2013年12月の脆弱性と脅威ニュース記事一覧(4 ページ目)

コラム 2013.12.9 Mon 8:45

「AVTokyo2013.5の開催が決定したんだにゃーの巻」（12月9日版）Scan名誉編集長りく君のセキュリティにゃークサイド

毎年恒例のように開催されていたセキュリティイベント「AVTokyo」が今年は開催されなかったけど、「AVTokyo2013.5」として来年の2月16日に開催されることが発表されたんだにゃー。

脅威動向 2013.12.6 Fri 22:00

ノロウイルスの流行が本格化、流行警報を発令(東京都)

　ノロウイルスの流行が本格化してきた。東京都では12月5日、ノロウイルスなどの感染性胃腸炎が警報基準を超えたため、流行警報を発令した。大流行となった昨年より報告数は少ないものの、全国的に12～1月が発生のピークとなる傾向にあり、今後の流行拡大には注意が必要だ。

ダイジェストニュース 2013.12.6 Fri 18:21

動的情報に基づいたマルウェアのクラスタリング　他（ダイジェストニュース）

動的情報に基づいたマルウェアのクラスタリング（FFRI：Monthly Research）他

セキュリティホール・脆弱性 2013.12.6 Fri 18:14

セキュリティ情報の事前通知、12月は「緊急」5件を含む11件を予定（日本マイクロソフト）

日本マイクロソフトは、2013年12月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月11日で、11件のパッチ公開を予定している。

脅威動向 2013.12.6 Fri 18:06

不正なJPGファイルを正規サイトでも確認、独自の手法で自身を更新（トレンドマイクロ）

トレンドマイクロは、通常とは異なる手法で自身を更新する「SOGOMOT」および「MIRYAGO」ファミリの不正プログラムを確認したと同社ブログで発表した。

TheRegister 2013.12.6 Fri 8:30

ダークネット：それはドラッグのためだけに存在するのではない。バンキングトロイの木馬 Ninja も、それを利用する～悪者たちは、チケットシステムの「ヘルプデスク」すら準備している（The Register）

i2Ninja のもう一つの特徴はチケット制の総合ヘルプデスクのシステムだ。顧客は、（マルウェアの）開発者たちやサポートチーム、オープンチケットと交信して回答を得ることができ――それら全てに、I2P の特色である暗号化されたメッセージ通信が利用される。

ダイジェストニュース 2013.12.6 Fri 8:00

11月のIPAの活動　他（ダイジェストニュース）

11月のIPAの活動（IPA）他

TheRegister 2013.12.5 Thu 8:00

Windows版「AT&T Connect Participant Application」に脆弱性（JVN）

IPAおよびJPCERT/CCは、AT&Tが提供するWeb会議用のアプリケーション「AT&T Connect Participant Application for Windows」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2013.12.4 Wed 8:00

サイボウズガルーンにおけるDoSの脆弱性　他（ダイジェストニュース）

サイボウズガルーンにおけるDoSの脆弱性（JVN）他

脅威動向 2013.12.4 Wed 8:00

10月の特殊詐欺、振り込め詐欺、オレオレ詐欺ともに増加傾向が続く（警察庁）

警察庁は、2013年10月の「特殊詐欺の認知・検挙状況等について」を発表した。

セキュリティホール・脆弱性 2013.12.4 Wed 8:00

「サイボウズガルーン」にXSSなど複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズガルーン」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

脅威動向 2013.12.4 Wed 8:00

不正アプリの正規マーケット登録の裏にツールや審査回避の手法（トレンドマイクロ）

トレンドマイクロは12月3日、「スマートフォン向け脅威動向セミナー～サイバー犯罪者が利用する最新の犯罪手口と有効な対策～」を開催した。

エクスプロイト 2013.12.4 Wed 8:00

PHP-CGI のクエリストリング処理における脆弱性を悪用するエクスプロイトコード（Scan Tech Report）

PHP コードを CGI として実行するインタプリンタ「PHP-CGI」のクエリストリング処理には、任意の引数を指定して PHP-CGI を実行できてしまう脆弱性が存在しました。

ダイジェストニュース 2013.12.2 Mon 18:22

2013年12月の呼びかけ　他（ダイジェストニュース）

2013年12月の呼びかけ（IPA）他

脅威動向 2013.12.2 Mon 18:21

オンラインバンキングの情報を盗むトロイの木馬、Skypeで拡散中（Dr.WEB）

Dr.WEBは、BackDoor.Caphawファミリーに属するバンキングトロイの木馬がSkypeによって大拡散されているとして注意喚起を発表した。

脅威動向 2013.12.2 Mon 18:21

Androidとともに広がる脅威--「2014年の脅威予測トップ10」を発表（フォーティネット）

フォーティネットは、「2014年の脅威予測トップ10」を発表した。

コラム 2013.12.2 Mon 8:45

「Windows XPとWindows Server 2003に権限昇格のゼロデイ脆弱性が見つかったんだにゃーの巻」（12月2日版）Scan名誉編集長りく君のセキュリティにゃークサイド

Windowsのカーネルにローカルでの権限昇格が可能となる脆弱性が見つかったんだって。この脆弱性はWindows XPとWindows Server 2003に影響があるみたいなんだにゃー。