脆弱性と脅威ニュース記事一覧(126 ページ目)

調査・ホワイトペーパー 2020.7.20 Mon 8:05

ソフトウェア更新まで気づけなかった～シスコシステムズ製品「スーパーコピー」の脅威分析（エフセキュア）

エフセキュア株式会社は7月16日、シスコシステムズ製ネットワークスイッチの偽造品に関する調査レポートを発表した。

脅威動向 2020.7.17 Fri 8:05

SEOポイズニング増加を注意喚起（セキュアブレイン）

株式会社セキュアブレインは7月16日、同社が提供するWeb改ざんチェックサービスにおいて、検索結果上位に詐欺サイトやマルウェアに感染させるサイトを表示させる攻撃手法「SEOポイズニング」によるWeb改ざんを多数検知していると注意喚起を行った。

エクスプロイト 2020.7.16 Thu 8:10

Microsoft Windows の Print Spooler サービスにおけるファイル書き込み処理の不備により権限昇格が可能となる脆弱性（Scan Tech Report）

2020 年 5 月に、Microsoft Windows で管理者権限の奪取が可能となる脆弱性が報告されています。

TheRegister 2020.7.15 Wed 8:10

ここが変だよ日本のセキュリティ第41回「これでパスワードの不安はパッと消えますよ！」（前編）

そう、営業トークに不安を煽られてはいけない。自分で考えるんだ。それは本当に必要な対策か？むしろ大事なことは、基本的な対策でありながら、多くの組織ではできていないここと、パッチ適用とパスワード管理問題だろう。

脅威動向 2020.7.10 Fri 8:05

セブン銀行をかたるフィッシングに対する注意喚起（フィッシング対策協議会）

フィッシング対策協議会は7月8日、セキュリティ情報として「セブン銀行をかたるフィッシング (2020/07/08)」を発表した。協議会はセブン銀行を装ったフィッシングサイトへ誘導するショートメッセージ (SMS) の報告を受けており、注意を呼びかけている。

セキュリティホール・脆弱性 2020.7.10 Fri 8:05

SHIRASAGIにオープンリダイレクトの脆弱性（JVN）

CMS、グループウェア等のオープンソースプロジェクト SHIRASAGI Project が提供する SHIRASAGI には、オープンリダイレクト (CWE-601) の脆弱性が存在する。

TheRegister 2020.7.7 Tue 8:15

NTTコミュニケーションズのインシデント、想起されるグループほか [Scan PREMIUM Monthly Executive Summary]

6 月初旬は、5 月末に発表された NTTコミュニケーションズのインシデントの話題で持ちきりでした。

セキュリティホール・脆弱性 2020.7.7 Tue 8:05

複数のBIG-IP製品に、攻撃の踏み台にされるなどの脆弱性（JPCERT/CC）

JPCERT/CCは、「複数の BIG-IP 製品の脆弱性 (CVE-2020-5902) に関する注意喚起」を発表した。

脅威動向 2020.7.6 Mon 8:05

フィッシングは増加傾向、スマホのみを狙うケースも確認（フィッシング対策協議会）

フィッシング対策協議会は、2020年6月の「フィッシング報告状況」を発表した。

ブックレビュー 2020.7.2 Thu 8:05

マルウェアの3分の2が暗号化、四半期レポート（ウォッチガード）

ウォッチガード・テクノロジー・ジャパン株式会社は7月1日、四半期毎に発行する「インターネットセキュリティレポート」の最新版（2020年第1四半期）を発表した。

エクスプロイト 2020.7.1 Wed 8:15

LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）

2020 年 5 月に、Hewlett Packard 社の OSS である LinuxKI に遠隔コード実行につながる脆弱性が報告されています。

脅威動向 2020.7.1 Wed 8:05

クラウド侵害の半数近くがホストアプリを経由（日本IBM）

日本IBMは、「クラウドの脅威レポート公開：脅威アクターはどのようにクラウドに適応しているか？」と題するブログを公開した。

セキュリティホール・脆弱性 2020.7.1 Wed 8:05

サイボウズ「Garoon」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ Garoon」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2020.6.26 Fri 8:05

国税庁「e-Tax受付システムAP」にコマンド実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、国税庁が提供する「Chrome拡張機能e-Tax受付システムAP」に特定の条件下で任意のコマンドが実行可能な脆弱性が存在すると「JVN」で発表した。

脅威動向 2020.6.26 Fri 8:05

復号代金だけでなくデータ漏えいでも脅迫「暴露型ランサムウェア」の手口と対応例（マクニカネットワークス）

マクニカネットワークスは、最近多く被害が観測されている「暴露型ランサムウェア」の手口と対応例を公開した。

セキュリティホール・脆弱性 2020.6.25 Thu 8:05

ECプラットフォーム Adobe「Magento」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC）

JPCERT/CCは、「Magento に関するアップデート (APSB20-41) について」を発表した。

セミナー・イベント 2020.6.24 Wed 8:15

製品レビュー：北朝鮮国産アンチウイルスソフト４種

北朝鮮。インターネット接続の実態さえ不明な国だが、市販のアンチウイルスソフトが存在するという。北朝鮮製アンチウイルスソフト、およびその市場はどうなっているのだろうか。

脅威動向 2020.6.23 Tue 8:05

「エンドポイント脅威レポート 2019」日本のマルウェア遭遇率は世界平均の4分の1（日本マイクロソフト）

日本マイクロソフトは、「セキュリティエンドポイント脅威レポート 2019 で脅威の動向と対策を知る」と題する記事をMicrosoft Security Response Centerブログで公開した。

セキュリティホール・脆弱性 2020.6.22 Mon 8:05

「EC-CUBE」にサーバ上のファイルを削除される脆弱性（JVN）

IPAおよびJPCERT/CCは、イーシーキューブが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。