脆弱性と脅威ニュース記事一覧(362 ページ目)

ダイジェストニュース 2012.2.8 Wed 16:07

2011年第3四半期におけるIT脅威の進化　他（ダイジェストニュース）

2011年第3四半期におけるIT脅威の進化（カスペルスキー）他

脅威動向 2012.2.8 Wed 16:03

Windows Mediaの脆弱性を悪用する攻撃の検知状況、限定的ながら要注意（日本IBM）

日本IBMは、東京SOCにおいてWindows Mediaの脆弱性（MS12-004）を悪用する攻撃の検知状況をブログで発表した。東京SOCでは、2012年2月に入り徐々にこの攻撃を検知するようになっているが、検知数は小規模で、攻撃範囲は限定的という。

脅威動向 2012.2.8 Wed 15:59

スマートフォン向けワンクリックウェアが出現--1月度レポート（トレンドマイクロ）

トレンドマイクロは、2012年1月度の「インターネット脅威マンスリーレポート」を発表した。1月の不正プログラム感染被害の総報告数は586件で、12月の613件から減少している。

エクスプロイト 2012.2.8 Wed 8:00

Microsoft Windows のマルチメディアライブラリに起因するヒープオーバーフローの脆弱性（Scan Tech Report）

Microsoft Windows のマルチメディアライブラリにヒープオーバーフローを引き起こしてしまう脆弱性が報告されました。

ダイジェストニュース 2012.2.7 Tue 17:30

マン・イン・ザ・ブラウザ攻撃を説明する方法　他（ダイジェストニュース）

マン・イン・ザ・ブラウザ攻撃を説明する方法（エフセキュアブログ）他

セキュリティホール・脆弱性 2012.2.7 Tue 17:23

「PHP 5.3.9」にリモートコード実行の脆弱性、最新版へのアップデートを（JPCERT/CC）

JPCERT/CCは、「PHP 5.3.9の脆弱性に関する注意喚起」を発表した。これはPHP Groupにより2月2日に新バージョンのリリースとともに公開された脆弱性。

脅威動向 2012.2.7 Tue 17:22

「Chrome」または「Firefox」を狙う、クリックジャックに似た攻撃を確認（トレンドマイクロ）

トレンドマイクロは、TrendLabsが「Facebook」上で2012年のバレンタインデーに便乗した攻撃が行われていることを確認した。

セキュリティホール・脆弱性 2012.2.6 Mon 18:52

Apple Mac OS X における複数の脆弱性に対するアップデート　他（ダイジェストニュース）

Apple Mac OS X における複数の脆弱性に対するアップデート（JVN）他

セキュリティホール・脆弱性 2012.2.6 Mon 18:48

オープンソースERPシステム「Project Open」に未対策のXSS脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、]project-open[が提供する企業向けのオープンソースERPシステム「Project Open」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。

ダイジェストニュース 2012.2.3 Fri 19:13

LAC Advisory No.109：Pocket WiFi（GP02）におけるCSRFの脆弱性　他（ダイジェストニュース）

LAC Advisory No.109：Pocket WiFi（GP02）におけるCSRFの脆弱性（ラック）他

脅威動向 2012.2.3 Fri 19:12

不正プログラムのホストサイトが減少、それでも1日2千件--月例レポート（シマンテック）

シマンテックは、「シマンテックインテリジェンスレポート 2012年1月度」を発表した。

セキュリティホール・脆弱性 2012.2.3 Fri 19:10

HTC製Android端末に、Wi-Fi認証情報が漏えいする脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、HTC製Android端末には認証情報の管理に問題があり、Wi-Fiの認証情報が漏えいする脆弱性が存在するとJVNで発表した。

TheRegister 2012.2.3 Fri 8:15

Facebook、Ramnitワーム感染に関して口論～セキュリティ責任者はストーキング・サイトには銀行口座侵入マルウェアは無いと語る（The Register）

Facebookは、最近発見された同ソーシャルネットワーク・サイト用のワームで、ログイン情報を盗もうとするRamnitの重要性をあまり重く見ていない。

Far East Research 2012.2.3 Fri 8:00

九州大学の学生成績改ざんを五千元（約6万円）で依頼か（Far East Research）

この投稿者は、2009年11月時点で吉林省長春市に在住する19歳と推定されるが、この人物が現在、九州大学に留学し自らの成績の書き換えをQQ上で依頼しているのかどうかは不明。

ダイジェストニュース 2012.2.2 Thu 18:49

Google プライバシーオプションの改訂、プライバシーを守るには？　他（ダイジェストニュース）

Google プライバシーオプションの改訂、プライバシーを守るには？（ソフォス）他

セキュリティホール・脆弱性 2012.2.2 Thu 18:42

「Pocket WiFi（GP02）」にクロスサイトリクエストフォージェリの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、モバイル無線LANルータ「Pocket WiFi（GP02）」のWeb管理画面にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在するとJVNで発表した。

セキュリティホール・脆弱性 2012.2.2 Thu 18:41

OS X Lion v10.7.3およびセキュリティアップデート（2012-001）を公開（アップル）

米Appleは、「Lion Server」「OS X Lion」を対象とした「OS X Lion v10.7.3」およびセキュリティアップデート（2012-001）を公開した。

脅威動向 2012.2.2 Thu 18:39

2011年下半期の標的型攻撃、35％が政府関係機関を狙う--東京SOCレポート（日本IBM）

日本IBMは、「2011年下半期東京SOC情報分析レポート」を発表した。レポートでは2011年下半期の動向として4つのトピックを挙げている。

TheRegister 2012.2.2 Thu 8:15

pcAnywhere、誰でもどこでもPCにコードのインジェクションが可能～Symantecがデスクトップ・リモートコントロール・ツールの穴をふさぐ（The Register）

pcAnywhereの旧バージョンのソースコードがリークしたことが先頃大いに騒がれたが、今回の発見はそれとは関係はないようだ。

ダイジェストニュース 2012.2.1 Wed 14:14

「国民を守る情報セキュリティサイト」更新、twitterによる情報発信も　他（ダイジェストニュース）

「国民を守る情報セキュリティサイト」更新、twitterによる情報発信も（NISC）他

脅威動向 2012.2.1 Wed 14:09

セキュリティ会社とサイバー犯罪者の戦いが激化--2012年セキュリティ予測（ウェブルート）

ウェブルートは、「2012年のサイバーセキュリティ予測トップ7」をブログで発表した。2012年は、「標的を絞った攻撃の1年」になるとしている。