脆弱性と脅威ニュース記事一覧(260 ページ目) | ScanNetSecurity
2026.08.27(木)

脆弱性と脅威ニュース記事一覧(260 ページ目)

データベース管理者(DBA)による内部不正を考える~DBA1,000人へのアンケート調査報告書から 画像
セミナー・イベント

データベース管理者(DBA)による内部不正を考える~DBA1,000人へのアンケート調査報告書から

データベースセキュリティの対策状況 及び どんな意識で運用や開発に関わっているか、DB管理者 1,000 人に対して2013年3月23日~3月24日に行ったアンケートをまとめた報告書が、「データベース・セキュリティ・コンソーシアム(DBSC)」から2014年9月10日に公開されました。

bashの脆弱性への攻撃、13日間で53,000件以上を観測(SST、ビットフォレスト) 画像
脅威動向

bashの脆弱性への攻撃、13日間で53,000件以上を観測(SST、ビットフォレスト)

SSTとビットフォレストは、bashの脆弱性(通称:Shellshock)を狙った攻撃の件数と傾向に関する考察を発表した。

(2014年10月9日) 最強クラスの台風19号が沖縄に接近中、連休中の西日本は大荒れ予想 画像
脅威動向

(2014年10月9日) 最強クラスの台風19号が沖縄に接近中、連休中の西日本は大荒れ予想

 台風19号が沖縄に接近中。11~13日の3連休中に予定されていたイベントが相次いで中止を発表している。

ケーブル通信業者が反論「『水中銃』プログラムは妄想だ」~ケーブルが切断された場合、我々はそれに気付く、かもしれない(The Register) 画像
TheRegister

ケーブル通信業者が反論「『水中銃』プログラムは妄想だ」~ケーブルが切断された場合、我々はそれに気付く、かもしれない(The Register)

「ケーブル事業者は、彼らのライセンスの条件として、法の執行機関への協力に同意しなければならない」ということは、隠すまでもない話であり――そのような文書は米国の FCC によって公開されている。

サーバ管理機能に対する探索行為が急増--インターネット治安情勢(警察庁) 画像
脅威動向

サーバ管理機能に対する探索行為が急増--インターネット治安情勢(警察庁)

警察庁は、@policeにおいて2014年8月期のインターネット観測結果等を発表した。

(2014年10月8日) 猛烈な強さの台風19号、13日には西日本に上陸する見込み(気象庁) 画像
脅威動向

(2014年10月8日) 猛烈な強さの台風19号、13日には西日本に上陸する見込み(気象庁)

 気象庁によると、台風19号が猛烈な強さで現在フィリピン東にあり、その後日本に向けて北上、12日には九州の南に、13日には西日本に上陸する見込みだ。

「開いてますか?」攻撃者は SNMP のドアをノックする~SANS が新たな、かつ奇妙な攻撃を発見(The Register) 画像
TheRegister

「開いてますか?」攻撃者は SNMP のドアをノックする~SANS が新たな、かつ奇妙な攻撃を発見(The Register)

この攻撃は、パスワードをデフォルトのままにしている SNMP ホスト―― その Read-write コミュニティストリングが「private」のもの――の乗っ取りを企んでいる。

Facebookを騙る英語のフィッシングサイトを確認、注意を呼びかけ(フィッシング対策協議会) 画像
脅威動向

Facebookを騙る英語のフィッシングサイトを確認、注意を呼びかけ(フィッシング対策協議会)

フィッシング対策協議会は、Facebookを騙るフィッシングサイトの報告があったとして注意喚起を発表した。

Linux Kernel の Intel 64 SYSRET 命令の取り扱いに起因する権限昇格の脆弱性(Scan Tech Report) 画像
エクスプロイト

Linux Kernel の Intel 64 SYSRET 命令の取り扱いに起因する権限昇格の脆弱性(Scan Tech Report)

Linux Kernel には、ptrace システムコールを扱う際の SYSRET 命令の処理に起因して、CPU レジスタ値を不正に操作されてしまう脆弱性が存在します。

世界で1万7000台のMacがマルウェアに感染しボットネットを形成(Dr.WEB) 画像
脅威動向

世界で1万7000台のMacがマルウェアに感染しボットネットを形成(Dr.WEB)

ロシアのセキュリティ企業Doctor Webは、世界で1万7000台のMacが「iWorm」と呼ばれるマルウェアに感染し、ボットネットを形成していると発表した。

仮想ルータ「Brocade Vyatta 5400 vRouter」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

仮想ルータ「Brocade Vyatta 5400 vRouter」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Brocadeが提供する仮想ルータ「Brocade Vyatta 5400 vRouter」に、複数の脆弱性が存在すると「JVN」で発表した。

大型で非常に強い勢力の台風18号、5日頃九州南部に上陸の見込み(気象庁) 画像
脅威動向

大型で非常に強い勢力の台風18号、5日頃九州南部に上陸の見込み(気象庁)

 気象庁の発表によると、大型で非常に強い勢力の台風18号が、日本に接近中、5日頃九州南部に上陸し、6日にかけて東海・関東地方に上陸する見込みだ。

Oracle シェルショッカー~データベースの巨人が「まだパッチを当てられない」32 製品を発表、その一方で GNU は「第二の脆弱性」を修復(The Register) 画像
TheRegister

