Weekly Report: Mozilla Firefox に複数の脆弱性
【1】Cisco IOS および Cisco IOS XE ソフトウェアに複数の脆弱性 情報源 US-CERT Current ActivityCisco Releases S
2017.10.04 JPCERT/CC注意喚起
Weekly Report: 「Apache Struts2 に複数の脆弱性」に関する追加情報
【1】Cisco IOS および Cisco IOS XE ソフトウェアに複数の脆弱性 情報源 US-CERT Current ActivityCisco Releases S
2017.10.04 JPCERT/CC注意喚起
Weekly Report: DLL 読み込みに関する脆弱性に注意
【1】Cisco IOS および Cisco IOS XE ソフトウェアに複数の脆弱性 情報源 US-CERT Current ActivityCisco Releases S
2017.10.04 JPCERT/CC注意喚起
Weekly Report: jwt-scala にトークン署名検証回避の脆弱性
【1】Cisco IOS および Cisco IOS XE ソフトウェアに複数の脆弱性 情報源 US-CERT Current ActivityCisco Releases S
2017.10.04 JPCERT/CC注意喚起
Weekly Report: ICANN がルートゾーン KSK ロールオーバーの延期を発表
【1】Cisco IOS および Cisco IOS XE ソフトウェアに複数の脆弱性 情報源 US-CERT Current ActivityCisco Releases S
2017.10.04 JPCERT/CC注意喚起
米ヤフーへのハッキング、30億件の全アカウントに影響の可能性
米Yahooは、2013年の大規模データ漏えい事件で最大30億件のアカウントに影響があった可能性があることを認めた。  現在はVerizon傘下にあるYahooは、5億件のアカ
2017.10.03 ZDNet Japan
「Dirty COW」脆弱性を悪用するAndroidマルウェアが見つかる
先日、Linuxカーネルに11年以上前から存在する特権昇格の脆弱性「Dirty COW」が修正されるという話題があったが、この脆弱性を悪用するAndroid向けのマルウェアが登場
2017.10.04 スラド
電子機器で使われるeMMCフラッシュメモリは「電線の直結」で簡単に外部からアクセスできる
最近多くの電子機器で使われているeMMC(embedded Multi Media Card)はMMCとほぼ同じインターフェイスが採用されているため、端子に導線を直接ハンダ付けし
2017.10.03 スラド
ビジネスプロセス詐欺(Business Process Compromise、BPC)の事例と対策
「ビジネスプロセス詐欺(Business Process Compromise、BPC) 」とは、金銭的な利益を目的として、法人の業務プロセスの一部、もしくはプロセスを管理する機器
2017.10.03 トレンドマイクロ セキュリティブログ
Dnsmasq に複数の脆弱性
Dnsmasq は、広く使用されているオープンソースソフトウェアです。Dnsmasq には、次の複数の脆弱性が存在します。 ヒープベースのバッファオーバーフロー (CWE-12
2017.10.03 JVN