セキュリティホール・脆弱性のニュース記事一覧(148 ページ目) | 脆弱性と脅威 | ScanNetSecurity
2025.12.17（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 記事一覧

脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(148 ページ目)

脆弱性の届け出を開発者自身が行うケースが増加--IPA四半期レポート（IPA） 画像
セキュリティホール・脆弱性

脆弱性の届け出を開発者自身が行うケースが増加--IPA四半期レポート（IPA）

IPAおよびJPCERT/CCは、2014年第1四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
TrueCrypt 監査：わざわざ行われた徹底調査で…いまのところバックドアは見つからず～暗号ツールはコード再調査のハードルをクリア（The Register） 画像
TheRegister

TrueCrypt 監査：わざわざ行われた徹底調査で…いまのところバックドアは見つからず～暗号ツールはコード再調査のハードルをクリア（The Register）

この監査の次の段階は、TrueCrypt の基板となる暗号技術に対する精密検査となる。乱数発生器、暗号の一式、および暗号を支えるアルゴリズムは、すべていったん見直されることとなる。
ゴールデンウィークにおける情報セキュリティに関する注意喚起　他（ダイジェストニュース） 画像
ダイジェストニュース

ゴールデンウィークにおける情報セキュリティに関する注意喚起　他（ダイジェストニュース）

ゴールデンウィークにおける情報セキュリティに関する注意喚起（IPA）他
POS向けの「Toshiba 4690 Operating System」にパスワード漏えいの脆弱性（JVN） 画像
セキュリティホール・脆弱性

POS向けの「Toshiba 4690 Operating System」にパスワード漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、POSで動作するソフトウェア「Toshiba 4690 Operating System」に脆弱なハッシュアルゴリズム ADXCRYPT を使用している問題が存在すると「JVN」で発表した。
「iOS」のセキュリティアップデートを公開（アップル） 画像
セキュリティホール・脆弱性

「iOS」のセキュリティアップデートを公開（アップル）

米アップルは、「iOS」のアップデート「iOS 7.1.1」を公開した。
サポート終了、Windows XP継続利用によるセキュリティリスクとは？ 画像
特集

サポート終了、Windows XP継続利用によるセキュリティリスクとは？

脆弱性は全ての環境で等しく危険というわけではなく、攻撃者にとって攻撃がしにくい、利用しづらい環境が存在します。攻撃者はユーザ環境の中で、もっとも攻撃しやすいポイントを攻撃します。それがWindows XPのような古いバージョンのOSやアプリケーションなのです。
オンラインゲームの脅威、ワースト5　他（ダイジェストニュース） 画像
ダイジェストニュース

オンラインゲームの脅威、ワースト5　他（ダイジェストニュース）

オンラインゲームの脅威、ワースト5（カスペルスキー：ブログ）他
東芝テック製の複合機「e-Studio」にCSRFの脆弱性（JVN） 画像
セキュリティホール・脆弱性

東芝テック製の複合機「e-Studio」にCSRFの脆弱性（JVN）

IPAおよびJPCERT/CCは、東芝テックが提供する複合機「e-Studio」シリーズにクロスサイトリクエストフォージェリの脆弱性が存在すると「JVN」で発表した。
Androidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性（JVN） 画像
セキュリティホール・脆弱性

Androidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性（JVN）

IPAおよびJPCERT/CCは、LYSESOFTが提供するAndroidアプリ「AndExplorer」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
「サイボウズ リモートサービスマネージャー」に複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性

「サイボウズ リモートサービスマネージャー」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供する「リモートサービスマネージャー」に複数の脆弱性が存在すると「JVN」で発表した。
「Apache Struts」の危険度の高い脆弱性の攻撃コードを確認、至急対策を（IPA） 画像
セキュリティホール・脆弱性

「Apache Struts」の危険度の高い脆弱性の攻撃コードを確認、至急対策を（IPA）

IPAは、Apache Struts2 の脆弱性（CVE-2014-0094）対策について注意喚起を発表した。
Symantecによる「Heartbleed」の状況整理と対策方針（シマンテック） 画像
セキュリティホール・脆弱性

Symantecによる「Heartbleed」の状況整理と対策方針（シマンテック）
IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」～倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう（The Register） 画像
TheRegister

IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」～倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう（The Register）

一部のセキュリティ研究者たちは、そこに強制力がない、あるいはいずれにせよ無視されるものだと語っている。一方、別の研究者たちは、その活動が「役に立つ（助けとなる）」場合、これらの法律に免除があるようにするべきだと主張している。
スマホ・タブレットの業務利用向けセキュリティガイドラインの第二版　他（ダイジェストニュース） 画像
ダイジェストニュース

スマホ・タブレットの業務利用向けセキュリティガイドラインの第二版　他（ダイジェストニュース）

スマホ・タブレットの業務利用向けセキュリティガイドラインの第二版（JSSEC）他
「Redmine」にオープンリダイレクトの脆弱性（JVN） 画像
セキュリティホール・脆弱性

「Redmine」にオープンリダイレクトの脆弱性（JVN）

IPAおよびJPCERT/CCは、Redmineが提供するプロジェクト管理ソフトウェア「Redmine」にオープンリダイレクトの脆弱性が存在すると「JVN」で発表した。
「Openfire」に未対策のDoS脆弱性（JVN） 画像
セキュリティホール・脆弱性

「Openfire」に未対策のDoS脆弱性（JVN）

IPAおよびJPCERT/CCは、Openfire Projectが提供する「Openfire」にDoSの脆弱性が存在すると「JVN」で発表した。
OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register） 画像
TheRegister

OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register）

そのメモリには、メッセージやパスワードなどといった旨みのある情報が含まれている。そして別の heartbeatMessage を送信することにより、別の 64KB が漏えいされるため、被害者のシステムを徹底的に調査して御馳走を得るよう、それは繰り返される。
Heartbleed bug による秘密鍵漏えいの現実性について　他（ダイジェストニュース） 画像
ダイジェストニュース

Heartbleed bug による秘密鍵漏えいの現実性について　他（ダイジェストニュース）

Heartbleed bug による秘密鍵漏えいの現実性について（IIJ SECT）他
OracleがJavaのアップデートを公開、早急な適用を呼びかけ（JPCERT/CC） 画像
セキュリティホール・脆弱性

OracleがJavaのアップデートを公開、早急な適用を呼びかけ（JPCERT/CC）

JPCERT/CCは、「Oracle Java SE」のクリティカルパッチアップデートに関する注意喚起を発表した。これは、Oracle社が定例パッチを公開したことを受けたもの。
PaperThin CommonSpot に複数の脆弱性　他（ダイジェストニュース） 画像
ダイジェストニュース

PaperThin CommonSpot に複数の脆弱性　他（ダイジェストニュース）

PaperThin CommonSpot に複数の脆弱性（JVN）他（ダイジェストニュース）
Xangati製ソフトウェアに複数の脆弱性（JVN） 画像
セキュリティホール・脆弱性

Xangati製ソフトウェアに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Xangati Inc が提供する複数の製品にディレクトリトラバーサルとOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。
  1. 先頭
  2. 前
  3. 90
  4. 100
  5. 110
  6. 120
  7. 130
    8. …
  8. 143
  9. 144
  10. 145
  11. 146
  12. 147
  13. 148
  14. 149
  15. 150
  16. 151
  17. 152
  18. 153
    19. …
  19. 160
  20. 170
  21. 次
  22. 最後
Page 148 of 310
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×