新着記事 (1,664 / 2,024ページ)
すべての新着記事一覧です。
NASA、制御システムのIT化に伴う対策不足を指摘される
米航空宇宙局(NASA)の重要な制御システムのセキュリティについて、NASA監察総監室(OIG)が監査結果を公表している(リポート: PDF、
V3の記事)。
従来の運用技術
2017.02.12
スラド
RDP経由のブルートフォース攻撃を確認、暗号化型ランサムウェア「CRYSIS」を拡散
トレンドマイクロは、2016年9月、更新したランサムウェア「CRYSIS（クライシス）」（「RANSOM_CRYSIS」として検出）がオーストラリアとニュージーランドの企業を標的に
2017.02.10
トレンドマイクロ セキュリティブログ
Android アプリ「TVer」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: NTTセキュリティ・ジ
2017.02.10
JVN
Norton Download Manager における任意の DLL 読み込みに関する脆弱性
最新の Norton Download Manager を使用する
開発者が提供する情報をもとに、最新の Norton Download Manager を使用してください。
開
2017.02.10
JVN
IPAの脆弱性体験学習ツール「AppGoat」に脆弱性が見つかる
insiderman 曰く、IPAが無償で提供している脆弱性体験学習ツール「AppGoat」に脆弱性が発見された（JVN#39008927：脆弱性体験学習ツール AppGoat に
2017.02.10
スラド
Evernote、Googleクラウドにデータ移行 3ペタバイト分
50億個のノートと50億個の添付ファイルを移行したという。
2017.02.10
ITmedia NEWS セキュリティ
延長サポート終了を控える「Office 2007」および「Windows Vista」の速やかな移行を
いまだ発見される「Office 2007」「Windows Vista」の脆弱性
 IPAが運営する脆弱性対策情報データベース「JVN iPedia」(*1)には、「
2017.02.10
IPA
F5の「BIG-IP」にメモリ流出の脆弱性、「Heartbleed」との類似点も
F5のアプライアンス「BIG-IP」で「Session Tickets」というオプションの実装に問題があり、1度に最大31バイトの初期化されていないメモリが流出する可能性がある。
2017.02.10
ITmedia NEWS セキュリティ
Accellion FTP server に複数の脆弱性
リクエストに対するレスポンス内容の違いに起因する情報漏えい (CWE-204) - CVE-2016-9499
Accellion FTP server は、ユーザ名が無効かどうか
2017.02.10
JVN
Windowsをクラッシュさせるゼロデイ・エクスプロイトコードがGitHubで公開
「Windows Server 2016のマーケティングの事情からMicrosoftによるパッチ適用が遅れた」という、Windowsに存在する脆弱性が公開された（PC Watch
2017.02.10
スラド