![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
脆弱性と脅威ニュース記事一覧
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（5）事態悪化（The Register）
>>（4）帰還
「Adobe Reader」「Acrobat」に複数の脆弱性（JPCERT/CC、IPA）
JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性（APSB18-29）に関する注意喚起」を発表した。
「Adobe Flash Player」に脆弱性、至急の対応を（JPCERT/CC、IPA）
JPCERT/CCは、「Adobe Flash Playerの脆弱性（APSB18-25）に関する注意喚起」を発表した。
月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ（IPA、JPCERT/CC）
IPAは、「Microsoft 製品の脆弱性対策について(2018年8月)」を発表した。
LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性（JVN）
IPAおよびJPCERT/CCは、LinuxカーネルのIP実装に、サービス運用妨害（DoS）の脆弱性が存在すると「JVN」で発表した。
「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN）
IPAおよびJPCERT/CCは、鍵交換プロトコルである「Internet Key Exchange v1（IKEv1）」のメインモードに、オフラインの辞書攻撃や総当たり攻撃に対する脆弱性が存在すると「JVN」で発表した。
佐川急便の不在通知を装うSMSを確認（フィッシング対策協議会）
フィッシング対策協議会は、佐川急便の不在通知を装うショートメッセージ（SMS）が出回っているとして注意喚起を発表した。
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（4）帰還（The Register）
>>（3）ボクらは馬鹿正直過ぎた
「EC-CUBE用の決済モジュール」に複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、GMOペイメントゲートウェイが提供する、EC-CUBEの追加モジュール「EC-CUBEペイメント決済モジュール」および、「EC-CUBE用 GMO-PG決済モジュール（PGマルチペイメントサービス）」に複数の脆弱性が存在すると「JVN」で発表した。
BIND 9.xに、DoS攻撃を受ける脆弱性（JPRS、JVN）
JPRSは、「BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2018-5740）」の注意喚起を発表した。
権威DNSサーバ「Knot DNS」に複数の脆弱性（JPRS）
JPRSは、権威DNSサーバ「Knot DNS」の脆弱性情報が公開されたと発表した。
LinuxカーネルのTCP実装にDoS攻撃を受ける脆弱性（JVN）
IPAおよびJPCERT/CCは、LinuxカーネルのTCP実装にサービス運用妨害（DoS）の脆弱性が存在すると「JVN」で発表した。
アイ・オー・データ機器製ネットワークカメラ製品に複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数のネットワークカメラ製品に、複数の脆弱性が存在すると「JVN」で発表した。
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車
AI・機械学習を使っていく場合、まず「認知バイアス」に気をつけないといけませんよと。
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア
今回いつもとは違うところで、CPU 関連の研究発表がいくつかあって、ここを注力してみようかなと思っています。
「mingw-w64」が生成する実行ファイルに脆弱性が悪用されやすくなる問題（JVN）
IPAおよびJPCERT/CCは、「mingw-w64」が生成する実行ファイルにおいてASLRが機能しない問題が存在すると「JVN」で発表した。
「アタッシェケース」に任意のファイルを作成されるなどの脆弱性（JVN）
IPAおよびJPCERT/CCは、HiBARA Softwareが提供するオープンソースのファイル暗号化ソフト「アタッシェケース」に、ディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
「Knot Resolver」にキャッシュを汚染される脆弱性（JPRS）
JPRSは、フルリゾルバ（キャッシュDNSサーバ）「Knot Resolver」の脆弱性情報が公開されたと発表した。
「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、WESEEKが提供する「GROWI」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
Oracle WebLogic Server において認証なしにファイルアップロード画面にアクセス可能な脆弱性（Scan Tech Report）
開発用ソフトウェアである Oracle WebLogic Server に、遠隔から任意のファイルがアップロード可能となる脆弱性が報告されています。
件名と本文に本当のパスワードを記載、仮想通貨を要求するメール確認（JPCERT/CC）
JPCERT/CCは、CyberNewsFlashとして「仮想通貨を要求する不審な脅迫メールについて」を公開した。
