脆弱性と脅威ニュース記事一覧(357 ページ目)

TheRegister 2012.5.30 Wed 8:30

Yahoo!がAxis! Chrome!のデビューで!プライベート!キー!をリーク!〜証明書のミスでエクステンションのローンチを台無しに（The Register）

Yahoo!が今日、ChromeのAxisエクステンションをリリースし、Yahoo!の公式ソフトウェアを装った、悪意あるプラグインを誰もが作成可能となるプライベート・セキュリティー・キーを、はからずもリークしてしまった。

特集 2012.5.30 Wed 8:00

サイバー犯罪の脅威に対するクライシスマネジメント第5回「入口での防御と重要情報の保護と監視」

「攻撃の侵入を許した後に、いかに情報窃取やシステムの停止といったインシデントの発生を防ぐか」というリスクマネジメントの視点、「インシデントが発生した場合にいかに早期に発見し、適切に対処するか」といったクライシスマネジメントの視点が重要となります。

エクスプロイト 2012.5.30 Wed 8:00

Microsoft Windows の TCP/IP スタックにおけるメモリ領域の二重解放の脆弱性（Scan Tech Report）

Microsoft Windows の TCP/IP スタックにメモリ領域を二重に解放してしまう脆弱性が報告されました。

ダイジェストニュース 2012.5.29 Tue 15:18

W32.Xpaj.B の特殊例：感染第 1 号　他（ダイジェストニュース）

W32.Xpaj.B の特殊例：感染第 1 号（シマンテック：ブログ）他

セキュリティホール・脆弱性 2012.5.29 Tue 8:00

「dotCMS」に任意のコードが実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、dotCMSの提供するコンテンツ管理システム（CMS）である「dotCMS」に任意のコードが実行される脆弱性が存在するとJVNで発表した。

ダイジェストニュース 2012.5.29 Tue 8:00

不正コピー発覚の国立大学で調査漏れ不正コピー発覚、2倍の損害賠償で和解　他（ダイジェストニュース）

不正コピー発覚の国立大学で調査漏れ不正コピー発覚、2倍の損害賠償で和解（ACCS）他

TheRegister 2012.5.28 Mon 8:30

Stuxnet ≠ サイバーウェアだと、U.S. Army Cyber Commandの将校が語る〜AusCERT：いずれにせよサイバー戦争とは何なのか？（The Register）

我々はまだ本物のサイバー攻撃を目の当たりにしてはいないと、Clarkは考えているが、サイバー「攻撃」という言葉はメディアで乱用されているとも彼は言う。「Stuxnetはサイバー「攻撃」ではなかった（中略）と彼は語った。

ダイジェストニュース 2012.5.25 Fri 15:16

フィッシング詐欺に遭わないための動画「いつもキミをまもりたいから」公開　他（ダイジェストニュース）

フィッシング詐欺に遭わないための動画「いつもキミをまもりたいから」公開（JCCA）他

セキュリティホール・脆弱性 2012.5.25 Fri 15:10

ロジテック製無線LANルータにアクセス制限不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、ロジテックの提供する無線LANルータ「LAN-W300N/R シリーズ」にアクセス制限不備の脆弱性が存在するとJVNで発表した。

TheRegister 2012.5.25 Fri 8:30

カスペルスキーCEO、iOS向けアンチウイルス開発ができないことに失望～将来のシェア低下をも懸念（The Register）

カスペルスキーは言う。「連中はWindowsマシンで満足しています。現在、Macで満足しています。Androidもあります。iOSを感染させるのは遙かに困難ですが、可能ではあり、それが実行されれば、最悪のシナリオとなるでしょう。何の防御策も無いのですから。」

調査・ホワイトペーパー 2012.5.24 Thu 20:59

モバイルマルウェアの爆発、収集したサンプルは8,000件にのぼる(米マカフィー)

　米マカフィーは23日（現地時間）、2012年第1四半期（1〜3月）のセキュリティについてのレポートを発表した。Androidをはじめ、すべてのプラットフォームでマルウエアが急増しているという。

ダイジェストニュース 2012.5.24 Thu 16:59

スマートフォン端末・キャリアの満足度に関する調査　他（ダイジェストニュース）

スマートフォン端末・キャリアの満足度に関する調査（MMD研究所）他

セキュリティホール・脆弱性 2012.5.24 Thu 16:56

「Seagate BlackArmor NAS」に管理者パスワードリセットの未対策の脆弱性（JVN）

IPAおよび一JPCERT/CCは、Seagate社の提供するNASである「Seagate BlackArmor NAS」に管理者のパスワードが不正にリセットされてしまう脆弱性が存在するとJVNで発表した。

ダイジェストニュース 2012.5.23 Wed 16:49

新種のAndroid マルウェア発見　他（ダイジェストニュース）

新種のAndroid マルウェア発見（アンラボ：ブログ）他

脅威動向 2012.5.23 Wed 16:04

Android OSを標的とした不審なアプリを確認、数百万件におよぶ情報流出の可能性(IPA)

　情報処理推進機構（IPA）は23日、Android OSを標的とした不審なアプリについて、注意喚起を行った。公式マーケット以外で、不審な動きをするアプリ『占いアプリオーラの湖』が確認されたという。

エクスプロイト 2012.5.23 Wed 8:00

複数の Mozilla 製品の AttributeChildRemoved メソッドに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）

Mozilla Firefox を含む複数の Mozilla 製品に解放済みメモリを使用してしてしまう脆弱性が報告されました。

ダイジェストニュース 2012.5.22 Tue 18:41

新手のバックドアがMacユーザにとって新たな執拗な脅威となることが判明　他（ダイジェストニュース）

新手のバックドアがMacユーザにとって新たな執拗な脅威となることが判明（カスペルスキー）他

脅威動向 2012.5.22 Tue 18:35

2012年4月の詐欺被害は増加傾向、振り込め、オレオレともに本年最高値（警察庁）

警察庁は、2012年4月の「特殊詐欺の認知・検挙状況等について」（暫定値）を発表した。これによると、振り込め詐欺、オレオレ詐欺ともに、本年の最高値を記録している。

セキュリティホール・脆弱性 2012.5.22 Tue 18:32

モバイルデバイス管理アプリ「MobileTrack」に未対策の脆弱性（JVN）

IPAおよびJPCERT/CCは、Xelexの提供するモバイルデバイス管理アプリ「MobileTrack」に複数の脆弱性が存在するとJVNで発表した。

脅威動向 2012.5.22 Tue 18:30

「Yahoo! Mail」で標的型攻撃に悪用可能な脆弱性（トレンドマイクロ）

トレンドマイクロは、「Yahoo! Mail」で標的型攻撃に悪用が可能な脆弱性が確認されたとして、ブログで注意喚起を行っている。

新製品・新サービス 2012.5.22 Tue 11:18

PCでアクセスするだけで簡単に感染の有無を確認、「DNS Changerマルウェア感染確認サイト」を公開(JPCERT/CC)

　JPCERTコーディネーションセンター（JPCERT/CC）は22日、マルウェア「DNS Changer」の感染を確認できるWebサイトを公開した。7月9日までの公開となる。