「DNSに対する最悪の攻撃KeyTrap」:1つのパケットでDNSサーバーを停止させる方法
ドイツの国立応用サイバーセキュリティ研究センターは今月、DNSSEC(ドメインネームセキュリティ拡張)に関する設計上の重大な欠陥を発見したと発表しました。DNSSECは、DNSプロ
2024.02.23 カスペルスキー公式ブログ
EV証明書の不正利用:マルウェア「RedLine」、「Vidar」の最新攻撃手法を解説、ランサムウェア感染の危険も
今年の6月からは、公開鍵基盤(PKI:Public Key Infrastructure)を扱う業界団体「CABF(CA/Browser Forum)」の決定により、通常のコード署
2023.10.03 トレンドマイクロ セキュリティブログ
Microsoft Teams のデスクトップアプリが認証トークンを平文で保存する問題、修正予定なし
Microsoft Teams のデスクトップアプリが認証トークンを平文で保存していることが Vectra の調べにより判明したのだが、報告を受けた Microsoft では修正の
2022.09.18 スラド
マイナカードの署名用電子証明書のパスワード、スマホで事前予約しコンビニで再設定可能に
以前、マイナンバーカードの暗証番号がロックされてしまう事例を紹介したことあるが、これまでロック解除には、住民票のある市町村の窓口へ行って手続きする必要だった。しかし、この再設定が今
2022.02.18 スラド
Weekly Report: Drupalにクロスサイトスクリプティングの脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: rwtxtにクロスサイトスクリプティングの脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: WordPress用プラグインPush Notifications for WordPress (Lite)にクロスサイトリクエストフォージェリの脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: Data Distribution Serviceの実装における複数の脆弱性
【1】Drupalにクロスサイトスクリプティングの脆弱性 情報源 CISA Current ActivityDrupal Releases Security Updates h
2021.11.25 JPCERT/CC注意喚起
Weekly Report: 複数の Microsoft 製品に脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases October 2019 Secu
2019.10.17 JPCERT/CC注意喚起