中程度: openssl のセキュリティ更新プログラム
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2017.02.20 RHEL Server(v.6-7) Errata
サイボウズ ガルーンにおける複数の脆弱性
CVE-2017-2090, CVE-2017-2092, CVE-2017-2093, CVE-2017-2094 および CVE-2017-2095 は、製品利用者への周知を目
2017.02.20 JVN
「Google Play」の日本語偽サイトが出現、アカウント詐取が狙い
トレンドマイクロは2月16日、公式ブログで「『Google Play』の日本語フィッシングサイト事例、SMSでの誘導を確認」と題する記事を公開しました。 それによると、トレンドマ
2017.02.20 トレンドマイクロ is702
マイクロソフトが強調--MongoDB狙うランサムウェア対策にAzureDocumentDB
Microsoftは米国時間2月16日、同社の「Microsoft Azure」ブログに「#MongoDBユーザーの方々へ、#Azure #DocumentDBはみなさんを歓迎し
2017.02.20 ZDNet Japan
JavaScriptでASLRを無効化する攻撃「AnC」
あるAnonymous Coward 曰く、x86/ARM CPUの多くが行っているメモリ管理の仕組みを悪用し、アドレス空間配置のランダム化 (ASLR)をJavaScriptから
2017.02.19 スラド
Microsoftプレジデント兼最高法務責任者曰く、サイバー攻撃から民間人を守るデジタルジュネーブ条約が必要
Microsoftのプレジデント兼最高法務責任者のブラッド・スミス氏は14日、サイバー攻撃から民間人を守るデジタルジュネーブ条約の必要性をRSA USA 2017のキーノートで語っ
2017.02.18 スラド
日本でも拡散中のランサムウェア「CERBER」の新亜種、セキュリティソフトの存在を独自に確認
日本でも拡散中のランサムウェア「CERBER」の新亜種、セキュリティソフトの存在を独自に確認 「CERBER」は、2016年初期に出現して以来、随時斬新な手法を取り入れることで知ら
2017.02.17 トレンドマイクロ セキュリティブログ
Microsoft、2月の月例更新プログラム提供を延期
headless 曰く、Microsoftは14日、2月のセキュリティ更新プログラム提供を延期すると発表した(MSRC、On MSFT、 Ars Technica、Softpedi
2017.02.17 スラド
OpenSSL にサービス運用妨害 (DoS) の脆弱性
使用する ciphersuite に依存しますが、OpenSSL を使用しているサーバやアプリケーションが、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
2017.02.17 JVN
GitHubで「remove password」というコミットを検索するとパスワードらしきものが大量に見つかる
GitHubで「remove password」というキーワードでコミットを検索すると、大量の平文パスワードらしきものを見つけられるという話がHacker Newsで取り上げら
2017.02.17 スラド