CIAのハッキング技術公開で企業が得た教訓:暗号化はやはり重要
あるAnonymous Coward曰く、先日、機密情報暴露サイトWikiLeaksウィキリークスがCIAが使用しているハッキングツールに関する文書を公開したが、これによる影響が広
2017.03.17 スラド
「安全なウェブサイト運営入門」に脆弱性 使用停止を
IPAが2008年に公開した無料ゲーム「安全なウェブサイト運営入門」に脆弱性が見つかったとして、使用しないよう呼び掛けている。
2017.03.16 ITmedia NEWS セキュリティ
米当局、ロシア人要員など4人を起訴 米Yahoo!のユーザー情報大量流出で
米司法省は、ロシア連邦保安局(FSB)の要員2人を含む4人をコンピューターハッキングや経済スパイの罪で起訴したと発表した。
2017.03.16 ITmedia NEWS セキュリティ
D-Link DIR-130 および DIR-330 に複数の脆弱性
キャプチャリプレイによる認証回避 (CWE-294) - CVE-2017-3191 リモート管理機能のログインページにアクセス可能な第三者が細工した POST リクエストを送信す
2017.03.16 JVN
Google Cloudに「自己管理の暗号化キー」利用を容易にする新パートナーオプション
Googleのプロダクトマネージャーを務めるMaya Kaczorowski氏は米ZDNetに対し、「それは特に難しいタスクではないが、過去に暗号化を行った経験のない人には、多少
2017.03.16 ZDNet Japan
3月のマイクロソフトセキュリティ情報が公開、速やかにシステムの更新を
マイクロソフトは3月15日、計18件の新規セキュリティ情報を公開しました。独立行政法人情報処理推進機構(IPA)も、これを受け注意を呼びかけています。 今回公開された全18件(M
2017.03.16 トレンドマイクロ is702
安全なウェブサイト運営入門における OS コマンドインジェクションの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、IPA が自ら届出を行い、JPCERT/CC が調整を行ったものです。
2017.03.16 JVN
米信用調査大手のデータベースから3300万人分の個人情報が流出
ニューヨーク発--商用の企業データベースから、大量のデータが流出したことが判明した。  サイズが約52Gバイトのこのデータベースには、数千にのぼる米国企業の従業員に関して、個別
2017.03.16 ZDNet Japan
ロシアのDDoS攻撃代行サービス、料金は1日60ドル
セキュリティ企業Arbor Networksの調査によると、ロシアには「DDoS攻撃代行サービス」を提供する組織があり、1日60ドル、週400ドルで攻撃を請け負うという(CNET
2017.03.16 スラド
国内ネットバンキングを狙う新たな脅威「DreamBot」を解析
国内ネットバンキングを狙う新たな脅威「DreamBot」を解析 トレンドマイクロでは 2016年12月初旬から、「DreamBot(ドリームボット)」(「TSPY_URSNIF」な
2017.03.16 トレンドマイクロ セキュリティブログ