脆弱性と脅威ニュース記事一覧(175 ページ目)

脅威動向 2018.3.16 Fri 8:00

仮想通貨採掘ソフト「Claymore」およびIoT機器を狙うアクセスの増加を確認（警察庁）

警察庁は、「仮想通貨採掘ソフトウェア『Claymore（クレイモア）』を標的としたアクセスの増加等について」を「@police」において公開した。

調査・ホワイトペーパー 2018.3.15 Thu 9:15

クリプトジャッキングとIoT機器の攻撃インフラ化が増加--四半期レポート（フォーティネットジャパン）

フォーティネットジャパンは、2017年第4四半期を対象としたグローバル脅威レポートの調査結果を発表した。

セキュリティホール・脆弱性 2018.3.15 Thu 9:00

「Adobe Flash Player」アップデート、リモートコード実行の脆弱性に対応（JPCERT/CC、IPA）

JPCERT/CCは、「Adobe Flash Player」の脆弱性（APSB18-05）に関する注意喚起を発表した。

セキュリティホール・脆弱性 2018.3.15 Thu 9:00

月例セキュリティ情報を公開、悪用の確認はないが早期の適用を呼びかけ（IPA、JPCERT/CC）

IPAは、「Microsoft 製品の脆弱性対策について（2018年3月）」を発表した。

セキュリティホール・脆弱性 2018.3.15 Thu 9:00

オムロン製「CX-Supervisor」に、リモートコード実行の複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、オムロンが提供する「CX-Supervisor」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2018.3.14 Wed 8:00

製品開発者と連絡が取れない6製品10件の脆弱性を公開、使用中止を呼びかけ（JVN）

IPAおよびJPCERT/CCは、IPAが届出を受け、JPCERT/CCが製品開発者と調整を行ったが連絡が取れないため、公表することが適当と判定された6製品、10件の脆弱性について公表した。

セキュリティホール・脆弱性 2018.3.14 Wed 7:55

Apache Tomcat JK ISAPI Connectorに、非公開パスにアクセスされる脆弱性（JVN）

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Tomcat JK ISAPI Connector」にパストラバーサルの脆弱性が存在すると「JVN」で発表した。

エクスプロイト 2018.3.12 Mon 8:30

Joomla! の Google Map Landkarten コンポーネントにおける値検証不備に起因する SQL Injection の脆弱性（Scan Tech Report）

世界的なシェアを誇る CMS ソフトウェアである Joomla! のコンポーネントの一つである Google Map Landkarten に、SQL Injectionの脆弱性が報告されています。

セキュリティホール・脆弱性 2018.3.12 Mon 8:00

サポート終了のコレガ製無線LANルータ「CG-WGR1200」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、コレガが提供する無線LANルータ「CG-WGR1200」に複数の脆弱性が存在すると「JVN」で発表した。

調査・ホワイトペーパー 2018.3.12 Mon 8:00

サイバー攻撃を受けた割合が低い日本、気づいていないだけの可能性も指摘（A10）

A10は、企業のサイバー攻撃の実態やセキュリティ意識に関する調査「アプリケーションインテリジェンスレポート（AIR）」の結果を公開した。

セキュリティホール・脆弱性 2018.3.9 Fri 8:00

WordPress用プラグイン「WP All Import」にスクリプト実行の複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Soflyyが提供するWordPress用プラグイン「WP All Import」に複数のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

脅威動向 2018.3.8 Thu 8:30

「アカウントの資金が凍結」、bitbankを騙るフィッシングを確認（フィッシング対策協議会）

フィッシング対策協議会は、bitbankを騙るフィッシングメールが出回っているとして、注意喚起を発表した。

セキュリティホール・脆弱性 2018.3.6 Tue 9:01

WoodyBells製のツールに、DLL読み込みに起因する任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、WoodyBellsが提供する「WinShot」および「JTrim」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

コインチェックのインシデントはTTHなら防げた？（SecureWorks Japan）[Security Days Spring 2018] 画像

セミナー・イベント 2018.3.5 Mon 13:30

コインチェックのインシデントはTTHなら防げた？（SecureWorks Japan）[Security Days Spring 2018]PR

福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。

あのビジネスメール詐欺(BEC)はDMARCで防げたか（日本プルーフポイント）[Security Days Spring 2018] 画像

セミナー・イベント 2018.3.5 Mon 10:00

あのビジネスメール詐欺(BEC)はDMARCで防げたか（日本プルーフポイント）[Security Days Spring 2018]PR

福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。

セキュリティホール・脆弱性 2018.3.5 Mon 8:00

「Jubatus」に、任意のコードを実行されるなど複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Jubatusコミュニティが提供する「Jubatus」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2018.3.2 Fri 8:00

複数のSAMLライブラリに、サービスプロバイダへの認証が回避される脆弱性（JVN）

IPAおよびJPCERT/CCは、複数のSAMLライブラリに、サービスプロバイダへの認証が回避される脆弱性が存在すると「JVN」で発表した。

調査・ホワイトペーパー 2018.2.28 Wed 8:05

転換期を迎えるサイバー攻撃、コインマイナーやBECへの対策が急務（トレンドマイクロ）

トレンドマイクロは、日本国内および海外でのセキュリティ動向を分析した報告書「2017年年間セキュリティラウンドアップ：セキュリティの常識を覆すサイバー犯罪の転換期」を公開した。

脅威動向 2018.2.28 Wed 8:04

「memcached」が標的と思われるアクセスが増加、アクセス制御を推奨（JPCERT/CC）

JPCERT/CCは、「memcached のアクセス制御に関する注意喚起」を発表した。

調査・ホワイトペーパー 2018.2.28 Wed 8:03

ダークネット観測網への攻撃の半数以上がIoT機器を標的、手法も高度化（NICT）

NICTは、「NICTER観測レポート2017」を発表した。

脅威動向 2018.2.28 Wed 8:03

グラブルやモンストのクーポンプレゼントを装うフィッシングを確認（フィッシング対策協議会）

フィッシング対策協議会は、ゲームのキャンペーンを装い My Softbank ID の詐取を目的とした複数のフィッシングメールが出回っているとして、注意喚起を発表した。