脆弱性と脅威ニュース記事一覧(95 ページ目)

ダイジェストニュース 2014.3.5 Wed 18:53

2014年3月の呼びかけ　他（ダイジェストニュース）

2014年3月の呼びかけ（IPA）他

セキュリティホール・脆弱性 2014.3.5 Wed 18:52

ZTE製ケーブルモデム「F460/F660」に認証なしでアクセスされる問題（JVN）

IPAおよびJPCERT/CCは、ZTE製のケーブルモデム「F460/F660」に認証なしで製品にアクセス可能な問題が存在すると「JVN」で発表した。

脅威動向 2014.3.5 Wed 8:00

Google Playから他のアプリをダウンロードしインストールする危険な国内ユーザー向けアプリの存在を公表(マカフィー)

　マカフィーは3月4日、確認処理が省略されたほぼ自動的な方法で、Google Playから他のアプリを、ダウンロード・インストール・起動する、危険な国内ユーザー向けアプリの存在を公表した。このアプリは、Google Playで普通に公開されていたが、現在は削除済みだ。

エクスプロイト 2014.3.5 Wed 8:00

Microsoft Internet Explorer の CTreeNode オブジェクトの取り扱いに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）

Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう脆弱性が報告されました。

ダイジェストニュース 2014.3.4 Tue 18:27

中小中堅企業(SMB)のクラウド利用の実態　他（ダイジェストニュース）

エフセキュア調査：中小中堅企業(SMB)のクラウド利用の実態（エフセキュア）他

セキュリティホール・脆弱性 2014.3.4 Tue 18:26

「Blue Coat ProxySG」に古いアカウントでログインされる脆弱性（JVN）

IPAおよびJPCERT/CCは、Blue Coat Systems, Inc.が提供する統合セキュリティ対策アプライアンスである「ProxySG」に認証情報の変更から反映までに時差がある脆弱性が存在すると「JVN」で発表した。

脅威動向 2014.3.4 Tue 18:26

IEのゼロデイ脆弱性に注意、パッチ公開までの対策を呼びかけ（ラック）

ラックは、マイクロソフトが提供するWebブラウザ「Internet Explorer（IE）」の新たな脆弱性について注意喚起情報を発表した。

ダイジェストニュース 2014.3.3 Mon 18:31

デジタル通貨の問題点　他（ダイジェストニュース）

デジタル通貨の問題点（マカフィー）他

特集 2014.3.3 Mon 10:45

[Security Days 2014 インタビュー] 多機能でもパフォーマンスが落ちない専用設計の次世代ファイアウォール(パロアルトネットワークス)

パロアルトネットワークス合同会社のシニアSEマネージャーである三輪賢一氏に、サイバー脅威動向のポイントと、同社ソリューション、展示の見どころなどについて話を聞いた。

ダイジェストニュース 2014.3.3 Mon 8:00

インターネット治安情勢更新　他（ダイジェストニュース）

インターネット治安情勢更新(平成26年1月期報を追加)（@police）他

セキュリティホール・脆弱性 2014.3.3 Mon 8:00

「Synology DiskStation Manager」に不正アクセスを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは日、Synologyが提供するNAS向けの管理OSである「DiskStation Manager」に認証情報がハードコードされている脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。

脅威動向 2014.3.3 Mon 8:00

ネット接続機能を持つオフィス機器や情報家電の不用意な外部公開に警鐘（IPA）

IPAは、「増加するインターネット接続機器の不適切な情報公開とその対策（IPAテクニカルウォッチ）」を作成、公開した。

脅威動向 2014.2.28 Fri 8:00

微小粒子状物質「PM2.5」の濃度が上昇、屋外での長時間の激しい運動には注意が必要(環境省)

　微小粒子状物質「PM2.5」の濃度が上昇しており、環境省によると2月27日13時現在、注意喚起レベルとなる85マイクロ・グラムを超える地点は19を数えている。外出や屋外での長時間の激しい運動には注意が必要だ。

脅威動向 2014.2.28 Fri 8:00

「LINE」に便乗し出会い系Webサイトへ誘導するスパムメールを確認(トレンドマイクロ)

　トレンドマイクロは2月26日、スマホアプリ「LINE」に便乗し、出会い系Webサイトへ誘導するスパムメールについて、情報を公開した。

ダイジェストニュース 2014.2.27 Thu 16:15

ビットコインを狙うウイルス、Macにも出現　他（ダイジェストニュース）

ビットコイン(Bitcoin)を狙うウイルス、Macにも出現（キヤノンITS）他

セキュリティホール・脆弱性 2014.2.27 Thu 16:14

Android版アプリ「デニーズ」に通信を盗聴される脆弱性（JVN）

IPAおよびJPCERT/CCは、セブン＆アイ・フードシステムズが提供するAndroid 版アプリ「デニーズ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2014.2.27 Thu 16:13

