セキュリティホール・脆弱性のニュース記事一覧(129 ページ目) | 脆弱性と脅威 | ScanNetSecurity
2024.05.20（月）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 記事一覧

脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(129 ページ目)

東芝テック製の複合機「e-Studio」にCSRFの脆弱性（JVN） 画像
セキュリティホール・脆弱性

東芝テック製の複合機「e-Studio」にCSRFの脆弱性（JVN）

IPAおよびJPCERT/CCは、東芝テックが提供する複合機「e-Studio」シリーズにクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
Androidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性（JVN） 画像
セキュリティホール・脆弱性

Androidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、LYSESOFTが提供するAndroidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
「サイボウズ リモートサービスマネージャー」に複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性

「サイボウズ リモートサービスマネージャー」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供する「リモートサービスマネージャー」に複数の脆弱性が存在すると「JVN」で発表した。
「Apache Struts」の危険度の高い脆弱性の攻撃コードを確認、至急対策を（IPA） 画像
セキュリティホール・脆弱性

「Apache Struts」の危険度の高い脆弱性の攻撃コードを確認、至急対策を（IPA）

IPAは、Apache Struts2 の脆弱性（CVE-2014-0094）対策について注意喚起を発表した。
Symantecによる「Heartbleed」の状況整理と対策方針（シマンテック） 画像
セキュリティホール・脆弱性

Symantecによる「Heartbleed」の状況整理と対策方針（シマンテック）
IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」～倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう（The Register） 画像
TheRegister

IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」～倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう（The Register）

一部のセキュリティ研究者たちは、そこに強制力がない、あるいはいずれにせよ無視されるものだと語っている。一方、別の研究者たちは、その活動が「役に立つ（助けとなる）」場合、これらの法律に免除があるようにするべきだと主張している。
スマホ・タブレットの業務利用向けセキュリティガイドラインの第二版　他（ダイジェストニュース） 画像
ダイジェストニュース

スマホ・タブレットの業務利用向けセキュリティガイドラインの第二版　他（ダイジェストニュース）

スマホ・タブレットの業務利用向けセキュリティガイドラインの第二版（JSSEC）他
「Redmine」にオープンリダイレクトの脆弱性（JVN） 画像
セキュリティホール・脆弱性

「Redmine」にオープンリダイレクトの脆弱性（JVN）

IPAおよびJPCERT/CCは、Redmineが提供するプロジェクト管理ソフトウェア「Redmine」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。
「Openfire」に未対策のDoS脆弱性（JVN） 画像
セキュリティホール・脆弱性

「Openfire」に未対策のDoS脆弱性（JVN）

IPAおよびJPCERT/CCは、Openfire Projectが提供する「Openfire」にDoSの脆弱性が存在すると「JVN」で発表した。
OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register） 画像
TheRegister

OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register）

そのメモリには、メッセージやパスワードなどといった旨みのある情報が含まれている。そして別の heartbeatMessage を送信することにより、別の 64KB が漏えいされるため、被害者のシステムを徹底的に調査して御馳走を得るよう、それは繰り返される。
Heartbleed bug による秘密鍵漏えいの現実性について　他（ダイジェストニュース） 画像
ダイジェストニュース

Heartbleed bug による秘密鍵漏えいの現実性について　他（ダイジェストニュース）

Heartbleed bug による秘密鍵漏えいの現実性について（IIJ SECT）他
OracleがJavaのアップデートを公開、早急な適用を呼びかけ（JPCERT/CC） 画像
セキュリティホール・脆弱性

OracleがJavaのアップデートを公開、早急な適用を呼びかけ（JPCERT/CC）

JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これは、Oracle社が定例パッチを公開したことを受けたもの。
PaperThin CommonSpot に複数の脆弱性　他（ダイジェストニュース） 画像
ダイジェストニュース

PaperThin CommonSpot に複数の脆弱性　他（ダイジェストニュース）

PaperThin CommonSpot に複数の脆弱性（JVN）他（ダイジェストニュース）
Xangati製ソフトウェアに複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性

Xangati製ソフトウェアに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Xangati Inc が提供する複数の製品にディレクトリトラバーサルとOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。
Android版「Adobe Reader Mobile」のセキュリティアップデートを公開（アドビ） 画像
セキュリティホール・脆弱性

Android版「Adobe Reader Mobile」のセキュリティアップデートを公開（アドビ）

アドビは、「Adobe Reader Mobile」のセキュリティアップデート（APSB14-12）を発表した。
セキュリティ研究家が Tesla に喚起～いますぐにでも 2 要素認証が必要だ（The Register） 画像
TheRegister

セキュリティ研究家が Tesla に喚起～いますぐにでも 2 要素認証が必要だ（The Register）

Dhanjani が記事にしているように、Tesla は「ユーザーがログインを試せる回数」を制限していない。そのことにより、6 文字のパスワードにブルートフォースを仕掛けることは取るに足らない作業になっていると彼は記している。
IT関連企業による「Cos-DEC（クラウド型オープンDB協議会）」を設立　他（ダイジェストニュース） 画像
ダイジェストニュース

IT関連企業による「Cos-DEC（クラウド型オープンDB協議会）」を設立　他（ダイジェストニュース）

IT関連企業による「Cos-DEC（クラウド型オープンDB協議会）」を設立（ソフトバンク・テクノロジーほか）他
Androidアプリ「CamiApp」に情報漏えいやデータ改ざんの脆弱性（JVN） 画像
セキュリティホール・脆弱性

Androidアプリ「CamiApp」に情報漏えいやデータ改ざんの脆弱性（JVN）

IPAおよびJPCERT/CCは、コクヨS&Tが提供するノート活用Androidアプリ「Android 版 CamiApp」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
OpenSSLの脆弱性（CVE-2014-0160）への対応について　他（ダイジェストニュース） 画像
ダイジェストニュース

OpenSSLの脆弱性（CVE-2014-0160）への対応について　他（ダイジェストニュース）

OpenSSLの脆弱性（CVE-2014-0160）への対応について（マクニカネットワークス）他
Androidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性（JVN） 画像
セキュリティホール・脆弱性

Androidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、apps4u@androidが提供するAndroidアプリ「SD Card Manager」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁） 画像
セキュリティホール・脆弱性

OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁）

警察庁は、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。
  1. 先頭
  2. 前
  3. 70
  4. 80
  5. 90
  6. 100
  7. 110
    8. …
  8. 124
  9. 125
  10. 126
  11. 127
  12. 128
  13. 129
  14. 130
  15. 131
  16. 132
  17. 133
  18. 134
    19. …
  19. 140
  20. 150
  21. 次
  22. 最後
Page 129 of 291
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×