脆弱性と脅威ニュース記事一覧(390 ページ目) | ScanNetSecurity
2025.12.08(月)

脆弱性と脅威ニュース記事一覧(390 ページ目)

ウェブログシステム「Movable Type」に複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

ウェブログシステム「Movable Type」に複数の脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は12月8日、シックス・アパート株式会社が提供するウェブログシステム「Movable Type」に、複数の脆弱性が確認されたと「Japan Vulne

「QuickTime 7.6.9」およびセキュリティアップデートを公開(アップル) 画像
セキュリティホール・脆弱性

「QuickTime 7.6.9」およびセキュリティアップデートを公開(アップル)

アップルジャパン株式会社は12月7日(米国時間)、「QuickTime 7.6.9」およびセキュリティアップデートを公開したと発表した。このアップデートはMac OS X v10.5.8、Mac OS X Server v10.5.8、Windows 7、Vista、XP SP2以降を対象としたもの。このアップデートの適用によ

11月もドライブバイダウンロードが脅威。Javaベース増加--月刊レポート(カスペルスキー) 画像
脅威動向

11月もドライブバイダウンロードが脅威。Javaベース増加--月刊レポート(カスペルスキー)

株式会社Kaspersky Labs Japanは12月8日、2010年11月の「マルウェアマンスリーレポート」を発表した。レポートでは、11月に最も深刻な脅威となったのは、ユーザが正規のWebサイトを訪問するだけでPCが感染するドライブバイダウンロード攻撃であったとしている。インター

新たなドライブ・バイ・ダウンロード攻撃に注意--11月度ウイルス届出状況(IPA/ISEC) 画像
脅威動向

新たなドライブ・バイ・ダウンロード攻撃に注意--11月度ウイルス届出状況(IPA/ISEC)

独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC)は12月6日、2010年11月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、Webサイトを閲覧しただけで利用者のPCにウイルスを感染させられてしまう「ドライブ・バイ・ダウンロード」

クリスマスをテーマにした数千のマルウェア配布活動、Twitterで確認(Panda Security) 画像
脅威動向

クリスマスをテーマにした数千のマルウェア配布活動、Twitterで確認(Panda Security)

Panda Securityは12月6日、サイバー犯罪者達がマルウェアを拡散するために、クリスマス関連のお祝いメッセージでTwitterを利用していると発表した。サイバー犯罪者は、Black Hat SEOと同類の手法を使ってマルウェアの配布活動を展開するために流行のトピックを利用してい

IEのゼロデイ脆弱性が引き続き悪用の標的に--10月度レポート(フォーティネットジャパン) 画像
脅威動向

IEのゼロデイ脆弱性が引き続き悪用の標的に--10月度レポート(フォーティネットジャパン)

フォーティネットジャパン株式会社は12月7日、2010年11月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年10月21日から11月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報による

複数の機能を備えた「WORM_PROLACO」が2位に急浮上--11月度レポート(トレンドマイクロ) 画像
脅威動向

複数の機能を備えた「WORM_PROLACO」が2位に急浮上--11月度レポート(トレンドマイクロ)

トレンドマイクロ株式会社は12月6日、2010年11月度の「インターネット脅威マンスリーレポート」を発表した。レポートによると、11月の不正プログラム感染被害の総報告数は1,049件で、10月の1,294件から減少した。11月の感染報告数ランキングで2位に急浮上した「WORM_PRO

Javaの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃が増加(日本IBM) 画像
脅威動向

Javaの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃が増加(日本IBM)

日本アイ・ビー・エム株式会社(日本IBM)東京SOCは12月3日、Java(JRE/JDK)の脆弱性を悪用するドライブ・バイ・ダウンロード攻撃の増加を確認したとしてレポートを公開している。この攻撃で悪用されているJavaの脆弱性は、「CVE-2010-3552」および「CVE-2009-3867」。

ショートカットファイルの脆弱性を狙うウイルスが連続1位--11月レポート(マカフィー) 画像
脅威動向

ショートカットファイルの脆弱性を狙うウイルスが連続1位--11月レポート(マカフィー)

マカフィー株式会社は12月3日、2010年11月のサイバー脅威の状況を発表した。これによると、ウイルスでは、今月もCVE-2010-2568の脆弱性を悪用するショートカットファイルを対象にした検知名である「Exploit-CVE-2010-2568」が検知データ数の1位となった。この脆弱性はさ

データが消失する危険性の高い新種のランサムウェア2種類を検知(カスペルスキー) 画像
脅威動向

データが消失する危険性の高い新種のランサムウェア2種類を検知(カスペルスキー)

株式会社 Kaspersky Labs Japan(カスペルスキー)は12月3日、ユーザを脅迫する新種のランサムウェア2種類を検知したと発表した。この危険なマルウェアがインターネット上で拡散しており、感染した場合にはPC上のデータが消失する可能性があるという。ひとつは悪名高いト