「サイボウズ ガルーン」に乗っ取りやなりすましの脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。

TheRegister 2014.2.27 Thu 8:30

Silk Road の管理人「ハッキングの件は面目ない。払い戻しの準備をしている」～薬物市場のトップが、失われた暗号通貨の補償を約束（The Register）

「理想的な情勢とは言えないが、これが今日のダークネットにおける現実だ。センターエスクローを利用する、あらゆる市場が失敗に終わる可能性について、どれほど私が強調しても大袈裟すぎることにはならない」と Defcon は語った。

ダイジェストニュース 2014.2.27 Thu 8:00

SMBが知っておくべき セキュリティに関する10のヒント　他（ダイジェストニュース）

中小中堅企業(SMB)が知っておくべき セキュリティに関する10のヒント（エフセキュア）他

ダイジェストニュース 2014.2.26 Wed 8:00

IT利活用セキュリティ総合戦略推進部会第１回会合を開催　他（ダイジェストニュース）

IT利活用セキュリティ総合戦略推進部会第１回会合を開催（NISC）他

脅威動向 2014.2.26 Wed 8:00

サイバー犯罪者に乗っ取られた正規セキュリティソフトが攻撃ツールになる可能性(カスペルスキー)

　カスペルスキーは、Kaspersky Labのセキュリティリサーチチームによる研究結果を発表した。それによると、正規のセキュリティソフトウェアが、サイバー犯罪者に乗っ取られ、攻撃ツールになる可能性が発見されたという。

エクスプロイト 2014.2.26 Wed 8:00

Microsoft Internet Explorer の CMarkup オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）

Microsoft Internet Explorer (IE) の MSHTML ライブラリに解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されています。

特集 2014.2.25 Tue 13:25

[Security Days 2014 インタビュー] 侵入が止まらないマルウェアに向き合う有効な手段は？～シスコのSourceFire ソリューション

Sourcefireソリューションの他社に対する大きな特長は、組織のネットワーク全体に複数のベクトルで侵入し、発現する現代のセキュリティ脅威を可視化して、目で見て分かるマルウェア対策が取れる点です。

TheRegister 2014.2.25 Tue 8:30

Silk Road の新たな主張：ハッカーが我々の Bitcoin 資金の全てを奪った～ドラックの世界が信頼できないことを証明した衝撃の顛末（The Register）

「私はリーダー失格だった。今日の発見で、私は完全に打ちのめされている。展性の問題が報告されたとき、私は MtGox や Bitstamp の先に立ち、直ちに（Bitcoin の）引き出しを利用不可能にするべきだった」

ダイジェストニュース 2014.2.24 Mon 14:59

Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開　他（ダイジェストニュース）

Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開（アップル）他

脅威動向 2014.2.24 Mon 14:58

Android向け不正アプリの検知数は1日平均約30万件に（Dr.WEB）

Dr.WEBは、2014年1月のモバイル脅威について発表した。

特集 2014.2.24 Mon 9:58

[Security Days 2014 インタビュー] NTTコムセキュリティならではのキャリアクラウドによるセキュリティ ～ グローバルシームレスなセキュリティサービス「WideAngle」とは

NTT Comの強みは、通信キャリアであり、クラウド事業者でもある弊社が、お客様のグローバルICTパートナーとして、ITインフラとともにセキュリティサービスも一元的に提供できるところにあります。そ

TheRegister 2014.2.24 Mon 9:30

MtGox、Bitcoin の引き出しの災難に関して、復旧の準備はできたと主張～顧客はまもなく自身の資金にアクセスできる……たぶん。（The Register）

さらに同社は、引き出しの業務を一度に復帰することはないと述べている――おそらく MtGox は、これまで苛立たされた顧客たちが資金を回収するため、一斉にアカウントへアクセスするのを避けようとしているものと思われる。

TheRegister 2014.2.24 Mon 8:30

トランザクション展性問題、MtGox の荒廃で行き詰る Bitcoin トレーダーたち～トラフィックの洪水は多くの取り引きを停止させたが、ネットワークのリスクはそれほど重大ではない（The Register）

トラフィックの洪水は頭痛を引き起こすものではあるものの、この問題の結果、Bitcoin コミュニティ全体は、より堅牢で安全になりつつあるようだとBlockchain セキュリティのボスは考えている。

脅威動向 2014.2.22 Sat 8:00

スマートフォンの充電端子の発熱や焼損、本体の発熱について注意を呼びかけ(国民生活センター)

