4053440 - Dynamic Data Exchange (DDE) フィールドを含む Microsoft Office ドキュメントを安全に開く方法 - バージョン: 1.0
緩和策の影響: このレジストリ キーを設定することで、DDE フィールドおよび OLE リンクの自動更新が無効になります。ユーザーは、フィールドを右クリックして "フィールド更新"
2017.11.09 Microsoft セキュリティ アドバイザリ
「Windows Defender ATP」を複数プラットフォーム向けに拡張へ--セキュリティ企業と連携
Microsoftは米国時間11月8日、最初のパートナー3社(Bitdefender、Lookout、Ziften)を発表した。3社は、検知された脅威に関する情報を、単一のWin
2017.11.09 ZDNet Japan
HYPER SBI のインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する 開発者が提供する情報をもとに、最新のインストーラを使用してください。 なお、本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザは
2017.11.09 JVN
グーグルのファズツール、LinuxカーネルのUSBサブシステムに潜む複数の脆弱性発見
Googleの研究者であるAndrey Konovalov氏は米国時間11月7日、LinuxカーネルのUSBドライバに14件の脆弱性が存在していることを明らかにした。同氏がこれら
2017.11.09 ZDNet Japan
「Ethereum」の「Parity」ウォレットに深刻な脆弱性--一部が凍結中
「Ethereum」のユーザーが「Parity」ウォレットの重大な脆弱性を偶然突いてしまい、ユーザーが自分のアカウントから閉め出されてしまった。これにより、巨額のEthereum
2017.11.09 ZDNet Japan
社内のIoTデバイス把握できず、責任の所在も不明――セキュリティ企業が実態調査
世界の約600社を対象とした調査で、82%が「自分たちのネットワークに接続されたデバイスを100%は把握できていない」と回答した。
2017.11.09 ITmedia NEWS セキュリティ
Sowbug: 南米と東南アジアの政府機関を狙うサイバースパイ集団を確認
Sowbug は、カスタムの Felismus マルウェアを使っており、南米の外交政策に強い関心を示しています。続きを読む
2017.11.08 Symantec Connect
ClamAVのシグネチャファイル配信システムでトラブル発生中
utahime 曰く、オープンソースのウィルス対策ソフトウェア「ClamAV」で、ウィルス検出に用いられるシグネチャファイルの配信でトラブルが発生しているようだ(公式ブログの記事)
2017.11.08 スラド
米セキュリティ企業、ブラザー製プリンタの脆弱性情報を公開
脆弱性を悪用すれば、細工を施したHTTPリクエストを送り付ける手口でリモートからDoS攻撃を仕掛け、プリンタ内蔵のWebサーバをフリーズさせることが可能とされる。
2017.11.08 ITmedia NEWS セキュリティ
2017年10月のIT総括
2017年10月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 総務省が「IoTセキュリティ総合対策」を公表 10月3日、総務省は、「IoTセキュ
2017.11.08 日立 情報セキュリティブログ