Windows Hello、オンプレミスのActive Directory環境でも利用可能に--Creators Updateで
Microsoftは「Windows 10」や「SQL Server」「Office」「Microsoft Azure」に対するさらなるセキュリティ強化を実現しようとしている。同
2017.02.13 ZDNet Japan
「WordPress」のREST APIに脆弱性が確認される
オープンソースのCMS(コンテンツマネジメントシステム)として数多くのWebサイトで利用されている「WordPress」に脆弱性が確認され、2月6日、独立行政法人 情報処理推進機構
2017.02.13 日立 情報セキュリティブログ
WordPressサイトの改ざん被害は150万件超に 「最悪級の脆弱性」
「今回、被害に遭っているサイトは、WordPress 4.7.2にアップグレードするまで何度も何度も改ざんされ続ける」とセキュリティ企業は警告している。
2017.02.12 ITmedia NEWS セキュリティ
Android向けのFirefoxに重大な脆弱性、更新版で対処
Android向けに更新版の「Firefox 51.0.3」が公開。1件の重大な脆弱性に対処した。
2017.02.13 ITmedia NEWS セキュリティ
NSA、機密情報を扱える商用製品としてWindows 10とSurfaceデバイスを認定
Microsoftは10日、Windows 10およびSurfaceデバイスが米国家安全保障局(NSA)のCommercial Solutions for Classified P
2017.02.12 スラド
NASA、制御システムのIT化に伴う対策不足を指摘される
米航空宇宙局(NASA)の重要な制御システムのセキュリティについて、NASA監察総監室(OIG)が監査結果を公表している(リポート: PDF、 V3の記事)。 従来の運用技術
2017.02.12 スラド
RDP経由のブルートフォース攻撃を確認、暗号化型ランサムウェア「CRYSIS」を拡散
トレンドマイクロは、2016年9月、更新したランサムウェア「CRYSIS(クライシス)」(「RANSOM_CRYSIS」として検出)がオーストラリアとニュージーランドの企業を標的に
2017.02.10 トレンドマイクロ セキュリティブログ
Android アプリ「TVer」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTセキュリティ・ジ
2017.02.10 JVN
Norton Download Manager における任意の DLL 読み込みに関する脆弱性
最新の Norton Download Manager を使用する 開発者が提供する情報をもとに、最新の Norton Download Manager を使用してください。 開
2017.02.10 JVN
IPAの脆弱性体験学習ツール「AppGoat」に脆弱性が見つかる
insiderman 曰く、IPAが無償で提供している脆弱性体験学習ツール「AppGoat」に脆弱性が発見された(JVN#39008927:脆弱性体験学習ツール AppGoat に
2017.02.10 スラド