Oracle シェルショッカー~データベースの巨人が「まだパッチを当てられない」32 製品を発表、その一方で GNU は「第二の脆弱性」を修復(The Register)

影響を受ける製品には、最低25万ドルのクラスタアプライアンス「Oracle Exalogic」、Oracle Data Appliance、Big Data Appliance、SPARC Supercluster、Sun ZFS Storage Appliance Kit、様々なソフトウェア製品、全範囲に渡る Oracle Communications が含まれている。

「直ちに」Bashにパッチを:OS XやLinuxのシステムを破壊し無防備にする「Shellshock」バグ~Heartbleed級のリモートコード実行可能な脆弱性が、CGIスクリプトからDHCPクライアントまで影響(The Register) 画像
TheRegister

「直ちに」Bashにパッチを:OS XやLinuxのシステムを破壊し無防備にする「Shellshock」バグ~Heartbleed級のリモートコード実行可能な脆弱性が、CGIスクリプトからDHCPクライアントまで影響(The Register)

今回のBashの欠陥にShellshockという名前を提案した、Errata SecurityのRobert Grahamもまた、このプログラミングのへまはHeartbleedと同様に深刻だと言う。ただし次のように言及している。

Apple CoreGraphics ライブラリの PDF ファイル処理に起因する情報漏えいの脆弱性(Scan Tech Report) 画像
エクスプロイト

Apple CoreGraphics ライブラリの PDF ファイル処理に起因する情報漏えいの脆弱性(Scan Tech Report)

複数の Apple アプリケーションが利用する CoreGraphics ライブラリに情報漏えいが発生する脆弱性が報告されています。

OS Xのアップデートを公開、bashの脆弱性に対応(アップル) 画像
セキュリティホール・脆弱性

OS Xのアップデートを公開、bashの脆弱性に対応(アップル)

アップルは、bashの脆弱性に対応するOS X向けのアップデートを公開した。

外来種の有毒グモ「セアカゴケグモ」が東京都内で初めて確認、注意を呼びかけ(東京都福祉保健局) 画像
脅威動向

外来種の有毒グモ「セアカゴケグモ」が東京都内で初めて確認、注意を呼びかけ(東京都福祉保健局)

 外来種の有毒グモ「セアカゴケグモ」が9月24日、東京都内で初めて見つかった。基本的におとなしく攻撃性はないが、雌は毒があり、触るとかむことがあるため、東京都福祉保健局などは「素手で捕まえたり、触らないように」と注意を呼びかけている。

あくびが出る。Wikileaksよ、我々はすでにFinFisherについて知っている。ただ、このソフトウェアのバイナリは… ~アサンジの最新のリークガスムにはスパイウェアの完全なコピーが含まれる(The Register) 画像
TheRegister

あくびが出る。Wikileaksよ、我々はすでにFinFisherについて知っている。ただ、このソフトウェアのバイナリは… ~アサンジの最新のリークガスムにはスパイウェアの完全なコピーが含まれる(The Register)

WikiLeaksの最新のリークには、当該ベンダーの請求書とサポートチケットのコピーが含まれている。同社の多数の顧客の名前や、この議論を呼んでいる技術にいくら支払ったのかについて、マスクはかけられていない。WikiLeaksによると、FinFisherの売上は少なくとも…

緊急地震速報を装った迷惑メールを確認、記載されているリンク先にアクセスしないよう注意喚起(気象庁) 画像
脅威動向

緊急地震速報を装った迷惑メールを確認、記載されているリンク先にアクセスしないよう注意喚起(気象庁)

 気象庁は9月24日、緊急地震速報を装った迷惑メールが届いているという情報を受け、注意喚起を行った。迷惑メールにはリンク先が記載されていることが多く、金銭的な被害などを受けた場合は、速やかに警察署へ届け出るよう呼びかけている。

bashの脆弱性(CVE-2014-6271等)を悪用する「ShellShock攻撃」を確認(日本IBM) 画像
脅威動向

bashの脆弱性(CVE-2014-6271等)を悪用する「ShellShock攻撃」を確認(日本IBM)

日本IBMは、先日公開された bash の脆弱性を悪用する攻撃(ShellShock攻撃)が開始されていることを同社のTokyo SOCにおいて確認したと発表した。

く書へ左らか右、メールフィルタを回避するスパマーの新たなトリック~Sexe.doc?いやScod.exeだ(The Register) 画像
TheRegister

く書へ左らか右、メールフィルタを回避するスパマーの新たなトリック~Sexe.doc?いやScod.exeだ(The Register)

スパマーたちはメールフィルタを潜り抜けるトリックを大量に使用しており、ソーシャルメディアを通じて急増させている。Virus Bulletinは、数々のこうしたトリックを挙げたSpammer's Compendium(スパマー一覧)の保守を行っている。

  1. 先頭
  2. 210
  3. 220
  4. 230
  5. 240
  6. 250
  7. 255
  8. 256
  9. 257
  10. 258
  11. 259
  12. 260
  13. 261
  14. 262
  15. 263
  16. 264
  17. 265
  18. 270
  19. 280
  20. 最後
Page 260 of 533
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×