Accellion FTP server に複数の脆弱性
リクエストに対するレスポンス内容の違いに起因する情報漏えい (CWE-204) - CVE-2016-9499 Accellion FTP server は、ユーザ名が無効かどうか
2017.02.10 JVN
Windowsをクラッシュさせるゼロデイ・エクスプロイトコードがGitHubで公開
「Windows Server 2016のマーケティングの事情からMicrosoftによるパッチ適用が遅れた」という、Windowsに存在する脆弱性が公開された(PC Watch
2017.02.10 スラド
ファミリーマート、都内3店舗でチケット用紙盗難か オークションサイトで偽造券流通
ファミリーマートの都内3店舗に納品されたチケット用紙が不正利用されていることが分かった。
2017.02.09 ITmedia NEWS セキュリティ
DDoS攻撃規模は5年で12倍に増加
アーバーネットワークスは1月にセキュリティの調査レポートを発表した。過去5年間で、DDoS攻撃規模は12.33倍に拡大し、年平均成長率は68%となった。規模だけでなく、頻度、複雑
2017.02.09 ZDNet Japan
ISC BIND にサービス運用妨害 (DoS) の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は、本脆弱性を修正した次のバージョンをリリースしています。 BIND 9.9.9-P6
2017.02.09 JVN
Twitterが「迷惑行為」への本格対応を開始 “捨てアカ作成不可”など
Twitterは2月7日、「迷惑行為を繰り返すユーザ」への新たな対応策を、公式ブログで発表しました。 Twitterでは、「表現の自由」を重視しつつも、罵倒や嫌がらせなどの「迷惑
2017.02.09 トレンドマイクロ is702
ダークネットとは
ダークネットとは、インターネット上で到達可能なIPアドレスのうち、特定のコンピューターが割り当てられていない未使用のIPアドレス空間のこと。IPアドレスは、インターネット上のコンピ
2017.02.09 日立 情報セキュリティブログ
注意喚起: ISC BIND 9 サービス運用妨害の脆弱性 (CVE-2017-3135) に関する注意喚起 (公開)
各位 JPCERT-AT-2017-0007
2017.02.09 JPCERT/CC注意喚起
脆弱性体験学習ツール AppGoat におけるクロスサイトリクエストフォージェリの脆弱性
独立行政法人情報処理推進機構 (IPA) が提供する AppGoat は、脆弱性体験学習用ツールです。「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」に
2017.02.09 JVN
脆弱性体験学習ツール AppGoat における認証不備の脆弱性
独立行政法人情報処理推進機構 (IPA) が提供する AppGoat は、脆弱性体験学習用ツールです。「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」に
2017.02.09 JVN