脆弱性と脅威ニュース記事一覧(387 ページ目) | ScanNetSecurity
2026.04.05(日)

脆弱性と脅威ニュース記事一覧(387 ページ目)

フィッシングサイト報告、国外ブランドが大幅に増加--JPCERT/CCレポート(JPCERT/CC) 画像
脅威動向

フィッシングサイト報告、国外ブランドが大幅に増加--JPCERT/CCレポート(JPCERT/CC)

一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は4月12日、2011年1月1日から3月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。インシデント報告対応レポートによると、同四半期にJPCERT/CCが受け付けたインシ

Adobe Flash Player、Adobe Reader、Acrobatに新たなゼロデイ脆弱性(アドビ) 画像
セキュリティホール・脆弱性

Adobe Flash Player、Adobe Reader、Acrobatに新たなゼロデイ脆弱性(アドビ)

アドビは4月11日(米国時間)、「Adobe Flash Player」および「Adobe Reader」「Acrobat」のセキュリティアドバイザリ「APSA11-02」を公開した。これによると、Windows、Mac、Linux、Solaris向けの「Adobe Flash Player 10.2.153.1およびそれ以前」(Adobe Flash Player

米国のなりすまし犯罪の被害は年間1,100万人以上、マカフィーが注意喚起(マカフィー) 画像
脅威動向

米国のなりすまし犯罪の被害は年間1,100万人以上、マカフィーが注意喚起(マカフィー)

マカフィー株式会社は4月11日、米司法統計局の調査で16歳以上の米国住民の5%が過去2年間になりすまし犯罪の被害に遭っていることが判明したとして、ブログで注意喚起を発表している。同調査結果から計算すると、毎年1,170万人がなりすまし犯罪の被害に遭っていることに

特権ID管理製品「PIM Enterprise Suite」にXSSの脆弱性(JVN) 画像
セキュリティホール・脆弱性

特権ID管理製品「PIM Enterprise Suite」にXSSの脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は4月8日、Cyber-Ark社製の特権ID管理製品「PIM Enterprise Suite」(ディアイティが販売代理店)において、Webポータルサイトを提供

Spambotの活動停止、支払端末に感染するトロイの木馬など--3月レポート(Dr.WEB) 画像
脅威動向

Spambotの活動停止、支払端末に感染するトロイの木馬など--3月レポート(Dr.WEB)

株式会社Doctor Web Pacific(Dr.WEB)は4月8日、「2011年3月のウイルス脅威」をまとめ、発表した。この3月は情報セキュリティの分野で多くのことが起こった月としている。そのひとつとして、3月17日に最大のスパムジェネレータである「Trojan.Spambot」ボットネットが活

セキュリティ情報の事前通知、4月は「緊急」9件を含む17件(マイクロソフト) 画像
セキュリティホール・脆弱性

セキュリティ情報の事前通知、4月は「緊急」9件を含む17件(マイクロソフト)

マイクロソフト株式会社は4月8日、2011年4月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月13日で、17件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの9件と「重要」のもの8件。「緊急」のものはすべてMicrosof

Ramnit亜種が依然猛威、震災関連のメールも注意--マカフィー3月レポート(マカフィー) 画像
脅威動向

Ramnit亜種が依然猛威、震災関連のメールも注意--マカフィー3月レポート(マカフィー)

マカフィー株式会社は4月7日、2011年3月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が

ISC DHCPクライアントに任意のコードを実行される脆弱性(JVN) 画像
セキュリティホール・脆弱性

ISC DHCPクライアントに任意のコードを実行される脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は4月6日、ISCが提供するISC DHCPクライアントに任意のコードを実行される脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で

Netgearの無線LANアクセスポイントに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

Netgearの無線LANアクセスポイントに複数の脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は4月6日、Netgearが提供する無線LANアクセスポイント「Netgear ProSafe Wireless Access Point(WNAP210)」のファームウェアに複数

日本の大震災とエリザベス・テイラーの死去を攻撃に悪用--月例レポート(カスペルスキー) 画像
脅威動向

日本の大震災とエリザベス・テイラーの死去を攻撃に悪用--月例レポート(カスペルスキー)

株式会社Kaspersky Labs Japan(カスペルスキー)は4月7日、2011年3月の「マルウェアマンスリーレポート」を発表した。レポートによると、3月は日本の大震災とエリザベス・テイラーの死去が悪意あるWebサイトへのリンクに悪用された。ニュースへのリンクやビデオクリップ

震災発生の1週間以内にさまざまな便乗攻撃が多数発生--3月度レポート(トレンドマイクロ) 画像
脅威動向

震災発生の1週間以内にさまざまな便乗攻撃が多数発生--3月度レポート(トレンドマイクロ)

トレンドマイクロ株式会社は4月7日、2011年3月度の「インターネット脅威マンスリーレポート」を発表した。3月は、3月11日に発生した東日本大震災に便乗したサイバー攻撃が複数確認された。地震発生後、数時間で震災関連のフィッシングサイトやSEOポイズニングが海外で確

