脆弱性と脅威ニュース記事一覧(203 ページ目)

セキュリティホール・脆弱性 2016.4.6 Wed 8:00

「Autodesk Backburner」にバッファオーバーフローの脆弱性（JVN）

IPAおよびJPCERT/CCは、Autodeskが提供するネットワークレンダリング管理ソフトウェア「Backburner」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

特集 2016.4.5 Tue 9:15

経営リスクとしてのネット炎上と対策第1回「炎上前にチェックできる炎上しやすい企業の特徴」

以上の3つの方法で調べた結果、こんな特徴が見られたら、あなたの会社は要注意でいつ炎上してもおかしくない状態だといえるだろう。

セキュリティホール・脆弱性 2016.4.5 Tue 8:00

EVAアニメータ用 ActiveX コントロールに脆弱性、削除を呼びかけ（JVN）

IPAおよびJPCERT/CCは、シャープが提供する「EVAアニメータ用 ActiveX コントロール」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2016.4.5 Tue 8:00

ワンタイムパスワード認証製品にクリックジャッキングの脆弱性（JVN）

IPAおよびJPCERT/CCは、ファルコンシステムコンサルティングが提供するワンタイムパスワード認証製品「WisePoint」にクリックジャッキングの脆弱性が存在すると「JVN」で発表した。

ソリトンシステムズのサイバーセキュリティ第1回「日本企業は、なぜ現実感の無い『有事』のセキュリティ理想論を追うのか？」画像

特集 2016.4.4 Mon 9:15

ソリトンシステムズのサイバーセキュリティ第1回「日本企業は、なぜ現実感の無い『有事』のセキュリティ理想論を追うのか？」PR

「『有事』の経験をあまり持たない企業の場合、『有事』『インシデント』という言葉に惑わされ、混乱に陥るケースも見受けられます。」

調査・ホワイトペーパー 2016.4.1 Fri 8:00

iOSを取り巻く危険度が高まる、App Store外の不正アプリであってもiPhoneが誤認してインストールが可能に

　新端末「iPhone SE」が販売開始となり、盛り上がっているが、iPhone、iPadなどの「iOS端末」は、ウイルスなどに攻撃されない・されにくいという“安全神話”が、長年流布してきた。しかし近年は、大きく揺らぎ始めている。

セキュリティホール・脆弱性 2016.4.1 Fri 8:00

NEC「Aterm」2製品にクロスサイトリクエストフォージェリの脆弱性（JVN）

IPAおよびJPCERT/CCは、NECが提供する複数の無線LANルータにクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2016.4.1 Fri 8:00

歯科医向け情報管理ソフトウェアに、患者の情報が取得される脆弱性（JVN）

IPAおよびJPCERT/CCは、Patterson Dental Supply, Inc.が提供する歯科医向けの情報管理ソフトウェア「Eaglesoft」に、データベースのパスワードがハードコードされている脆弱性が存在すると「JVN」で発表した。

セミナー・イベント 2016.3.31 Thu 13:15

[編集長セキュリティカンファレンス放浪記] TROOPERS16 ～ドイツの古城でひとりぼっち

特に興味を引いた発表としては、『Uber』のタダ乗りとドライバーを追跡するというソーシャルハッキング的なテクニックを組み合わせたものでした。

[RSA Conference 2016 USA] スキルとコスト低下で増加するDDoS攻撃、最新傾向「おとりDDoS攻撃」とは(NSFOCUS) 画像

セミナー・イベント 2016.3.31 Thu 9:15

[RSA Conference 2016 USA] スキルとコスト低下で増加するDDoS攻撃、最新傾向「おとりDDoS攻撃」とは(NSFOCUS)PR

APTなどの高度な攻撃に向けた先端対策技術や研究発表が多くを占める RSA Conference だが、DDoS攻撃の進化する現状と対策に関する製品やセッションも、同様に強い注目を集めていた。

海外情報 2016.3.31 Thu 8:00

Steamの脆弱性を突いて審査を回避、存在しないゲームを不正リリース

マンチェスター在住のコーダーRuby ‘rubiimeow’ Nealon氏は、Steamのループホールを利用してValveの審査を回避しながら『Watch Paint Dry』なるゲームを一時的にリリースしました。

セキュリティホール・脆弱性 2016.3.30 Wed 8:00

Node.js のパッケージマネージャ「npm」にワームの感染拡大を許す脆弱性（JVN）

IPAおよびJPCERT/CCは、サーバサイドのWebアプリケーションを開発するための実行環境である「Node.js」のパッケージマネージャ「npm」にワームプログラムの感染拡大を許す脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2016.3.29 Tue 8:00

iOS 9.3アップデート時に端末が「文鎮化」する問題、解消方法を解説(Apple)

　米Appleは22日、iPhone新モデル「iPhone SE」の発表にあわせて、iOSの最新版「iOS 9.3」を公開。旧機種でも利用可能としたが、iPhone 5s以前やiPad Air以前などの一部デバイスで、アップデート時に問題が発生した。そのため「iOS 9.3」配布は、一時停止となった。

エクスプロイト 2016.3.28 Mon 9:45