新着記事 (1,620 / 1,810ページ)

政府機関に対するセキュリティ脅威、2015年度は前年度比1.5倍に

あるAnonymous Coward 曰く、政府・サイバーセキュリティ戦略本部が2015年度の「サイバーセキュリティ政策に係る年次報告」を決定した。これによると、2015年度の政府

2016.06.21 スラド

ISC BIND 9 に複数の脆弱性

アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 ISC からは、本脆弱性の対策として次のバージョンがリリースされています。 BIND 9.

2016.06.21 JVN

ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性

ISC BIND 9 には、DNSSEC 検証を有効にした再帰的名前解決処理が、特定の条件下において異常終了する脆弱性が存在します。 ISC のアドバイザリには次のように記載され

2016.06.21 JVN

Spring Framework におけるディレクトリトラバーサルの脆弱性

Spring Framework は、ウェブアプリケーションを開発するための Java のフレームワークです。Spring Framework には、ディレクトリトラバーサルの脆弱

2016.06.21 JVN

AppleのAirPortの深刻な脆弱性、修正ファームを公開

AirPort向けファームウェアの脆弱性を修正する更新版が公開された。悪用された場合、リモートの攻撃者に任意のコードを実行される恐れがある。

2016.06.21 ITmedia NEWS セキュリティ

米民主党、ロシア系組織からサイバー攻撃を受けトランプ氏の調査資料を流出させる

caret曰く、米民主党全国委員会 （DNC） のコンピュータが、ロシア政府系とみられる2つの組織からのサイバー攻撃を受けたという。この攻撃によって、米大統領選の共和党候補であるド

2016.06.21 スラド

高校生も参加--IoTセキュリティハッキングコンテストに予想以上の関心

IoTデバイスとセキュリティの重要性は多く場面で話題になっているからこそ、今回のテーマに採用したと神戸デジタル・ラボ 取締役 セキュリティソリューション事業本部 三木剛氏は説明す

2016.06.21 ZDNet Japan

サイバー犯罪集団が使う Locky、Dridex、Angler の活動が急に停滞

めぼしいマルウェアファミリーのいくつかが沈静化しています。これは、ロシアでの逮捕劇と間接的に関係があるかもしれません。続きを読む

2016.06.20 Symantec Connect

Flash Playerを狙った攻撃が今月も発生

JPCERTコーディネーションセンター（JPCERT/CC）は6月17日、アドビシステムズの「Adobe Flash Player」に新たな脆弱性が見つかったとして、注意を呼びかけ

2016.06.20 トレンドマイクロ is702

「Apache Struts」において任意のコードを実行可能な脆弱性対策について(JVN#07710476)

本脆弱性を使用した攻撃コードが公開されているため、至急、製品開発者が提供する情報をもとに、最新版へアップデートしてください。 なお、JVN#45093481、JVN#12

2016.06.20 IPA