脆弱性と脅威 セキュリティホール・脆弱性ニュース記事一覧(64 ページ目)

ダイジェストニュース 2012.10.11 Thu 15:29

PC遠隔操作型ウイルス感染による「なりすまし被害」を防止　他（ダイジェストニュース）

PC遠隔操作型ウイルス感染による「なりすまし被害」を防止（ALSI）他

セキュリティホール・脆弱性 2012.10.11 Thu 15:24

複数のネットワークカメラに遠隔操作を許してしまう脆弱性（JVN）

IPAおよびJPCERT/CCは、複数のネットワークカメラのWebインタフェースに認証を回避される脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.10.11 Thu 8:00

制御システムのセキュリティマネジメントシステム構築に向けた解説書　他（ダイジェストニュース）

制御システムのセキュリティマネジメントシステム構築に向けた解説書（IPA）他

セキュリティホール・脆弱性 2012.10.11 Thu 8:00

「BIND 9.x」にDoS攻撃を受ける脆弱性、パッチ適用を強く推奨（JPRS）

JPRSは、「BIND 9.xの脆弱性（サービス停止）について」を発表した。

セキュリティホール・脆弱性 2012.10.11 Thu 8:00

月例セキュリティ情報7件を公開、最大深刻度「緊急」は1件（日本マイクロソフト）

日本マイクロソフトは、2012年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件で、最大深刻度「緊急」が1件、「重要」が6件となっている。

ダイジェストニュース 2012.10.9 Tue 15:53

「情報セキュリティ国際キャンペーン」関連行事を更新　他（ダイジェストニュース）

「情報セキュリティ国際キャンペーン」関連行事を更新（NISC）他

セキュリティホール・脆弱性 2012.10.9 Tue 15:47

「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）

JPCERT/CCは、米アドビ社が10月8日（現地時間）、「Security updates available for Adobe Flash Player：APSB12-22」を公開したことについて注意喚起を発表した。

ダイジェストニュース 2012.10.5 Fri 17:15

「m-FILTER」Ver.3.5、業界初のメール送信「後」の添付ファイル管理を実現　他（ダイジェストニュース）

「m-FILTER」Ver.3.5、業界初のメール送信「後」の添付ファイル管理を実現（デジタルアーツ）他

セキュリティホール・脆弱性 2012.10.5 Fri 15:25

「Cerberus FTP Server」にCSRFの脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Cerberus, LLCが提供するFTPサーバソフトウェアである「Cerberus FTP Server」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.5 Fri 15:22

「MyWebSearch」にXSSの脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Final β Laboratoryが提供するサイト内検索用CGIスクリプトである「MyWebSearch」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.10.5 Fri 15:19

セキュリティ情報の事前通知、10月は「緊急」1件を含む7件を予定（日本マイクロソフト）

日本マイクロソフトは、2012年10月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は10月10日で、7件のパッチ公開を予定している。

特集 2012.10.2 Tue 8:00

[緊急寄稿] Internet Explorer 0-day脆弱性に関する調査レポート

FFRIでは本件に関して調査を行い、独自にIn the wildの検体を入手し、その検体と攻撃に利用された脆弱性について以下に報告いたします。

ダイジェストニュース 2012.10.2 Tue 8:00

データセンターに関する最新調査、モバイル、仮想化、クラウで複雑化　他（ダイジェストニュース）

データセンターに関する最新調査、モバイル、仮想化、クラウで複雑化（シマンテック）他

セキュリティホール・脆弱性 2012.10.2 Tue 8:00

Appleが「Safari」のセキュリティアップデートを公開、適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.9.28 Fri 18:06

Android版「jigbrowser+」に情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、Android向けWebブラウザ「jigbrowser+」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.9.27 Thu 17:00

「Trend Micro Control Manager」にSQLインジェクションの脆弱性（JVN）

IPAおよびJPCERT/CCは、トレンドマイクロが提供する、同社ウイルス対策製品をひとつの拠点から集中管理できるソフトウェア製品「Trend Micro Control Manager」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.9.26 Wed 16:27

「サプライチェーン情報セキュリティ管理」の資料を公開　他（ダイジェストニュース）

「サプライチェーン情報セキュリティ管理」の資料を公開（JASA）他

セキュリティホール・脆弱性 2012.9.26 Wed 16:10

「Casper Suite」に未対応の脆弱性、攻撃コードの公開も確認（JVN）

IPAおよびJPCERT/CCは、JAMF Software, LLCが提供するMac OS XおよびiOS向けのクライアント管理フレームワークである「Casper Suite」にCSRFの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.9.26 Wed 16:08

