脆弱性と脅威ニュース記事一覧(227 ページ目)

セキュリティホール・脆弱性 2015.12.14 Mon 8:00

Buffalo製無線LANルータに、不十分なランダム値を使用する問題（JVN）

IPAおよびJPCERT/CCは、Buffalo Americas社が提供する無線LANルータ「Buffalo WZR-600DHP2」のファームウェアに不十分なランダム値を使用している問題が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.12.14 Mon 8:00

ZyXEL製無線LANルータのファームウェアに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、ZyXEL社が提供する無線LANルータ「NBG-418N」のファームウェアに複数の脆弱性が存在すると「JVN」で発表した。

TheRegister 2015.12.11 Fri 8:30

ビデオ・マルバタイジングの活動は 12 時間だけ？　2 か月お試しください～研究者「ビデオのクラップウェア問題は想像以上に悪質」（The Register）

しかしビデオの XML、つまりVASTは、「広告でコードを実行できる拡張を求める広告主」にとっては不十分であることが判明した。そしてVPAIDがもたらされた。それこそが、ビデオのマルバタイジング活動を可能にしたものだ。

セキュリティホール・脆弱性 2015.12.11 Fri 8:00

タクシーの予約や管理ができるフレームワーク「TaxiHail」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Mobile Knowledgeが提供する、利用者がiOSやAndroidあるいはWebからリアルタイムにタクシーを予約したり、その管理が行えるアプリケーションフレームワーク「TaxiHail」に複数の脆弱性が存在すると「JVN」で発表した。

セミナー・イベント 2015.12.10 Thu 8:45

[レポート] インシデントレスポンスから見えたセキュリティ上の弱点及び対策と効果～Trend Micro DIRECTION

トレンドマイクロ株式会社は顧客向けにインシデントレスポンスサービスを提供してきたがその実態はこれまでほとんど知られていなかった。

脅威動向 2015.12.10 Thu 8:00

ランサムウェア「CryptoWall」への感染を狙う攻撃を連日確認（日本IBM）

日本IBMは、Tokyo SOCにおいてランサムウェア「CryptoWall」への感染を狙った攻撃を11月下旬から連日確認しているとして、注意を呼びかけている。

セキュリティホール・脆弱性 2015.12.10 Thu 8:00

「Adobe Flash Player」のセキュリティアップデートを公開、Ver.20に（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB15-32）を公開した。これに合わせ、バージョンが20となった。

セキュリティホール・脆弱性 2015.12.10 Thu 8:00

月例セキュリティ情報12件を公開、最大深刻度「緊急」は8件（日本マイクロソフト）

日本マイクロソフトは、2015年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、このうち最大深刻度「緊急」が8件、「重要」が4件となっている。

脅威動向 2015.12.9 Wed 19:30

英語圏のインターネット利用者が攻撃対象、『vvvウイルス』に関する分析報告を発表(トレンドマイクロ)

　トレンドマイクロは8日、急速に国内で話題となった『vvvウイルス』に関する分析報告を発表した。暗号化型ランサムウェア「CrypTesla」ファミリー（別名：TeslaCrypt）の新しい亜種である可能性が高いという。

TheRegister 2015.12.9 Wed 15:30

ハッカーは Reader's Digest の臭い足にエクスプロイトキットでスプレーを吹き付ける～民間療法ファン、Bedep にバックドアを仕掛けられる（The Register）

攻撃者たちは「足の臭いに、驚くほど効果的な 9 つのホームレメディ」という記事を感染させたが、月あたり 300 万人の読者たちが訪問した他のページも標的となった可能性がある。

TheRegister 2015.12.8 Tue 10:30

マルバタイジング：ネット広告のモデルが、いかに犯罪者を儲けさせるのか～そして……すべての金銭的な損害の責任は、誰が負うのか？（その 3）（The Register）

「トップクラスのアダルトサイトの多くは、実はメインストリームのサイトよりマルバタイジングの攻撃を受けにくい」と Segura は我々に語った。「実際のところ、彼らは応答性が高く、この問題についても我々と共に取り組むことを望んでいる」

セキュリティホール・脆弱性 2015.12.8 Tue 8:00

Lenovo用サポートソフト「Lenovo Solution Center」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Lenovoが提供するサポートソフト「Lenovo Solution Center」に複数の脆弱性が存在すると「JVN」で発表した。

エクスプロイト 2015.12.7 Mon 8:00

Elasticsearch において Snapshot API を介して任意のファイルが閲覧されてしまう脆弱性（Scan Tech Report）

オープンソースの検索エンジンソフトウェアである Elasticsearch に、Snapshot API を介して任意のファイルが閲覧されてしまう脆弱性が報告されています。

脅威動向 2015.12.5 Sat 10:00

「光サービス卸」関連サービスにまつわる不適切な電話勧誘について注意喚起(総務省)

　総務省は4日、「光サービス卸」関連サービスにまつわる不適切な電話勧誘について、注意を呼びかけた。あわせてHi-Bitの「光ギガ」の電話勧誘に対し、是正措置等を求める行政指導を行った。

脅威動向 2015.12.4 Fri 21:30

「横浜銀行」「セブン銀行」を騙るフィッシングサイトを確認(フィッシング対策協議会)

　フィッシング対策協議会は3日および4日に、「横浜銀行」「セブン銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意を呼びかけた。

セキュリティホール・脆弱性 2015.12.4 Fri 17:16

EC-CUBE用プラグインにSQLインジェクションの脆弱性（JVN）

IPAおよびJPCERT/CCは、ボクブロックが提供するEC-CUBE用プラグイン「管理画面表示制御プラグイン」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.12.2 Wed 13:24

「p++BBS」にクロスサイトスクリプティングの脆弱性（JVN）

IPAおよびJPCERT/CCは、レッツPHP!が提供するBBSシステム「p++BBS」に格納型のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2015.12.2 Wed 13:18

「Videofied Frontel」にサーバと安全でない通信を行う脆弱性（JVN）

IPAおよびJPCERT/CCは、RSI Video Technologies が提供するセキュリティシステムにおいて警報発生時の状態を監視するソフトウェア「Videofied Frontel」がサーバとの通信にセキュアでない独自プロトコルを使用する脆弱性が存在すると「JVN」で発表した。

脅威動向 2015.12.1 Tue 8:00

11月27日深夜からのPSN障害、ハッカー集団Lizard Squadが関与か

11月27日深夜から11月29日にかけて断続的に発生していたPlayStaton Networkの障害ですが、ハッカー集団Lizard Squadの関係者と名乗る人物が、障害への関与を思わせる発言をしています。

脅威動向 2015.11.30 Mon 20:00

住信SBIネット銀行を騙るフィッシングサイトが出現、誘導メール文面は不自然な日本語に(フィッシング対策協議会)

　フィッシング対策協議会は30日、「住信SBIネット銀行」を騙るフィッシングサイト（偽サイト）が出現したとして、注意を呼びかけた。

セキュリティホール・脆弱性 2015.11.30 Mon 8:00

「ManageEngine Firewall Analyzer」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Zoho Corporationが提供するファイアウォールやプロキシサーバのログ解析や設定管理を行うためのソフトウェア「ManageEngine Firewall Analyzer」に複数の脆弱性が存在すると「JVN」で発表した。