脆弱性と脅威ニュース記事一覧(169 ページ目) | ScanNetSecurity
2026.04.06(月)

脆弱性と脅威ニュース記事一覧(169 ページ目)

2017年DDoS攻撃ふりかえり--グローバルレポート(アーバーネットワークス) 画像
調査・ホワイトペーパー

2017年DDoS攻撃ふりかえり--グローバルレポート(アーバーネットワークス)

アーバーネットワークスは、「ワールドワイド・インフラストラクチャ・セキュリティ・レポート(WISR)第13版」を発行した。

日本が第3位のIoT攻撃ホスト国に(横浜国立大学、BBSS) 画像
調査・ホワイトペーパー

日本が第3位のIoT攻撃ホスト国に(横浜国立大学、BBSS)

横浜国立大学とBBSSは、共同研究プロジェクトによる「11月度IoTサイバー脅威分析リポート」を発表した。

2017年4Qのウイルス・不正アクセス届出状況、初の「CoinMiner」検出(IPA) 画像
調査・ホワイトペーパー

2017年4Qのウイルス・不正アクセス届出状況、初の「CoinMiner」検出(IPA)

IPAは、2017年第4四半期(10月~12月)における「コンピュータウイルス・不正アクセスの届出状況および相談状況」を発表した。

「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ(JPRS) 画像
セキュリティホール・脆弱性

「Unbound」にワイルドカード合成の脆弱性、アップデート呼びかけ(JPRS)

JPRSは、「Unbound」の脆弱性情報が公開されたと発表した。

「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性(JVN) 画像
セキュリティホール・脆弱性

「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性(JVN)

IPAおよびJPCERT/CCは、NTT東日本が提供する「フレッツ・ウイルスクリア 申込・設定ツール」などのインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性

Androidアプリ「Nootka」にリモートからOSコマンドを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、SeeLookが提供するAndroidアプリ「Nootka」にOSコマンドインジェクションの脆弱性が存在が存在すると「JVN」で発表した。

OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性(JVN) 画像
セキュリティホール・脆弱性

OSSのグループウェア「GroupSession」に悪意あるサイトに誘導される脆弱性(JVN)

IPAおよびJPCERT/CCは、日本トータルシステムが提供するオープンソースのグループウェア「GroupSession」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。

盗んだ個人情報でアカウントを作成する犯罪者、ここ2年で8千万件(スレットメトリックス) 画像
調査・ホワイトペーパー

盗んだ個人情報でアカウントを作成する犯罪者、ここ2年で8千万件(スレットメトリックス)

スレットメトリックスは、ThreatMetrix「サイバー犯罪報告書2017: 2017年の振り返り」を公表した。

「ISC BIND 9」および「ISC DHCP」に、DoS攻撃を受ける脆弱性(JVN) 画像
セキュリティホール・脆弱性

「ISC BIND 9」および「ISC DHCP」に、DoS攻撃を受ける脆弱性(JVN)

IPAおよびJPCERT/CCは、「ISC BIND 9」および「ISC DHCP」にDoS攻撃を受ける脆弱性が存在すると、「JVN」で発表した。

「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性(JPCERT/CC) 画像
セキュリティホール・脆弱性

「Oracle Java SE」に、DoS攻撃やリモートコード実行の脆弱性(JPCERT/CC)

JPCERT/CCは、「2018年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起」を発表した。

新たなマルウェアサンプルの数が四半期として過去最大に--四半期レポート(マカフィー) 画像
調査・ホワイトペーパー

新たなマルウェアサンプルの数が四半期として過去最大に--四半期レポート(マカフィー)

マカフィーは、2017年第3四半期の脅威レポートを発表した。

インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は減少(JPCERT/CC) 画像
脅威動向

インシデント報告件数は前四半期から横ばい、「Webサイト改ざん」は減少(JPCERT/CC)

JPCERT/CCは、2017年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。

Oracle WebLogic Serverにコインマイナーを仕込まれる報告、パッチ適用を(IPA) 画像
脅威動向

Oracle WebLogic Serverにコインマイナーを仕込まれる報告、パッチ適用を(IPA)

IPAは、「Oracle WebLogic Server の脆弱性(CVE-2017-10271)を悪用する攻撃事例について」とする注意喚起を発表した。

Oracle Weblogic Server の wls-wsat コンポーネントにおけるデシリアライゼーションの不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト

Oracle Weblogic Server の wls-wsat コンポーネントにおけるデシリアライゼーションの不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

Oracle Weblogic Server に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。

不正侵入は2割増加、DoS攻撃は2.5倍以上の増加--12月のアクセス観測状況(警察庁) 画像
ブックレビュー

不正侵入は2割増加、DoS攻撃は2.5倍以上の増加--12月のアクセス観測状況(警察庁)

警察庁は、同庁のセンサーに対するアクセス観測状況をまとめた「平成29年12月期観測資料」を「@police」において公開した。

「Lhaplus」v 1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を(JVN) 画像
セキュリティホール・脆弱性

「Lhaplus」v 1.73及びそれ以前に意図しないファイルが生成される脆弱性、最新版へ更新を(JVN)

IPAおよびJPCERT/CCは、Schezoが提供するファイルの圧縮・展開を行うWindows向けソフトウェア「Lhaplus」に検証不備の脆弱性が存在すると発表した。

メルトダウンの修正到来するもスペクターには今後数年間悩まされる(The Register) 画像
TheRegister

メルトダウンの修正到来するもスペクターには今後数年間悩まされる(The Register)

スペクターはいたるところに影響している。Webアプリや仮想マシンにも影響する可能性がある。

2017年のサイバー犯罪を読み解く三つの観点(トレンドマイクロ) 画像
セミナー・イベント

2017年のサイバー犯罪を読み解く三つの観点(トレンドマイクロ)

トレンドマイクロは、「2017年国内サイバー犯罪動向解説セミナー」を開催した。

月例セキュリティ情報公開、すでに悪用確認し早急な適用呼びかけ(IPA、JPCERT/CC) 画像
セキュリティホール・脆弱性

月例セキュリティ情報公開、すでに悪用確認し早急な適用呼びかけ(IPA、JPCERT/CC)

IPAは、「Microsoft 製品の脆弱性対策について(2018年1月)」を発表した。

「Adobe Flash Player」にリモートコード実行の脆弱性、適用を呼びかけ(JPCERT/CC、IPA) 画像
セキュリティホール・脆弱性

「Adobe Flash Player」にリモートコード実行の脆弱性、適用を呼びかけ(JPCERT/CC、IPA)

JPCERT/CCは、「Adobe Flash Player」の脆弱性(APSB18-01)に関する注意喚起を発表した。

Appleがセキュリティアップデート公開、「Spectre」の脆弱性に対応(JVN) 画像
セキュリティホール・脆弱性

Appleがセキュリティアップデート公開、「Spectre」の脆弱性に対応(JVN)

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

  1. 先頭
  2. 110
  3. 120
  4. 130
  5. 140
  6. 150
  7. 164
  8. 165
  9. 166
  10. 167
  11. 168
  12. 169
  13. 170
  14. 171
  15. 172
  16. 173
  17. 174
  18. 180
  19. 190
  20. 最後
Page 169 of 523
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×