脆弱性と脅威ニュース記事一覧(88 ページ目)

セキュリティホール・脆弱性 2022.7.25 Mon 8:00

Oracle Java に攻撃された際の影響が大きい脆弱性、早急な修正プログラム適用を呼びかけ

　独立行政法人情報処理推進機構（IPA）は7月20日、Oracle Java の脆弱性について発表した。影響を受けるシステムは以下の通り。

TheRegister 2022.7.21 Thu 8:15

政府向けスパイウェア販売時に製造元企業が行う販売先国家の「採点」方法～五ヶ国超のＥＵ圏顧客の存在を認める

　NSOグループが先週、同社の悪名高いスパイウェアである「Pegasus」を利用している顧客の数は「50 組に満たない」と欧州議会で発言した。しかし、その顧客の中に「5か国を超える」EU の国々が含まれているとも同社は述べたのだった。

セキュリティホール・脆弱性 2022.7.21 Thu 8:00

任天堂、Wi-Fi USBコネクタとWi-Fiネットワークアダプタの使用中止を呼びかけ

「ニンテンドーWi-Fi USBコネクタ」および「ニンテンドーWi-Fiネットワークアダプタ」に対して、任天堂が使用中止を呼びかけ。

セキュリティホール・脆弱性 2022.7.21 Thu 8:00

なぜSSL-VPNの脆弱性が放置されるのか～日本で「サプライチェーン攻撃」が意味するもの

JPCERT/CCは「JPCERT/CC Eyes」に「なぜ、SSL-VPN製品の脆弱性は放置されるのか～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～」を公開した。

セキュリティホール・脆弱性 2022.7.19 Tue 8:00

Windows DNSサーバーにリモートでコードが実行される脆弱性

　株式会社日本レジストリサービス（JPRS）は7月15日、Windows DNSサーバーにおけるリモートでコードが実行される脆弱性（CVE-2022-30214）が公開されたと発表した。

セキュリティホール・脆弱性 2022.7.15 Fri 8:00

マイクロソフトが7月のセキュリティ情報公開、Windows CSRSS の特権の昇格は悪用の事実を確認済み

独立行政法人情報処理推進機構（IPA）は7月13日、「Microsoft 製品の脆弱性対策について(2022年7月)」を発表した。

新製品・新サービス 2022.7.14 Thu 8:15

イエラエ CSIRT支援室第 28 回ペネトレーションテスト「OSINTとは」後篇

OSINT は、ダークウェブに潜るとかではなく、普通に世の中に出回っている情報を収集し、連携させて、タグ付けすると攻撃者にとって有効な情報になるという話と言えます。

セミナー・イベント 2022.7.14 Thu 8:10

レッドチームとペネトレーションテスター必読：LOTL から C2フレームワークへ

Black Hat USA の Briefings でハッキングツールやフレームワークの詳細オペレーションが解説されたのは珍しい。

セキュリティホール・脆弱性 2022.7.14 Thu 8:00

Django の Extract 関数および Trunc 関数にSQLインジェクションの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月12日、Django の Extract 関数および Trunc 関数における SQLインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。