2012年2月の脆弱性と脅威ニュース記事一覧(4 ページ目)

脅威動向 2012.2.7 Tue 17:22

「Chrome」または「Firefox」を狙う、クリックジャックに似た攻撃を確認（トレンドマイクロ）

トレンドマイクロは、TrendLabsが「Facebook」上で2012年のバレンタインデーに便乗した攻撃が行われていることを確認した。

セキュリティホール・脆弱性 2012.2.6 Mon 18:52

Apple Mac OS X における複数の脆弱性に対するアップデート　他（ダイジェストニュース）

Apple Mac OS X における複数の脆弱性に対するアップデート（JVN）他

セキュリティホール・脆弱性 2012.2.6 Mon 18:48

オープンソースERPシステム「Project Open」に未対策のXSS脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、]project-open[が提供する企業向けのオープンソースERPシステム「Project Open」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

ダイジェストニュース 2012.2.3 Fri 19:13

LAC Advisory No.109：Pocket WiFi（GP02）におけるCSRFの脆弱性　他（ダイジェストニュース）

LAC Advisory No.109：Pocket WiFi（GP02）におけるCSRFの脆弱性（ラック）他

脅威動向 2012.2.3 Fri 19:12

不正プログラムのホストサイトが減少、それでも1日2千件--月例レポート（シマンテック）

シマンテックは、「シマンテックインテリジェンスレポート 2012年1月度」を発表した。

セキュリティホール・脆弱性 2012.2.3 Fri 19:10

HTC製Android端末に、Wi-Fi認証情報が漏えいする脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、HTC製Android端末には認証情報の管理に問題があり、Wi-Fiの認証情報が漏えいする脆弱性が存在するとJVNで発表した。

TheRegister 2012.2.3 Fri 8:15

Facebook、Ramnitワーム感染に関して口論～セキュリティ責任者はストーキング・サイトには銀行口座侵入マルウェアは無いと語る（The Register）

Facebookは、最近発見された同ソーシャルネットワーク・サイト用のワームで、ログイン情報を盗もうとするRamnitの重要性をあまり重く見ていない。

Far East Research 2012.2.3 Fri 8:00

九州大学の学生成績改ざんを五千元（約6万円）で依頼か（Far East Research）

この投稿者は、2009年11月時点で吉林省長春市に在住する19歳と推定されるが、この人物が現在、九州大学に留学し自らの成績の書き換えをQQ上で依頼しているのかどうかは不明。

ダイジェストニュース 2012.2.2 Thu 18:49

Google プライバシーオプションの改訂、プライバシーを守るには？　他（ダイジェストニュース）

Google プライバシーオプションの改訂、プライバシーを守るには？（ソフォス）他

セキュリティホール・脆弱性 2012.2.2 Thu 18:42

「Pocket WiFi（GP02）」にクロスサイトリクエストフォージェリの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、モバイル無線LANルータ「Pocket WiFi（GP02）」のWeb管理画面にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.2.2 Thu 18:41

OS X Lion v10.7.3およびセキュリティアップデート（2012-001）を公開（アップル）

米Appleは、「Lion Server」「OS X Lion」を対象とした「OS X Lion v10.7.3」およびセキュリティアップデート（2012-001）を公開した。

脅威動向 2012.2.2 Thu 18:39

2011年下半期の標的型攻撃、35％が政府関係機関を狙う--東京SOCレポート（日本IBM）

日本IBMは、「2011年下半期東京SOC情報分析レポート」を発表した。レポートでは2011年下半期の動向として4つのトピックを挙げている。

TheRegister 2012.2.2 Thu 8:15

pcAnywhere、誰でもどこでもPCにコードのインジェクションが可能～Symantecがデスクトップ・リモートコントロール・ツールの穴をふさぐ（The Register）

pcAnywhereの旧バージョンのソースコードがリークしたことが先頃大いに騒がれたが、今回の発見はそれとは関係はないようだ。

ダイジェストニュース 2012.2.1 Wed 14:14

「国民を守る情報セキュリティサイト」更新、twitterによる情報発信も　他（ダイジェストニュース）

「国民を守る情報セキュリティサイト」更新、twitterによる情報発信も（NISC）他

脅威動向 2012.2.1 Wed 14:09

セキュリティ会社とサイバー犯罪者の戦いが激化--2012年セキュリティ予測（ウェブルート）

ウェブルートは、「2012年のサイバーセキュリティ予測トップ7」をブログで発表した。2012年は、「標的を絞った攻撃の1年」になるとしている。

脅威動向 2012.2.1 Wed 14:06

JavaScriptが埋め込まれたHTMLファイルを添付したメール攻撃が増加（シマンテック）

シマンテックは、拡張子「.htm」のHTMLファイルが添付された悪質なメールによる攻撃が増えているとブログで発表している。

エクスプロイト 2012.2.1 Wed 8:00

Mempodipper による Linux Kernel の権限昇格の脆弱性（Scan Tech Report）

Linux Kernel には、/proc//mem へのアクセス制限に不備があるため、権限昇格が可能な脆弱性が報告されました。