2020年1月のセキュリティホール・脆弱性のニュース記事一覧 | 脆弱性と脅威

セキュリティホール・脆弱性 2020.1.30 Thu 8:05

Appleが6製品8バージョンのセキュリティアップデートを公開（JVN）

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2020.1.30 Thu 8:05

金融機関が提供するアプリ「MyPallete」に盗聴などが行われる脆弱性（JVN）

IPAおよびJPCERT/CCは、NTTデータが提供するAndroidアプリ「MyPallete」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

セミナー・イベント 2020.1.29 Wed 8:10

日本ハッカー協会杉浦氏が OSINT を解説、メールアドレスでここまで情報が入手可能

メールアドレスがわかれば、どこまでの情報が第三者に分かってしまうのか、一般社団法人日本ハッカー協会代表理事の杉浦隆幸氏が、メールアドレスを起点としたOSINTで、どんな情報が得られるかを解説した。

セキュリティホール・脆弱性 2020.1.28 Tue 8:05

Firefoxにリモートコード実行の脆弱性、国内でも攻撃を確認（JPCERT/CC）

JPCERT/CCは、「Firefox の脆弱性 (CVE-2019-17026) に関する注意喚起」を発表した。

セキュリティホール・脆弱性 2020.1.23 Thu 8:05

富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）

IPAおよびJPCERT/CCは、富士ゼロックスが提供する複数のスマートフォンアプリに、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2020.1.22 Wed 8:05

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」のJScriptスクリプトエンジンに、メモリ破損の脆弱性が存在すると「JVN」で緊急情報を発表した。

セキュリティホール・脆弱性 2020.1.20 Mon 8:05

「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）

トレンドマイクロは、2つの「パスワードマネージャーのセキュリティ情報」をアラート/アドバイザリ情報として更新し、発表した。

セキュリティホール・脆弱性 2020.1.17 Fri 8:00

OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）

Oracle社が複数の製品に対するクリティカルアップデートに関する情報を公開し、IPAおよびJPCERT/CCが注意喚起を発表している。

セキュリティホール・脆弱性 2020.1.17 Fri 8:00

マイクロソフトが1月のセキュリティ情報を公開、早急に適用を（IPA、JPCERT/CC）

マイクロソフトが2020年1月度のセキュリティ更新プログラムを公開し、IPAおよびJPCERT/CCが注意喚起を発表している。

セキュリティホール・脆弱性 2020.1.16 Thu 8:05

Intelが複数の製品に対するアップデートを公開（JVN）

IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。

セキュリティホール・脆弱性 2020.1.16 Thu 8:05

複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性（JVN）

IPAおよびJPCERT/CCは、複数のCDNプロバイダが、HTTPキャッシュポイズニングの影響を受ける問題が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2020.1.15 Wed 8:05

「非公開」動画も公開、「TikTok」の脆弱性を発表（チェック・ポイント）

チェック・ポイントは、同社の脅威情報部門であるCheck Point Researchが、動画アプリ「TikTok」の複数の脆弱性を発見したと発表した。

セキュリティホール・脆弱性 2020.1.15 Wed 8:05

「Junos OS」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Juniper Networksが提供する「Junos OS」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2020.1.10 Fri 8:05

「Citrix ADC」および「Citrix Gateway」に任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Citrixが提供する「Application Delivery Controller」および「Citrix Gateway」に任意のコードを実行可能な脆弱性が存在すると「JVN」で発表した。

脅威動向 2020.1.9 Thu 8:10

2019 年全体総括ほか [Scan PREMIUM Monthly Executive Summary]

2019 年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。

セキュリティホール・脆弱性 2020.1.9 Thu 8:05

「F-RevoCRM」にスクリプト実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、シンキングリードが提供する「F-RevoCRM」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

2020年1月の脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