脆弱性と脅威ニュース記事一覧(263 ページ目)

TheRegister 2014.5.8 Thu 8:30

OAuth の欠陥「Covert Redirect」は Heartbleed より胸を打つ？～～バグのロゴを作ることで、その重要性が高まるわけではない（The Register）

彼は「どのようにして、このトリックが Facebook での OAuthの実装に適用されるか」を実演した。Facebook、Google、Yahoo、そして Microsoft を含めた OAuth 2.0 のウェブサイトが影響を受ける、と Jing は語っている。

ダイジェストニュース 2014.5.7 Wed 18:52

4月のIPAの活動（2014年4月）　他（ダイジェストニュース）

4月のIPAの活動（2014年4月）（IPA）他

脅威動向 2014.5.7 Wed 18:51

3月の特殊詐欺状況を発表、振り込め詐欺などの被害が急増（警察庁）

警察庁は、2014年3月の「特殊詐欺の認知・検挙状況等について」を発表した。

特集 2014.5.7 Wed 13:50

[特別寄稿] OpenSSLの脆弱性「HeartBleed」振り返りのススメ

皆様初めまして。piyokangoというハンドルネームでネットの片隅で活動している者です。今回Scan編集長よりお声掛けを頂きまして、話題となった脆弱性やインシデントといったセキュリティ界隈の出来事を私の視点から皆様にお伝えをしていきたいと思います。

エクスプロイト 2014.5.7 Wed 8:00

Adobe Flash Player の正規表現の取り扱いに起因するヒープオーバーフローの脆弱性（Scan Tech Report）

Adobe Flash Player にヒープオーバーフローを引き起こしてしまう脆弱性が報告されています。

脅威動向 2014.5.5 Mon 14:00

「紛失・盗難対策用アプリ」をスパイアプリとして悪用、5つの対策を紹介(IPA)

　情報処理推進機構（IPA）は1日、他人ののスマートフォンに無断で「紛失・盗難対策用アプリ」をインストールし、情報の覗き見や不正操作を行う事例を採り上げた“今月の呼びかけ”を公開した。

ダイジェストニュース 2014.5.2 Fri 17:40

2014年5月の呼びかけ　他（ダイジェストニュース）

2014年5月の呼びかけ（IPA）他

セキュリティホール・脆弱性 2014.5.2 Fri 17:39

「Google 検索アプライアンス」にXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Googleが提供する「Google 検索アプライアンス」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2014.5.2 Fri 17:38

IEの脆弱性を解消する定例外パッチを公開、例外的にWindows XPにも対応（日本マイクロソフト）

日本マイクロソフトは、定例外のセキュリティ情報「MS14-021：Internet Explorer用のセキュリティ更新プログラム（296511）」を公開した。

TheRegister 2014.5.2 Fri 8:30

プーチン曰く、インターネットは「CIA のプロジェクト」である～ソビエトロシアでは、政治家がインターネットを掻き回す！（The Register）

この動きは、プーチンがさらに権力を強めるための取り組みとして、ロシアの IT 部門、および公共のインターネットアクセスにおける彼の支配力を強化している可能性があるということを示唆している。

ダイジェストニュース 2014.5.1 Thu 17:15

サイボウズガルーンの電話メモ機能におけるDoSの脆弱性　他（ダイジェストニュース）

サイボウズガルーンの電話メモ機能におけるDoSの脆弱性（JVN）他

セキュリティホール・脆弱性 2014.5.1 Thu 17:05

Internet Explorer の脆弱性の回避策を手順とともに公開（日本マイクロソフト）

日本マイクロソフトは、Internet Explorer の脆弱性の回避策について同社ブログにまとめている。

セキュリティホール・脆弱性 2014.5.1 Thu 17:02

「サイボウズガルーン」のAPIにアクセス制限回避が可能な脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズガルーン」のAPIにアクセス制限回避が可能な脆弱性が存在すると「JVN」で発表した。

脅威動向 2014.5.1 Thu 16:58

Ignite Realtimeの「Smack API」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Ignite Realtimeが提供するXMPP クライアント用のライブラリ「Smack API」に複数の脆弱性が存在すると「JVN」で発表した。

TheRegister 2014.5.1 Thu 8:30

研究者「衛星通信キットはハッカーが使えるバックドアだらけ」～はいはい、あんた誰？　なに言ってんの？（The Register）

しかし、国際的な優良顧客、および世界の 30 以上の政府機関にモバイル衛星通信サービスを提供している Thuraya は、IOActive の研究に異議を申し立て、それが誤解を招くものであると主張している。

ダイジェストニュース 2014.4.30 Wed 19:19

システムメンテナンスに伴うITパスポート試験の中止について　他（ダイジェストニュース）

システムメンテナンスに伴うITパスポート試験の中止について（IPA）他

脅威動向 2014.4.30 Wed 19:14

Apache Struts2の脆弱性を狙ったと考えられるアクセスを検知（IPA）

警察庁は、Apache Struts2の脆弱性を狙ったと考えられるアクセスを検知しているとして注意喚起を発表した。

セキュリティホール・脆弱性 2014.4.30 Wed 19:11

「Adobe Flash Player」に複数の脆弱性、アドビがアップデート公開（JPCERT/CC）

JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player：APSB14-13」を公開したことについて注意喚起を発表した。

セミナー・イベント 2014.4.30 Wed 18:52

[レポート]編集長注目カンファレンス「APWG CeCOS VIII in 香港」

実は1年のうちで世界中で開催されるセキュリティカンファレンスの中で筆者が一番楽しみにしているのが、この CeCOS なのである。国別の犯罪事情や、ある国や地域のセキュリティ的な取り組みが行われた結果を聞くことができるカンファレンスは数少ない。

ダイジェストニュース 2014.4.30 Wed 8:00

IPv6セキュリティテスト手順書などを公開　他（ダイジェストニュース）

IPv6セキュリティテスト手順書などを公開（JPCERT/CC）他

セキュリティホール・脆弱性 2014.4.30 Wed 8:00

「POCO C++ Libraries」にワイルドカード証明書を適切に検証しない脆弱性（JVN）

IPAおよびJPCERT/CCは、Applied Informatics Software Engineering GmbHが提供する「POCO C++ Libraries」のNetSSLライブラリに、ワイルドカード証明書を適切に検証しない脆弱性が存在すると「JVN」で発表した。