　国民生活センターは2月20日、相談事例が多発しているとして、「スマートフォンの充電端子の発熱や焼損」「スマートフォン本体の発熱」について、消費者へ注意を呼びかけた。

脅威動向 2014.2.22 Sat 8:00

2014年第7週のインフルエンザ発生状況を発表、定点当たり報告数は2週連続で減少(厚生労働省)

　厚生労働省は2月21日、2014年第7週（2月10日から2月16日まで）のインフルエンザの発生状況を発表した。患者報告数は139,162件、定点当たり報告数は28.18となり、2週連続で減少した。

ダイジェストニュース 2014.2.21 Fri 16:09

「ITSセキュリティ検討グループ」の開催　他（ダイジェストニュース）

「ITSセキュリティ検討グループ」の開催（総務省）他

セキュリティホール・脆弱性 2014.2.21 Fri 16:09

学習管理システム「Blackboard Vista/CE」にXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Blackboard, Inc.が提供する学習管理システムである「Blackboard Vista/CE」に、クロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2014.2.21 Fri 16:09

「AutoCAD」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Autodeskが提供するCAD用のソフトウェア「AutoCAD」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2014.2.21 Fri 16:08

「Adobe Flash Player」の緊急セキュリティアップデートを公開（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB14-07）を発表した。

脅威動向 2014.2.21 Fri 10:00

はしかの患者数、前年同期比から倍増、フィリピンで17人が感染(国立感染症研究所)

　麻しん（はしか）の感染が増えている。今シーズンの患者数は、前年同期比から倍増。全国でもっとも患者数が多い京都では、京都大学が3名の発症者を出し、学生や教職員に注意を呼びかけている。

ダイジェストニュース 2014.2.20 Thu 18:30

「電子自治体の取組みを加速するための10の指針」（案）に対する意見募集　他（ダイジェストニュース）

「電子自治体の取組みを加速するための10の指針」（案）に対する意見募集（総務省）他

脅威動向 2014.2.20 Thu 18:29

ゆうちょ銀行を騙るフィッシングメールを確認（フィッシング対策協議会）

フィッシング対策協議会は、ゆうちょ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

ダイジェストニュース 2014.2.19 Wed 16:44

レポート「Internet Infrastructure Review」Vol.22を発行　他（ダイジェストニュース）

レポート「Internet Infrastructure Review」Vol.22を発行（IIJ）他

脅威動向 2014.2.19 Wed 16:43

引き続きリムーバブルメディア経由の感染に注意--1月度レポート（マカフィー）

マカフィーは、2014年1月のサイバー脅威の状況を発表した。

セキュリティホール・脆弱性 2014.2.19 Wed 16:43

「Belkin WeMo Home Automation」製品に未対策の複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Belkin International,Incが提供する「Belkin WeMo Home Automation」に複数の脆弱性が存在すると「JVN」で発表した。

TheRegister 2014.2.19 Wed 8:30

大規模なドメインジャックで、The Register の一読者が 123-Reg に立腹～『全て一人で対処しなければならなかった』怒れる男の主張（The Register）

「我々は現在も、顧客のフィードバックで Troj/Ransom-AFD が検知されるのを確認している。1 月の半ばから月末にかけて、Troj/Ransom-AFD は、我々が顧客のエンドポイントで検知したウェブの脅威の中で、5 番目によく見られたものだった」

エクスプロイト 2014.2.19 Wed 8:00

Microsoft Windows の Win32k.sys ドライバの実装に起因する整数オーバーフローの脆弱性（Scan Tech Report）

Microsoft Windows の Win32k.sys ドライバに整数オーバーフローを引き起こしてしまう脆弱性が報告されています。

ダイジェストニュース 2014.2.18 Tue 18:26

ハンゲームをかたるフィッシング(2013/12/10)更新　他（ダイジェストニュース）

ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他

脅威動向 2014.2.18 Tue 18:25

発信元IPアドレスを偽装したオープン・リゾルバ探索行為が増加（警察庁）

警察庁は、偽装された発信元IPアドレスからのオープン・リゾルバの探索行為に起因すると考えられるパケットを多数検知しているとして、注意喚起を発表した。

ダイジェストニュース 2014.2.18 Tue 8:00

IEのゼロデイ脆弱性を悪用する、新たな水飲み場攻撃が発生　他（ダイジェストニュース）

IEのゼロデイ脆弱性を悪用する、新たな水飲み場攻撃が発生（FireEye）他

脅威動向 2014.2.18 Tue 8:00

OMC Plusを騙るフィッシングメールを確認（フィッシング対策協議会）

フィッシング対策協議会は、OMC Plusを騙るフィッシングメールが出回っているとして注意喚起を発表した。

セキュリティホール・脆弱性 2014.2.18 Tue 8:00

「Internet Explorer」に緊急の脆弱性、攻撃も観測（JVN）

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」に、解放済みメモリ使用の脆弱性が存在すると「JVN」で発表した。