家庭の無線LAN環境のセキュリティ設定を呼びかけ--3月度ウイルス届出状況(IPA/ISEC) 画像
脅威動向

家庭の無線LAN環境のセキュリティ設定を呼びかけ--3月度ウイルス届出状況(IPA/ISEC)

独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は4月6日、2011年3月度および第1四半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、一般家庭の無防備な無線LAN環境が悪用されるといった事件が複数報道されていることから「無

Android bot の検証用コード(Scan Tech Report) 画像
エクスプロイト

Android bot の検証用コード(Scan Tech Report)

1.概要
利用者が急激に増加するAndroidですが、それに伴い Android 端末に感染するマルウェアも登場し始めました。現在、確認されているマルウェアの多くは、Android 端末内に含まれる情報の窃取が主な目的でした。しかし、Shmoocon2011 において、 Android 向けのボット

複数の「IPComp」実装の受信処理にメモリ破損の脆弱性(JVN) 画像
セキュリティホール・脆弱性

複数の「IPComp」実装の受信処理にメモリ破損の脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は4月4日、一般的にIPsecの実装とともに使用される「IPComp(RFC 3173)」の受信処理にメモリ破損の脆弱性が存在すると「Japan Vulne

「pWhois Layer Four Traceroute」に権限を昇格される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「pWhois Layer Four Traceroute」に権限を昇格される脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は4月5日、pWhoisが提供するネットワークツール「pWhois Layer Four Traceroute」に権限を昇格される脆弱性が存在すると「Japan Vuln

災害情報を装う日本語のウイルスメール、確認事例を紹介(IPA/ISEC) 画像
脅威動向

災害情報を装う日本語のウイルスメール、確認事例を紹介(IPA/ISEC)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)は4月4日、「東日本大震災」に関する災害情報を装った日本語のウイルスメールが多数確認されているとして、注意喚起を発表した。これらのメールは、政府機関や災害対策に関係ありそうな組織名やメールアド

LizaMoon攻撃による日本国内の複数の企業や団体のWebサイトの被害を確認(トレンドマイクロ) 画像
脅威動向

LizaMoon攻撃による日本国内の複数の企業や団体のWebサイトの被害を確認(トレンドマイクロ)

トレンドマイクロ株式会社は4月4日、SQLインジェクションによる正規Webサイトを改ざんする新たな攻撃、通称「LizaMoon(ライザムーン)」攻撃による被害が日本の複数のWebサイトに及んでいることが、同社リージョナルトレンドラボの調査により明らかになったとブログで発

お詫びと訂正:300万以上のアカウントのパスワードを「password」に変更するハッキング(エフセキュア) 画像
脅威動向

お詫びと訂正:300万以上のアカウントのパスワードを「password」に変更するハッキング(エフセキュア)

※本誌が配信いたしました下記記事に関し、執筆者に確認をとったところエイプリルフールであることが明らかになりました。読者及び関係者の皆様にはご迷惑をおかけしましたことをお詫び申し上げるとともに、本誌誤報のご指摘に対して感謝申し上げます。(2011年04月05日

新しいタイプの標的型Webサイト改ざんSQLインジェクション攻撃を確認(日本IBM) 画像
脅威動向

新しいタイプの標的型Webサイト改ざんSQLインジェクション攻撃を確認(日本IBM)

日本アイ・ビー・エム株式会社(日本IBM)は4月1日、東京SOCにおいて従来と異なる方法でWebサイトの改ざんを行うSQLインジェクション攻撃を確認したと発表した。この攻撃は同日時点で、世界9拠点のIBMセキュリティオペレーションセンター(SOC)のうち海外のみで確認され

ランサムウェア「GPCode」の新しい亜種を確認、125ドルの支払いを要求(カスペルスキー) 画像
脅威動向

ランサムウェア「GPCode」の新しい亜種を確認、125ドルの支払いを要求(カスペルスキー)

株式会社Kaspersky Labs Japan(カスペルスキー)は4月4日、Kaspersky Labのエキスパートが「GPCode」の新しい亜種「Trojan-Ransom.Win32.Gpcode.bn」を検知したと発表した。この新しい亜種はランサムウェアに分類されるもので、感染したPC上でデータを暗号化したのち、

マルウェア感染を目的とする「地震」「津波」「原発」などのスパムメール(カスペルスキー) 画像
脅威動向

マルウェア感染を目的とする「地震」「津波」「原発」などのスパムメール(カスペルスキー)

株式会社Kaspersky Labs Japan(カスペルスキー)は4月1日、東日本大震災に伴い「地震」「津波」「原発」などをキーワードとしたスパムメールが出回っていることを確認していると発表した。これらのメールの本文には悪意あるサイトへ誘導するリンクが含まれており、この

  1. 先頭
  2. 330
  3. 340
  4. 350
  5. 360
  6. 370
  7. 382
  8. 383
  9. 384
  10. 385
  11. 386
  12. 387
  13. 388
  14. 389
  15. 390
  16. 391
  17. 392
  18. 400
  19. 410
  20. 最後
Page 387 of 523
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×