Weekly Report: 複数の Cisco 製品に脆弱性
【1】2018年 1月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.01.24 JPCERT/CC注意喚起
Weekly Report: 複数の Lenovo 製品に脆弱性
【1】2018年 1月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.01.24 JPCERT/CC注意喚起
Weekly Report: GroupSession にオープンリダイレクトの脆弱性
【1】2018年 1月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.01.24 JPCERT/CC注意喚起
iPhoneやMacをクラッシュさせる不具合「chaiOS」
iPhoneや Macをクラッシュさせる不具合「chaiOS」 ソフトウェア開発者の Abraham Masri氏は、Appleの端末機器に影響を与える不具合を確認し、「chaiO
2018.01.23 トレンドマイクロ セキュリティブログ
トーバルズ氏、インテルの「Meltdown/Spectre」への対応を批判
Intelにコメントを求めたが、本稿掲載時までに回答を得ることはできなかった。  さらに、週末に「Linux 4.15」の最終バージョンがリリースされる予定だったが、まだ作業が
2018.01.23 ZDNet Japan
政府機関などを狙うハッキング集団「Turla」がマルウェアを巧妙化--英当局が警告
悪名高いハッキンググループ「Turla」がマルウェアを巧妙化させている。このマルウェアは侵入したネットワークに自らを埋め込み、密かにスパイ行為を行うように作られている。  マル
2018.01.23 ZDNet Japan
インテル、脆弱性対策パッチの適用に中止を呼び掛け--再起動の問題で
問題のアップデートは、CPUの設計上の脆弱性「Spectre」および「Meltdown」を修正するのが目的だったが、そのアップデート自体が多くの問題を引き起こすため、当面はインス
2018.01.23 ZDNet Japan
Windows システム上の Spectre および Meltdown に対する緩和策のパフォーマンスへの影響について
本記事は、Microsoft Secure ブログ “Understanding the performance impact of Spectre and Meltdown mi
2018.01.23 マイクロソフト セキュリティチーム
脆弱性対策パッチの導入中止を――「リブート問題」でIntelが呼び掛け
Intelは、現在出回っている脆弱性対策パッチについて、「リブートが予想以上に増えるなど、予想外のシステムの挙動を発生させる可能性がある」として、導入の中止を呼び掛けた。
2018.01.23 ITmedia NEWS セキュリティ
単純なパスワードが設定された機器への調査目的の不正アクセスを合法化する動き
IoT機器のセキュリティ対策強化に向けて、政府が「単純なパスワード」が設定された機器に対して無断でアクセスを行うことを認める方針だという(共同通信)。 現行の不正アクセス禁止法
2018.01.23 スラド