「Java 7」にふたたび重大な欠陥

The Registerによると、ポーランドのリサーチャーであるAdam Gowdiak氏がOracle Java SEに再び重大な欠陥を発見した。

ダイジェストニュース 2012.9.25 Tue 15:51

Internet Explorer の脆弱性に対するアップデート　他（ダイジェストニュース）

Internet Explorer の脆弱性に対するアップデート（JVN）他

セキュリティホール・脆弱性 2012.9.25 Tue 15:49

「ATOK for Android」に学習情報ファイルを取得される問題（JVN）

IPAおよびJPCERT/CCは、ジャストシステムが提供するAndroid向けの日本語入力プログラム「ATOK for Android」には、学習情報ファイルのアクセス権限に関する問題が存在すると「JVN」で発表した。

ダイジェストニュース 2012.9.24 Mon 16:22

日本は今でも安全な国か　他（ダイジェストニュース）

日本は今でも安全な国か？（エフセキュアブログ）他

セキュリティホール・脆弱性 2012.9.24 Mon 16:17

定例外の月例セキュリティ情報を公開、IEの緊急の脆弱性を修正（日本マイクロソフト）

日本マイクロソフトは、2012年9月の定例外セキュリティ情報「MS12-063：Internet Explorer 用の累積的なセキュリティ更新プログラム（2744842）」を公開した。

ダイジェストニュース 2012.9.24 Mon 9:00

サイバー犯罪者の次なる標的--スマートテレビ　他（ダイジェストニュース）

サイバー犯罪者の次なる標的--スマートテレビ（ジャングル）他

セキュリティホール・脆弱性 2012.9.24 Mon 8:00

Internet Explorerの脆弱性に対し、定例外の緊急パッチ提供へ（日本マイクロソフト）

日本マイクロソフトは、定例外のセキュリティ情報の事前通知を発表した。

ダイジェストニュース 2012.9.21 Fri 8:00

尖閣諸島問題等と関連したとみられるサイバー攻撃事案について　他（ダイジェストニュース）

尖閣諸島問題等と関連したとみられるサイバー攻撃事案について（警察庁）他

セキュリティホール・脆弱性 2012.9.20 Thu 16:28

「osCommerce Online Merchant」に不正な決済情報で商品を購入される脆弱性（JVN）

IPAおよびJPCERT/CCは、「osCommerce Online Merchant」に「PayPal Website Payments Standard」アドオンを使用している場合に、検証不備の脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.9.19 Wed 16:00

IEに存在する新たなゼロデイ脆弱性を確認！ 「PoisonIvy」に誘導　他（ダイジェストニュース）

IEに存在する新たなゼロデイ脆弱性を確認！ 「PoisonIvy」に誘導（トレンドマイクロ：ブログ）他

セキュリティホール・脆弱性 2012.9.19 Wed 15:45

「Endpoint Protector 4」の認証機能に脆弱性、パスワード漏えいの可能性（JVN）

IPAおよびJPCERT/CCは、CoSoSys Ltdが提供する、ノートPCやモバイルデバイス向けの保護・管理ツール「Endpoint Protector 4」の認証機能に脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.9.19 Wed 15:44

「Internet Explorer」に任意のコードを実行される緊急、未対応の脆弱性（JVN）

IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」にリモートから任意のコードを実行される脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.9.18 Tue 18:06

キングソフト：一部サイトでの反響について　他（ダイジェストニュース）

一部サイトでの反響について（キングソフト）他

セキュリティホール・脆弱性 2012.9.14 Fri 15:32

「InterScan Messaging Security Suite」に複数の未対策の脆弱性（JVN）

IPAおよびJPCERT/CCは、トレンドマイクロが提供する企業向けのメールセキュリティスイート製品「InterScan Messaging Security Suite」に複数の脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.9.14 Fri 8:00

平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について　他（ダイジェストニュース）

平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について（警察庁）他

セキュリティホール・脆弱性 2012.9.14 Fri 8:00

「BIND 9.x」にDoS攻撃を受ける危険性の高い脆弱性（JPRS）

JPRSは、「BIND 9.xの脆弱性（サービス停止）について」を発表した。利用しているユーザは関連情報の収集、緊急パッチの適用など、適切な対応を速やかに取ることを強く推奨している。