セミナー・イベント 2014.2.17 Mon 14:51

CODE BLUE 開会挨拶とジェフ・モス氏基調講演

モス氏の講演では、医療と公衆衛生のアナロジーを用いて、一企業や組織にとどまらない社会全体での安全性向上を目指す「集団免疫理論（Community Immunity）」が解説された。

ダイジェストニュース 2014.2.17 Mon 8:00

インターネット治安情勢更新　他（ダイジェストニュース）

インターネット治安情勢更新（平成25年12月期報を追加）（@police）他

ダイジェストニュース 2014.2.14 Fri 8:00

「Flappy Bird」：開発者による削除後、トロイの木馬化したアプリを確認　他（ダイジェストニュース）

「Flappy Bird」：開発者による削除後、トロイの木馬化したアプリを確認（トレンドマイクロ：ブログ）他

セキュリティホール・脆弱性 2014.2.14 Fri 8:00

「Boot Camp」のセキュリティアップデートを公開（アップル）

米アップルは、Macマシン上でWindowsを起動できる「Boot Camp」のアップデートを公開した。

脅威動向 2014.2.14 Fri 8:00

人気ゲームアプリ「Flappy Bird」の偽のAndroid版アプリをオンライン上で多数確認、個人情報漏えいの危険性も(トレンドマイクロ)

　トレンドマイクロは2月12日、人気ゲームアプリ『Flappy Bird』について、偽のAndroid版アプリをオンライン上で多数確認したとして、注意喚起する文章を公開した。

脅威動向 2014.2.13 Thu 23:00

14日から15日は大雪に警戒し強風や高波に注意するよう呼びかけ(気象庁)

　西日本はこれから14日にかけて、東日本は14日から15日にかけて広い範囲で雪が降り、山地を中心に平野部でも大雪となるおそれがある。気象庁予報部が13日午後、発表した。

セキュリティホール・脆弱性 2014.2.13 Thu 8:00

月例セキュリティ情報7件を公開、最大深刻度は「緊急」は4件（日本マイクロソフト）

日本マイクロソフトは、2014年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知から2件増えた7件となり、内訳は最大深刻度「緊急」が4件、「重要」が3件となっている。

セキュリティホール・脆弱性 2014.2.13 Thu 8:00

Adobe Shockwave Playerのセキュリティアップデートを公開（アドビ）

アドビは、「Adobe Shockwave Player」のセキュリティアップデート（APSB14-06）を発表した。

セキュリティホール・脆弱性 2014.2.13 Thu 8:00

「Apache Commons FileUpload」にDoSの脆弱性、複数製品が影響（JVN）

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する「Apache Commons FileUpload」に、DoSの脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2014.2.13 Thu 8:00

ハンゲームをかたるフィッシング（更新）　他（ダイジェストニュース）

ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他

エクスプロイト 2014.2.12 Wed 8:00

Linux Kernel の compat_sys_recvmmsg() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）

Linux Kernel には、recvmmsg システムコールを取り扱う際の timeout パラメータ処理に起因して、権限昇格が可能な脆弱性が存在します。

ダイジェストニュース 2014.2.10 Mon 16:39

ハッシュタグを正しく使う　他（ダイジェストニュース）

ハッシュタグを正しく使う（エフセキュアブログ）他

TheRegister 2014.2.10 Mon 8:30

ロシアの出会い系ゲイアプリの開発者「我々は冬季オリンピックの数日前にブロックされた」～ユーザーに送られた脅迫メッセージ、そして 7 万 2 千人分のプロフィール削除（The Register）

「この攻撃はインターネットの検閲の拡大と繋がっており、ロシアでは近日中に、他のゲイ出会い系のリソースも同様の問題に直面するだろうと私は考えている」

ダイジェストニュース 2014.2.10 Mon 8:00

検出回避にZWS圧縮技術を悪用する不正プログラム　他（ダイジェストニュース）

検出回避にZWS圧縮技術を悪用する不正プログラム（トレンドマイクロ：ブログ）他

セキュリティホール・脆弱性 2014.2.10 Mon 8:00

「BIG IP Edge Client」に情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、F5 Networksが提供する「BIG-IP APM」と「FirePass」に含まれる Edge Clientに、情報漏えいの脆弱性が存在すると「JVN」で発表した。