発生する脆弱性が見つかる 画像
業界動向

複数ベンダのJabberにhost値でバッファオーバーフローが発生する脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているJabberインスタントメッセンジャーに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、jabberdのインスタンスがクラッシュし、任意のコードが実行され

Webコンテンツ管理のHikiにクロスサイトスクリプティングの脆弱性が見つかる 画像
業界動向

Webコンテンツ管理のHikiにクロスサイトスクリプティングの脆弱性が見つかる

サイバーディフェンス社からの情報によると、開発言語のRubyで実装されたWebコンテンツ管理のHikiは、Wikiエンジンの一種である。Hikiにおいて、リモートからクロスサイト・スクリプティング攻撃が可能な脆弱性が見つかった。また、管理画面の保存クエリーにより設定ファ

Microsoft社 ActiveSync 3.8で認証が迂回されリモートからアクセスされる脆弱性が見つかる 画像
業界動向

Microsoft社 ActiveSync 3.8で認証が迂回されリモートからアクセスされる脆弱性が見つかる

サイバーディフェンス社からの情報によると、マイクロソフト社のActiveSync同期ユーティリティのバージョン3.8で、リモートから攻撃可能な脆弱性が見つかった。これにより、脆弱なデバイスにアクセスされたり、DoS攻撃が実行される可能性がある。これは設計上の欠陥であ

Microsoft IEのObjectタグのタイプ属性にリモートから攻撃可能なバッファオーバーフローが見つかる 画像
業界動向

Microsoft IEのObjectタグのタイプ属性にリモートから攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、マイクロソフト社のIEのobjectタグのタイプ属性に、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、ユーザの権限で任意のコードが実行される可能性がある。この脆弱性に対する攻撃コードは実環境で

Oracle Database ServerのORASSO.WPG_SESSIONでSQL挿入の脆弱性が見つかる 画像
業界動向

Oracle Database ServerのORASSO.WPG_SESSIONでSQL挿入の脆弱性が見つかる

サイバーディフェンス社からの情報によると、Oracle社のDatabase Serverアプリケーションの全てのバージョンで、リモートから攻撃可能な脆弱性が見つかった。これにより、データベース上でSQL挿入攻撃が行われる可能性がある。脆弱性は入力検証部分に存在する。この脆弱

エフ・セキュア製品のパターンファイル更新に不具合、修正版を提供 画像
業界動向

エフ・セキュア製品のパターンファイル更新に不具合、修正版を提供

日本エフ・セキュア株式会社は8月9日、同社Windowsクライアント製品においてパターンファイルに不具合が発生していたと発表した。これは、パターンファイルの「今すぐ更新」を行うとエラーコード:13が表示される事象が発生していたというもので、8月6日未明から8月9日0時

修学社の口座から無関係の口座へ2億円を超える不正振込み 画像
業界動向

修学社の口座から無関係の口座へ2億円を超える不正振込み

学習塾「シドウ会」を経営する株式会社修学社は8月8日、同社の銀行口座から何者かが同社と全く関係がない口座に2億5,500万円を振り込んでいたと発表した。振り込まれた全額は現金で引き出されていた。振込みに使用されたのはホストと電話回線でつながれた専用端末であり

CA社 ARCserve Backup v11のDiscoveryサービスのTCPでリモートから攻撃可能な脆弱性が見つかる 画像
業界動向

CA社 ARCserve Backup v11のDiscoveryサービスのTCPでリモートから攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、Computer Associates International社のBrightStor ARCserve Backup v11のDiscoveryサービスで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。Discoveryサ

  1. 先頭
  2. 360
  3. 370
  4. 380
  5. 390
  6. 400
  7. 407
  8. 408
  9. 409
  10. 410
  11. 411
  12. 412
  13. 413
  14. 414
  15. 415
  16. 416
  17. 417
  18. 420
  19. 430
  20. 最後
Page 412 of 615
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×