脆弱性と脅威ニュース記事一覧(386 ページ目) | ScanNetSecurity
2026.05.23(土)

脆弱性と脅威ニュース記事一覧(386 ページ目)

Oracle Java SEにリモートコード実行の脆弱性、早急なアップデートを(JPCERT/CC) 画像
セキュリティホール・脆弱性

Oracle Java SEにリモートコード実行の脆弱性、早急なアップデートを(JPCERT/CC)

一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月8日、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。Oracleが公開した本アップデートはJava SE JDKおよびJREを対象としたもので、複数の脆弱性に対応する。対象とな

MacユーザもWindowsユーザと同様にマルウェア警戒を--マカフィー5月レポート(マカフィー) 画像
脅威動向

MacユーザもWindowsユーザと同様にマルウェア警戒を--マカフィー5月レポート(マカフィー)

マカフィー株式会社は6月8日、2011年5月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が

日立Command Suite製品、IT Operations製品にDoSの脆弱性(HIRT) 画像
セキュリティホール・脆弱性

日立Command Suite製品、IT Operations製品にDoSの脆弱性(HIRT)

株式会社日立製作所ソフトウェア事業部は6月3日、同社のセキュリティ情報サイト「HIRT」において「HS11-010:Hitachi Command Suite製品におけるDoS脆弱性」および「HS11-009:Hitachi IT Operations製品におけるDoS脆弱性」を公開した。これは、両製品にDoSの脆弱性(C

企業への不正アクセスによる情報漏えい事件が多発--5月度レポート(トレンドマイクロ) 画像
脅威動向

企業への不正アクセスによる情報漏えい事件が多発--5月度レポート(トレンドマイクロ)

トレンドマイクロ株式会社は6月7日、2011年5月度の「インターネット脅威マンスリーレポート」を発表した。5月は、企業への不正アクセスによる情報漏えい事件が多数報道されたことを受け、ユーザ企業で外部からの攻撃に対する意識の高まりが見られ、同社もぜい弱性の管理

PHP の socket_connect() 関数におけるバッファオーバーフローの脆弱性(Scan Tech Report) 画像
エクスプロイト

PHP の socket_connect() 関数におけるバッファオーバーフローの脆弱性(Scan Tech Report)

1.概要
PHP には、socket_connect() 関数の処理に起因してバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者またはローカルの悪意あるユーザに悪用された場合、PHP アプリケーションを不正に停止される、あるいはシステム上で不正な

パスワードの使い回しをやめるなど適切な管理を--5月度ウイルス届出状況(IPA/ISEC) 画像
脅威動向

パスワードの使い回しをやめるなど適切な管理を--5月度ウイルス届出状況(IPA/ISEC)

独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は6月3日、2011年5月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、今年4月から5月にかけて1億件を超えるIDやパスワードを含むアカウント情報漏えい事件などが発生していること

Adobe Flash Playerに対するセキュリティアップデートを公開(アドビ) 画像
セキュリティホール・脆弱性

Adobe Flash Playerに対するセキュリティアップデートを公開(アドビ)

アドビは6月5日(米国時間)、「Adobe Flash Player」のセキュリティアップデート「APSB11-13」を公開した。このアップデートは、Windows、Macintosh、Linux、Solaris版の「Adobe Flash Player 10.3.181.16およびそれ以前」、またAndroid版の「Adobe Flash Player 10.3.

マルウェア活動が最も活発となった2011年第1四半期--脅威レポート(マカフィー) 画像
脅威動向

マルウェア活動が最も活発となった2011年第1四半期--脅威レポート(マカフィー)

マカフィー株式会社は6月3日、2011年第1四半期の「脅威レポート」を発表した。レポートによると、同四半期に検出されたマルウェア件数は600万件に上り、マルウェア活動が最も活発な四半期であったことが判明した。現在の増加率を考えると、2010年末の時点では累計5,500万

RSLinx Classic EDSのツールにバッファオーバーフローの脆弱性(JVN) 画像
セキュリティホール・脆弱性

RSLinx Classic EDSのツールにバッファオーバーフローの脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月3日、Rockwell Automationが提供する工場向けの通信ソリューション「RSLinx Classic EDS Hardware Installation Tool」にバッフ

全メールに対するスパム量は増加傾向、しかしeBayユーザを狙う攻撃は半減(カスペルスキー) 画像
脅威動向

全メールに対するスパム量は増加傾向、しかしeBayユーザを狙う攻撃は半減(カスペルスキー)

株式会社Kaspersky Labs Japan(カスペルスキー)は6月2日、2011年4月度の「スパムレポート」を発表した。このレポートは、ロシアKasperskyが5月19日に公開したリリースの抄訳。レポートによると、メールトラフィックにおけるスパムの割合は3月から1.2ポイント増加して月

自分の情報を守るための「今日からすぐにできる3つのヒント」(マカフィー) 画像
脅威動向

自分の情報を守るための「今日からすぐにできる3つのヒント」(マカフィー)