ISC BINDに複数の脆弱性、特に危険度の高いDoS攻撃を受ける脆弱性に注意(JVN) 画像
セキュリティホール・脆弱性

ISC BINDに複数の脆弱性、特に危険度の高いDoS攻撃を受ける脆弱性に注意(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は12月2日、Internet Systems Consortium(ISC)が提供するDNSサーバである「BIND」の複数のバージョンに、それぞれ脆弱性が確認され

ニンテンドーDSやWiiをハッキングツールや踏み台にするデモ公開(アンラボ) 画像
脅威動向

ニンテンドーDSやWiiをハッキングツールや踏み台にするデモ公開(アンラボ)

株式会社アンラボは12月2日、「ニンテンドー DS」や「Wii」などを利用してネットワークをダウンさせたり、他のコンピュータを攻撃することができるという情報が飛び交っているとして、ブログで詳細を発表している。これは、セキュリティカンファレンス「DEFCON」に参加し

ダウンロード系雑誌で紹介の無許諾配信サイト、高い割合で著作物を入手可能(クロスワープ) 画像
脅威動向

ダウンロード系雑誌で紹介の無許諾配信サイト、高い割合で著作物を入手可能(クロスワープ)

株式会社クロスワープは12月1日、2010年度の「著作権侵害に関するウェブサイトの調査」レポートを公開した。本レポートは、簡易に入手可能な雑誌の情報を元に、無許諾で配信されている著作物を一般ユーザが簡単に入手することが可能となっている実態を調査することを目的

「AWStats」にネットワーク上の任意の設定ファイルを指定される脆弱性(JVN) 画像
セキュリティホール・脆弱性

「AWStats」にネットワーク上の任意の設定ファイルを指定される脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は12月1日、Webサーバのアクセスログ解析ツールである「AWStats」に、攻撃者にネットワーク上に存在する任意の設定ファイルを指定され

「Sleipnir」「Grani」のクリップボード操作に脆弱性(JVN) 画像
セキュリティホール・脆弱性

「Sleipnir」「Grani」のクリップボード操作に脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は12月1日、フェンリル社が提供するWebブラウザ「Sleipnir」および「Grani」に、クリップボードの操作に関する脆弱性が確認されたと「

Microsoft Internet Explorer の CSS タグの処理におけるメモリ領域破壊の脆弱性(Scan Tech Report) 画像
エクスプロイト

Microsoft Internet Explorer の CSS タグの処理におけるメモリ領域破壊の脆弱性(Scan Tech Report)

1.概要
Microsoft Internet Explorer には、特定の CSS タグを取り扱う際に、メモリ領域が破壊される脆弱性が報告されました。

「Zeus」の新バージョンはデジタル証明書、暗号化に対応(RSAセキュリティ) 画像
脅威動向

「Zeus」の新バージョンはデジタル証明書、暗号化に対応(RSAセキュリティ)

RSAセキュリティ株式会社は11月30日、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.40」を発行した。本号では「ボットネットをめぐる戦いに新兵器」として、暗号や証明書の技術を利用したステルス型のトロイの木馬が登場したことを取り上げている。

最近の攻撃者はレンタルサーバの「トライアル期間」を悪用する(セキュアブレイン) 画像
脅威動向

最近の攻撃者はレンタルサーバの「トライアル期間」を悪用する(セキュアブレイン)

株式会社セキュアブレインは11月29日、「セキュアブレイン gred セキュリティレポートVol.16(2010年10月分統計)」を発表した。本レポートは、同社が運用する、無料のWebセキュリティサービス「gredでチェック」で収集した情報を基に「セキュアブレイン先端技術研究所」

Adobe Flash Player に起因する 0-Day エクスプロイトの脆弱性(Scan Tech Report) 画像
エクスプロイト

Adobe Flash Player に起因する 0-Day エクスプロイトの脆弱性(Scan Tech Report)

1.概要
Adobe Flash Player および Adobe Acrobat/Reader の authplay.dll にメモリ領域が破壊される脆弱性が報告されました。

PGP Desktopの署名に脆弱性、細工されたメッセージを送付される可能性(JVN) 画像
セキュリティホール・脆弱性

PGP Desktopの署名に脆弱性、細工されたメッセージを送付される可能性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月19日、シマンテックが提供する「PGP Desktop」にデータインジェクションの脆弱性が確認されたと「Japan Vulnerability Notes(

現在最も活発な脅威のひとつである「偽セキュリティソフト」に注意(マカフィー) 画像
脅威動向

現在最も活発な脅威のひとつである「偽セキュリティソフト」に注意(マカフィー)

マカフィー株式会社は8月9日、2010年7月のサイバー脅威の状況を発表した。これによると、ウイルスでは偽セキュリティソフト「SysInternals Antivirus」を対象とした検知名である「FakeAlert-SysIntAV!env.a」がランクインしている。偽セキュリティソフトは現在最も活発な

  1. 先頭
  2. 340
  3. 350
  4. 360
  5. 370
  6. 380
  7. 385
  8. 386
  9. 387
  10. 388
  11. 389
  12. 390
  13. 391
  14. 392
  15. 393
  16. 394
  17. 395
  18. 400
  19. 410
  20. 最後
Page 390 of 517
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×