Weekly Report: 複数の Adobe 製品に脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates https://
2019.01.30 JPCERT/CC注意喚起
Weekly Report: 複数の横河製品のライセンスマネージャサービスにアクセス制限不備の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates https://
2019.01.30 JPCERT/CC注意喚起
Weekly Report: iOS アプリ「HOUSE GATE」にディレクトリトラバーサルの脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates https://
2019.01.30 JPCERT/CC注意喚起
新種のランサムウェア「Anatova」--高い技術を有した開発者が背後に?
新種のランサムウェアが世界規模で活動している。これは、自らをアプリケーションやゲームに見せかけ、ユーザーをだましてPCにダウンロードさせ、実行させるというものだ。  「Anat
2019.01.30 ZDNet Japan
Microsoft Exchange 2013 およびそれ以降における NTLM 中継攻撃が可能な脆弱性
2019年1月29日現在、対策方法は不明です。 次のワークアラウンドを検討してください。 EWS サブスクリプション機能を無効にする EWS サブスクリプション機能が不要な場合は
2019.01.29 JVN
第三者向けにJavaScriptコードを提供していたドメインが乗っ取られ悪用される事例
有効期限が過ぎたまま放置されたドメインが第三者に乗っ取られることはよくあるが、かつてJavaScriptコードを第三者向けに配信していたドメインが乗っ取られ、悪意のあるコードが配
2019.01.29 スラド
「宅ふぁいる便」による約480万件の情報漏えい、一部の郵便番号も対象に
オージス総研は1月28日、同社が運営するファイル転送サービス「宅ふぁいる便」の一部サーバーに対する外部からの不正アクセスについて第3報を発表した。  これは、1月13日から1月
2019.01.29 ZDNet Japan
三井住友銀行をかたるフィッシングに注意喚起
フィッシング対策協議会は1月17日、三井住友銀行をかたるフィッシングについて注意を呼びかけた。 メールの件名は「Sumitomo Mitsui - メンテナンス」というもので、メ
2019.01.29 日立 情報セキュリティブログ
シンガポールのHIV陽性者1万4200人の個人情報がオンラインに流出
シンガポールに居住していた米国人が、HIVと診断された1万4200人の個人情報をオンラインに流出させた。この米国人はパートナーを通して、そのデータに不正にアクセスした。地元当局に
2019.01.29 ZDNet Japan
米司法省、ファーウェイを起訴--企業秘密の窃取や詐欺で
10の罪状を含む起訴状によると、ファーウェイの関連会社2社は2012年~2014年にかけて、米通信大手のT-Mobileから企業秘密を盗んでいたという。さらに、他社から機密情報を
2019.01.29 ZDNet Japan