インテルセキュリティ新社長の山野氏--脅威情報の共有を進める
人材不足について具体的に、62%の組織が人員不足になり、セキュリティ担当者を採用するのに3~6カ月かかる上に10%は空席のままになっているとのこと。「2020年までに200万人の
2016.07.20 ZDNet Japan
重要: java 1.8.0 openjdk セキュリティ更新プログラム
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2016.07.20 RHEL Server(v.6-7) Errata
Objective Systems ASN1C で生成したソースコードにバッファオーバーフローの脆弱性
ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2016-5080 ASN1C は、ASN.1 構文から高級言語のソースコードを生成するのに使用されます。報告
2016.07.20 JVN
Misys FusionCapital Opics Plus に複数の脆弱性
SQL インジェクション (CWE-89) - CVE-2016-5653 報告者によると、限られた権限しか持たないログインユーザによってパラメータ "ID"
2016.07.20 JVN
Vtiger CRM におけるアクセス制限不備の脆弱性
Vtiger CRM は、オープンソースの顧客管理システム (CRM) です。Vtiger CRM には、ユーザ管理機能に対するアクセス制限不備の脆弱性が存在します。
2016.07.20 JVN
WordPressプラグイン「Nofollow Links」におけるクロスサイトスクリプティングの脆弱性
Nofollow Links は、WordPress 用プラグインです。Nofollow Links の nofollow-links.php には、クロスサイトスクリプティング
2016.07.20 JVN
注意喚起: 2016年7月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 (公開)
各位 JPCERT-AT-2016-0032
2016.07.20 JPCERT/CC注意喚起
15年来のセキュリティホール「httpoxy」、PHPやPythonなどCGIアプリに影響
15年来のセキュリティホールが今になって表面化した。開発者らは緊急パッチを適用する必要がある。  The Registerで報道されている通り、PHP、Go、Apacheの
2016.07.20 ZDNet Japan
Oracle Java の脆弱性対策について(CVE-2016-3587等)
Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。 JRE には脆弱
2016.07.20 IPA
人気スマホゲーム「Pokemon GO」の偽アプリに注意喚起
インテル セキュリティ(マカフィー)は、7月11日、任天堂が6日から公開開始した人気スマホゲーム「Pokemon GO」の偽アプリ(マルウェア)が確認されたとして注意を呼びかけた。
2016.07.20 日立 情報セキュリティブログ