TheRegister 2012.9.13 Thu 8:30

SSL BEASTieボーイズが引き続き「CRIME」Web攻撃を開発〜邪悪な通信（The Register）

リークされた情報は、ユーザーの一応は保護されたクッキーを解読するのに十分な手がかりを提供し、攻撃者は被害者になりすましてWebサイトへのセキュアな通信をハイジャックすることが可能になる。

ダイジェストニュース 2012.9.12 Wed 18:46

Android/Fakemartで荒稼ぎする方法　他（ダイジェストニュース）

Android/Fakemartで荒稼ぎする方法（フォーティネット：ブログ）他

セキュリティホール・脆弱性 2012.9.12 Wed 18:27

「ColdFusion」にDoSの脆弱性、アドビがアップデートを公開（アドビ）

米アドビ社は、「Security update: Hotfix available for ColdFusion 10 and earlier：APSB12-21」を公開した。

セキュリティホール・脆弱性 2012.9.12 Wed 18:25

月例セキュリティ情報2件を公開、最大深刻度はともに「重要」（日本マイクロソフト）

日本マイクロソフトは、2012年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り2件、ともに最大深刻度「重要」となっている。

セキュリティホール・脆弱性 2012.9.11 Tue 16:10

「BIG-IP Application Security Manager」にXSSの脆弱性、パッチ適用を（JVN）

IPAおよびJPCERT/CCは、F5 Networksが提供する「BIG-IP Application Security Manager（ASM）」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

TheRegister 2012.9.11 Tue 8:30

Black Hatハッカーがロックを破ったことを受けホテルのキーカード会社が修正を発行〜しかし支払いはカスタマーにお願いしたい…（The Register）

Onityは（当初、ドアのハッキングを「信頼できず実行するには手間がかかる」とはねつけていた）この攻撃に対する2つの緩和策にたどり着いたが、最も効果的な方法はホテル経営者の顧客に、いくぶん多くの現金を支払わせる必要がある。

セキュリティホール・脆弱性 2012.9.10 Mon 16:41

「サイボウズ KUNAI for Android」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、モバイル端末からサイボウズを利用するためのアプリケーション「サイボウズ KUNAI for Android」に複数の脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.9.7 Fri 17:05

セキュリティ情報の事前通知、9月は「重要」2件のみを予定（日本マイクロソフト）

日本マイクロソフトは、2012年9月のセキュリティ情報の事前通知を発表した。

TheRegister 2012.9.6 Thu 8:30

4月からJavaの重大な欠陥を知っていたOracle〜可能だったのにパッチを出さず（The Register）

その結果、同脆弱性はパッチを当てられぬままで、日曜（編集部註：2012年8月26日）、セキュリティ企業FireEyeが、アジアのWebサイトでこれらの欠陥の一つに対する稼働中のエクスプロイトを発見した。

ダイジェストニュース 2012.9.5 Wed 18:21

スマートフォンにもアドウェアがインストールされる！　他（ダイジェストニュース）

スマートフォンにもアドウェアがインストールされる！（アンラボ：ブログ）他

セキュリティホール・脆弱性 2012.9.5 Wed 18:04

「WhatsUp Gold」にSQLインジェクション、XSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、Ipswitchが提供するWindows向けネットワーク管理・監視ソフトウェア「WhatsUp Gold」に複数の脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.9.3 Mon 18:26

t2'12 Challenge：あなたに資質はあるか　他（ダイジェストニュース）

t2'12 Challenge：あなたに資質はあるか（エフセキュアブログ）他

セキュリティホール・脆弱性 2012.9.3 Mon 18:21

「サイボウズLive for Android」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するサイボウズLiveサービス向けのクライアントソフトウェア「サイボウズLive for Android」に複数の脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.8.31 Fri 16:34

花ざかりハッキング大会、仕事に役立つ？　他（ダイジェストニュース）

花ざかりハッキング大会、仕事に役立つ？（アンラボ：ブログ）他

セキュリティホール・脆弱性 2012.8.31 Fri 16:28

「Open Technology Real Services」にXSSの脆弱性、攻撃コード公開を確認（JVN）

IPAおよびJPCERT/CCは、OTRSが提供する「Open Technology Real Services」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.8.31 Fri 16:25

