2024.05.03（金）
- 注目検索ワード
一太郎の脆弱性を悪用した標的型攻撃（シマンテック：ブログ）他
IPAおよびJPCERT/CCは、Oracleが提供するOracle Java Development Toolkit（JDK）に含まれる「Oracle Javadoc ツール」に脆弱性が存在すると「JVN」で発表した。
Linuxサーバを標的とするトロイの木馬の新たな亜種（Dr.WEB）他
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
日本IBMは、「Operation b54」による日本国内への影響について、Tokyo SOCでの検知状況をもとに紹介している。
JPCERT/CCは、Oracleが「Oracle Java SE」に対する定例のクリティカルパッチアップデート「Oracle Java SE Critical Patch Update Advisory - June 2013」を公開したことについて注意喚起を発表した。
nginx の Chunked Transfer Coding 処理には、chunk_size の取り扱いに起因したスタックバッファオーバーフローの脆弱性が存在します。
グルーポンは18日、同社を騙るECサイトが存在するとして、注意喚起する文章を公開した。
脆弱性検証結果：ERS Viewerの脆弱性（FFRI）他
IPAおよびJPCERT/CCは、ジャストシステムの提供する「一太郎シリーズ」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、サイボウズの提供するサイボウズLive サービス向けのクライアントソフトウェア「サイボウズLive for Android」に複数の脆弱性が存在すると「JVN」で発表した。
ライセンス認証回避のクラックツールと共に中古PCを販売した男性を逮捕（BSA）他
トレンドマイクロは、アジア各国にわたる標的型攻撃に、「Remote Access Tool（RAT）」である「RARSTONE」が利用されていることを確認したと同社ブログで発表した。
6月7日には去年開催されて好評だったセキュリティイベント「SECCON 2013」の開催が発表されたよ。所属や年齢を問わず、学生から社会人まで参加できる日本最大の「ハッカー大会」を目指すんだって。
気象庁が梅雨入りを発表したものの、雨が降らない日が続いていた日本列島。だが、去る6月8日に発生した台風三号の影響により、本格的な「梅雨モード」に突入した。
Pleskのゼロデイ脆弱性は実在するのか？（NRIセキュア：NCSIRTアドバイザリ）他
セキュアブレインは、Webサイトの改ざん被害の拡大を受け、注意喚起を行うとともに、「gredセキュリティサービス」の無料トライアルの活用で改ざん有無の確認を推奨している。
国民生活センターは、「遠隔操作」によるプロバイダ勧誘トラブルが複数寄せられるようになったとして、注意喚起を発表した。
シマンテックは、Apple社のApp Storeでワンクリック詐欺アプリに似た手口を使う巧妙なアプリを発見したと同社ブログで発表した。
IPAおよびJPCERT/CCは、Orchard Projectの提供するCMSである「Orchard」にXSSの脆弱性が存在すると「JVN」で発表した。
Android に移植された Linux カーネルの脆弱性（シマンテック：ブログ）他
