2012年3月の脆弱性と脅威ニュース記事一覧(3 ページ目)

ダイジェストニュース 2012.3.15 Thu 14:10

世界の金融圏をターゲットとして顧客情報を収集するマルウェア「Cridex」　他（ダイジェストニュース）

世界の金融圏をターゲットとして顧客情報を収集するマルウェア「Cridex」（アンラボ：ブログ）他

特集 2012.3.15 Thu 9:00

グローバル時代の企業防衛、特命・情報リスク調査分析チーム第3回「武器にも凶器にもなる情報・データ」

クロスボーダーの複数の管轄にまたがる訴訟や仲裁などの実績が豊富なオリック東京法律事務所の高取芳宏弁護士と、中国を含む特許訴訟などの知的財産紛争に詳しい矢倉信介弁護士に、訴訟や仲裁などの紛争にそなえた社内のルール作りやその運用・対策のポイントを聞いた。

TheRegister 2012.3.15 Thu 8:00

気味悪さが足りないオンライン広告～もっと脅かしてみろ…ちゃんと的を絞った広告で（The Register）

我々は、マーケターの一団が、オンライン行動を嗅ぎ回っていても気にしないかもしれないが、我々に関して集められたデジタル・ポートフォリオが、政府や犯罪組織、昔の恋人などと、非常に容易に共有できるなら、若干嫌な感じがするかもしれない。

ダイジェストニュース 2012.3.14 Wed 18:41

15才以下の方による、アメーバピグ・ピグライフのご利用に関して　他（ダイジェストニュース）

15才以下の方による、アメーバピグ・ピグライフのご利用に関して（アメーバ）他

セキュリティホール・脆弱性 2012.3.14 Wed 18:36

Appleが「Safari」のセキュリティアップデートを公開、適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.3.14 Wed 18:34

月例セキュリティ情報6件を公開、最大深刻度「緊急」は1件（日本マイクロソフト）

日本マイクロソフトは、2012年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り6件。

エクスプロイト 2012.3.14 Wed 8:00

Adobe Flash Player の MP4 ファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）

Adobe Flash Player には、特定の MP4 ファイルを処理する際にバッファオーバーフローを引き起こしてしまう脆弱性が存在します。

特集 2012.3.14 Wed 8:00

[特別寄稿] メーカー別スマートフォンセキュリティ比較

近年スマートフォン向けとして開発されたオペレーティングシステムのうち、Android、iOS、そしてWindows Phone 7について見てみましょう。3つのプラットフォームはすべて、専用のアプリケーション配信プラットフォーム (マーケット) と統合されています。

TheRegister 2012.3.14 Wed 8:00

トロイの木馬Duquは未知のプログラミング言語で書かれている～アンチ・ウイルス研究者が開発者に手助けを求める（The Register）

「Duquプロジェクトの規模を考えると、ドライバーを作成し、システム感染エクスプロイトを書いたチームとは別に、全く別のチームがDuqu Frameworkの作成に関与している可能性があります」と、Kaspersky LabのチーフセキュリティエキスパートAlexander Gostevは説明する。

ダイジェストニュース 2012.3.13 Tue 15:08

「政府機関の情報セキュリティ対策のための統一基準群」（仮）意見の募集　他（ダイジェストニュース）

「政府機関の情報セキュリティ対策のための統一基準群」（仮）意見の募集（NISC）他

セキュリティホール・脆弱性 2012.3.13 Tue 15:03

Android向けTwitterクライアントにアクセス制限不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、Android向けTwitter用クライアントソフトウェア「twicca」にアクセス制限不備の脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.3.13 Tue 15:01

プロジェクト管理ソフトにクロスサイトスクリプティングの脆弱性（JVN）

IPAおよびJPCERT/CCは、Redmineの提供するプロジェクト管理ソフトウェア「Redmine」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

TheRegister 2012.3.13 Tue 8:00

LulzSecスマックダウン：リーダーのSabuは昨夏、当局に寝返る〜英国、アイルランド、米国で容疑者を逮捕（The Register）

同グループは古巣のAnonymousに戻り、Occupy運動や、中東でのアラブの春抗議運動、WikiLeaksをサポートするオペレーションのほか、善意のセキュリティ企業の弱点を露出させることを目的としたOpAntiSecの活動に参加したことで知られている。

ダイジェストニュース 2012.3.12 Mon 17:14

「ハクティビストの逮捕＝安全なネットワーク保証」ではない　他（ダイジェストニュース）

「ハクティビストの逮捕＝安全なネットワーク保証」ではない（トレンドマイクロ：ブログ）他

セキュリティホール・脆弱性 2012.3.12 Mon 17:07

「AjaXplorer」に複数の脆弱性、ユーザは最新版へのアップデートを（JVN）

IPAおよびJPCERT/CCは、AjaXplorerが提供する、Ajaxを使ったエクスプローラ風ソフトウェア「AjaXplorer」に複数の脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.3.12 Mon 17:06

Appleが「iOS 5.1」およびセキュリティアップデート公開、適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Appleのモバイル端末用OS「Apple iOS」における複数の脆弱性に対するアップデートについてJVNで発表した。

セキュリティホール・脆弱性 2012.3.12 Mon 17:04

Adobe Flash Playerのメモリ破損の脆弱性に関する検証レポートを発表（NTTデータ先端技術）

NTTデータ先端技術は、Adobe Flash Playerのメモリ破損の脆弱性脆弱性（CVE-2012-0754）に関する検証レポートを公開した。

セキュリティホール・脆弱性 2012.3.9 Fri 18:15

ハッキングコンペで判明したChromeの脆弱性を修正(米Google)

　米Googleは独自のWebブラウザハッキングコンペを開催し、Google Chromeのセキュリティを破った挑戦者に賞金6万ドルを授与した。Googleは8日（現地時間）、このコンペで明らかとなった脆弱性を修正したGoogle Chromeのアップデートを実施した。

ダイジェストニュース 2012.3.9 Fri 15:26

スパマーに悪用される Dropbox　他（ダイジェストニュース）

スパマーに悪用される Dropbox（シマンテック：ブログ）他

セキュリティホール・脆弱性 2012.3.9 Fri 15:23

CIツール「Jenkins」に複数のクロスサイトスクリプティングの脆弱性（JVN）

IPAおよびJPCERT/CCは、Jenkins CIの提供する「Jenkins」に複数のクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.3.9 Fri 15:21

セキュリティ情報の事前通知、3月は「緊急」1件を含む6件を予定（日本マイクロソフト）

日本マイクロソフトは、2012年3月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月14日で、6件のパッチ公開を予定している。