Mailman におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレ
2018.06.28 JVN
「Windows 10」最新プレビュー、「Edge」の動画自動再生ブロックなど
Build 17704は米国時間6月27日、「Windows Insider Program」で「Fast」または「Skip Ahead」リングを選択しているテスター向けにリリー
2018.06.28 ZDNet Japan
みずほ証券システム障害、2日経っても解消せず 再開めど「未定」
みずほ証券のネット取引が利用できない状態がまる2日続いている。28日朝時点で、復旧のめどは立っていないという。
2018.06.28 ITmedia NEWS セキュリティ
「Firefox 61」公開 18件の脆弱性に対処、FTPリソースの読み込みブロックも
Firefox 61では、HTTP(S)ページによるFTPサブリソースの読み込みをブロックする措置が実装された。
2018.06.28 ITmedia NEWS セキュリティ
全米でダークネットを集中摘発、武器や医薬品など大量に押収
ダークネットの取引サイト上で、捜査員が米ドルと仮想通貨を交換するマネーロンダリング業者を装い、違法商品の販売にかかわっていた多数の人物を割り出した。
2018.06.28 ITmedia NEWS セキュリティ
IPA、主要なサーバ向けOSSの“更新まとめ”を開設
情報処理推進機構(IPA)は6月27日、主要なサーバ向けオープンソースソフトウェア(OSS)の更新やセキュリティに関する情報を集約して配信するウェブページを開設した。ウェブサイト
2018.06.28 ZDNet Japan
インド準備銀行、来年6月までに全ATMのOSをサポートが継続されているバージョンにアップグレードするよう勧告
headless曰く、インドの中央銀行であるインド準備銀行(RBI)は21日、インド国内の商業銀行やホワイトラベルATMを運営するノンバンクなどに対し、Windows XPなどサポ
2018.06.28 スラド
3大フィナンシャルグループ、「サイバーセキュリティ経営宣言」を発表
三井住友、みずほ、三菱UFJの各フィナンシャルグループ(FG)が6月26日までに、それぞれ「サイバーセキュリティ経営宣言」を策定したと発表した。日本経済団体連合会(経団連)が3月
2018.06.27 ZDNet Japan
大手企業に偽装する不正アプリ「FAKESPY」、日本と韓国の利用者から情報窃取
Android 端末向け不正アプリ「FAKESPY(フェイクスパイ)」(「ANDROIDOS_FAKESPY.HRX」として検出)が確認されました。不正アプリの拡散には、サードパー
2018.06.27 トレンドマイクロ セキュリティブログ
「正規」を隠れ蓑にする攻撃者−2017年一年間の国内での標的型サイバー攻撃を分析
トレンドマイクロでは、2017 年の 1 年間に確認した、日本国内における「標的型サイバー攻撃」に関しての分析を行いました。2017 年を振り返ると、標的型サイバー攻撃の重大な被害
2018.06.27 トレンドマイクロ セキュリティブログ