ISC DHCP にサービス運用妨害 (DoS) の脆弱性
ワークアラウンドを実施する 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 許可されていないユーザからの OMAPI 接続を禁止する なお開
2018.01.17 JVN
Spectre/Meltdownに便乗した偽パッチ、ドイツ・情報セキュリティ局の偽サイトで配布される
headless曰く、Spectre/Meltdown脆弱性に便乗し、ドイツ連邦情報セキュリティ局(BSI)を装った偽サイトからマルウェアをインストールさせようとするスパムキャンペ
2018.01.17 スラド
注意喚起: ISC BIND 9 の脆弱性に関する注意喚起 (公開)
各位 JPCERT-AT-2018-0005
2018.01.17 JPCERT/CC注意喚起
注意喚起: Oracle WebLogic Server の脆弱性 (CVE-2017-10271) に関する注意喚起 (公開)
各位 JPCERT-AT-2018-0004
2018.01.17 JPCERT/CC注意喚起
注意喚起: 2018年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 (公開)
各位 JPCERT-AT-2018-0003
2018.01.17 JPCERT/CC注意喚起
強力な監視機能を持つ「Android」スパイウェア「Skygofree」が発見される
このマルウェアは、怪しげなファイルフィードを調べているときに発見された。その機能は、コードを分析するまで発覚しなかった。  Skygofreeは、今も作成者からアップデートを受
2018.01.17 ZDNet Japan
Oracle Java の脆弱性対策について(CVE-2018-2638等)
Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。 JRE には脆弱
2018.01.17 IPA
新手のAndroidスパイウェア「Skygofree」、ユーザー監視の高度な機能を実装
Kaspersky Labによると、新手のAndroidスパイウェア「Skygofree」は、端末の情報を盗み出すほか、特定の場所で周辺の音声を記録したり、不正なWi-Fiに接続さ
2018.01.17 ITmedia NEWS セキュリティ
Oracleが四半期パッチ公開、Intel CPUの脆弱性に対処
Spectreと呼ばれる脆弱性の緩和策は、Sun Systems製品とOracle Virtualization向けのパッチに含まれている。
2018.01.17 ITmedia NEWS セキュリティ
サイバーリーズンが次世代エンドポイントセキュリティ製品--既知/未知のマルウェアに多層防御
同社の分析によれば、セキュリティ脅威の56%は既知のマルウェアであり、従来の防御策では既知のマルウェアの侵入を阻止できていなかったことになるという。これを踏まえ、同社は以前から提
2018.01.17 ZDNet Japan