マカフィー株式会社は6月2日、ソニーのPlayStation向けインターネット配信サービス「PlayStation Network」から個人情報が流出したインシデントを受け、「個人情報の不正利用を防ぐ3つのヒント:PSNハッキングからの教訓」を同社ブログで発表している。ソニーが明らかに

HP LoadRunnerにバッファオーバーフローの脆弱性、現状で対策方法はなし(JVN) 画像
セキュリティホール・脆弱性

HP LoadRunnerにバッファオーバーフローの脆弱性、現状で対策方法はなし(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月1日、Hewlett-Packard Development Company, L.P.が提供する統合ソフトウェアテストツール「HP LoadRunner」にバッファオーバー

ボットネット「ngrBot」、Zeusソースコード漏えいの影響は--RSAレポート(RSAセキュリティ) 画像
脅威動向

ボットネット「ngrBot」、Zeusソースコード漏えいの影響は--RSAレポート(RSAセキュリティ)

EMCジャパン株式会社 RSA事業本部(RSAセキュリティ)は5月31日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.46」を発行した。本号では「チャットを悪用して自己増殖するボットネット『ngrBot』」および「Zeusのソースコードが漏えい」を特集とし

Mac OS X向けセキュリティアップデート(2011-003)を公開(アップル) 画像
セキュリティホール・脆弱性

Mac OS X向けセキュリティアップデート(2011-003)を公開(アップル)

米Appleは5月31日(米国時間)、Mac OS X v10.6.7、Mac OS X Server v10.6.7を対象としたセキュリティアップデート(2011-003)を公開した。今回のセキュリティアップデートでは、File QuarantineとMalware removalにおける3種類の脆弱性、つまり「MacDefender malware」

犯罪者が「クリック課金型広告」を購入し、ユーザを誘導--gredレポート(セキュアブレイン) 画像
脅威動向

犯罪者が「クリック課金型広告」を購入し、ユーザを誘導--gredレポート(セキュアブレイン)

株式会社セキュアブレインは5月30日、「セキュアブレイン gred セキュリティレポートVol.22(2011年4月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」で

libmodplug の S3M ファイル処理に起因するバッファオーバーフローの脆弱性(Scan Tech Report) 画像
エクスプロイト

libmodplug の S3M ファイル処理に起因するバッファオーバーフローの脆弱性(Scan Tech Report)

1.概要
libmodplug には、不正な S3M ファイルを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
リモートの第三者に利用された場合、システム上で不正な操作を実行される可能性があります。
libmodplug は、多くの映像または音楽

情報漏えいにつながるWebサイトへのサイバー攻撃に関する注意喚起を発表(IPA) 画像
脅威動向

情報漏えいにつながるWebサイトへのサイバー攻撃に関する注意喚起を発表(IPA)

独立行政法人 情報処理推進機構(IPA)は5月27日、情報窃取を目的としたWebサイトへのサイバー攻撃に関する注意喚起をWebサイト運営者に向けて発表した。この注意喚起は、Webサイトに対する個人情報や企業情報を狙ったサイバー攻撃事件が目立っていることを受けたもの。

BIND 9.xのネガティブキャッシュ機能にDoSの脆弱性、緊急情報を発表(JPRS) 画像
セキュリティホール・脆弱性

BIND 9.xのネガティブキャッシュ機能にDoSの脆弱性、緊急情報を発表(JPRS)

株式会社日本レジストリサービス(JPRS)は5月27日、「BIND 9.x」のネガティブキャッシュ機能の実装上のバグによるnamedのサービス停止についての緊急情報を発表した。これは、BIND 9.xのネガティブキャッシュの取り扱いに実装上のバグがあり、namedのリモートからのクラ

「Unbound DNS リゾルバ」にDoSの脆弱性、アップデートの適用を(JVN) 画像
セキュリティホール・脆弱性

「Unbound DNS リゾルバ」にDoSの脆弱性、アップデートの適用を(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、NLnet Labsが提供する「Unbound DNS リゾルバ」にDoSの脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表し

「Erlang/OTP SSH ライブラリ」に、生成される乱数が推測可能な脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Erlang/OTP SSH ライブラリ」に、生成される乱数が推測可能な脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、ERLANGが提供する「Erlang/OTP SSH ライブラリ」に生成される乱数が推測可能な脆弱性が存在すると「Japan Vulnerability

WalRackを設置しているサーバに任意のPHPスクリプトを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性

WalRackを設置しているサーバに任意のPHPスクリプトを実行される脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、Walrus, Digitが提供する、Web上にファイルをアップロードするためのインタフェースを提供するCGIである「WalRack(Walru

  1. 先頭
  2. 330
  3. 340
  4. 350
  5. 360
  6. 370
  7. 381
  8. 382
  9. 383
  10. 384
  11. 385
  12. 386
  13. 387
  14. 388
  15. 389
  16. 390
  17. 391
  18. 400
  19. 410
  20. 最後
Page 386 of 526
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×