「Adobe Photoshop CS6」に脆弱性、アドビがアップデートを公開（アドビ）

米アドビ社は、「Security update available for Adobe Photoshop CS6：APSB12-20」を公開した。

セキュリティホール・脆弱性 2012.8.30 Thu 16:59

Oracle Java 7の任意のコードを実行される脆弱性の検証レポートを発表（NTTデータ先端技術）

NTTデータ先端技術は、「Oracle Java SE JDK7およびJRE7」の脆弱性により、リモートから任意のコードが実行される脆弱性（CVE-2012-4681）に関する検証レポートを公開した。

ダイジェストニュース 2012.8.29 Wed 15:33

Javaランタイム環境＝常に脆弱なマシン　他（ダイジェストニュース）

Javaランタイム環境＝常に脆弱なマシン（エフセキュアブログ）他

セキュリティホール・脆弱性 2012.8.29 Wed 8:00

「Java 7」にOSコマンドを実行される緊急の脆弱性、攻撃も観測（JVN）

IPAおよびJPCERT/CCは、Oracleが提供する「Java 7」に任意のOSコマンドが実行可能な脆弱性が存在するとして、緊急情報を「JVN」で発表した。本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されている。

TheRegister 2012.8.28 Tue 8:30

Clarkeが新たなRuggedCom脆弱性を指摘〜ハードコードされたRSAキーに新たなバックドア（The Register）

ICS-CERTの勧告（PDF）によれば、新しい脆弱性は非常に深刻なもので、システムをインターネットから分離する必要がある。

ダイジェストニュース 2012.8.27 Mon 18:23

MarkAny ContentSAFER MASetupCallerのActiveXコントロールに脆弱性　他（ダイジェストニュース）

MarkAny ContentSAFER MASetupCallerのActiveXコントロールに脆弱性（JVN）他

セキュリティホール・脆弱性 2012.8.27 Mon 18:17

「Websense Content Gateway」にXSSの脆弱性、アップデートは12月の予定（JVN）

IPAおよびJPCERT/CCは、Websense社が提供するWebコンテンツを制御の集中型ゲートウェイ製品「Websense Content Gateway」にXSSの脆弱性が存在すると「JVN」で発表した。

ダイジェストニュース 2012.8.27 Mon 8:00

数千台のAndroidデバイスがヌード写真の壁紙アプリのマルウェアに感染　他（ダイジェストニュース）

数千台のAndroidデバイスがヌード写真の壁紙アプリのマルウェアに感染（ソフォス）他

セキュリティホール・脆弱性 2012.8.27 Mon 8:00

「MS-CHAPv2」の脆弱性を受け注意喚起、VPNや無線LANはプロトコル確認を（ラック）

ラックは、「MS-CHAPv2」プロトコルにパスワードが完全に解読されてしまう脆弱性が発見され、公表されたことを受け、注意喚起を発表した。

ダイジェストニュース 2012.8.23 Thu 15:20

「パーソナル情報保護とIT技術の調査」報告書を公開　他（ダイジェストニュース）

「パーソナル情報保護とIT技術の調査」報告書を公開（IPA）他

セキュリティホール・脆弱性 2012.8.23 Thu 15:14

「Open Technology Real Services」にXSSの脆弱性、攻撃コード公開を確認（JVN）

IPAおよびJPCERT/CCは、OTRSが提供する「Open Technology Real Services」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

セキュリティホール・脆弱性 2012.8.23 Thu 15:07

Adobe Flash Playerのフォント解析における脆弱性の検証レポートを発表（NTTデータ先端技術）

NTTデータ先端技術は、「Adobe Flash Player」の脆弱性により、リモート任意のコードが実行される脆弱性（CVE-2012-1535）に関する検証レポートを公開した。

セキュリティホール・脆弱性 2012.8.23 Thu 0:30

定義ファイルのアップデートにより一部で不具合が発生、最新の定義ファイルでトラブルは解消(マカフィー)

　マカフィーは22日、個人向けアンチウイルス製品および企業向けの「McAfee VirusScan Enterprise」において、定義ファイルのアップデートにより、一部で不具合が発生したことを発表した。

ダイジェストニュース 2012.8.22 Wed 18:44

仮想マシンに忍び寄る Windows 版の脅威　他（ダイジェストニュース）

仮想マシンに忍び寄る Windows 版の脅威（シマンテック：ブログ）他