アノニマス、「悪ふざけ」で欧州宇宙機関を攻撃
taraiok 曰く、欧州宇宙機関(ESA)で先週末、アノニマスの攻撃により8107名分の名前、電子メールアドレスおよびパスワードのデータが流出した。最近はイスラム系テロ組織ISに
2015.12.18 スラド
すぐ役立つ!組織で行うべきランサムウェア対策
企業や組織でセキュリティに従事する現場担当の方々は、日々のインシデント対応や、セキュリティレベルの向上を目指す中で、さまざまな疑問や課題に直面していると思います。本連載「すぐに役立
2015.12.17 トレンドマイクロ セキュリティブログ
Ipswitch WhatsUp Gold に SQL インジェクションおよび複数のクロスサイトスクリプティングの脆弱性
SQL インジェクション (CWE-89) - CVE-2015-6004 検索フィールド "Find Device" はユーザの入力値が適切に無害化されないた
2015.12.17 JVN
マイナンバー、9割がセキュリティに不安感
トレンドマイクロは12月16日、「個人に関する情報のセキュリティ」の意識・実態調査の結果を発表しました。調査期間は11月12日〜13日で、日本国内の個人ユーザ1,035名から回答を
2015.12.17 トレンドマイクロ is702
Microsoft、旧バージョンのIEにカスタムサポート提供へ
headless 曰く、来年1月12日でサポート終了となる旧バージョンのInternet Explorer(IE)に対し、Microsoftがカスタムサポートを提供するそうだ(Re
2015.12.17 スラド
WordPress 用プラグイン Welcart における SQL インジェクションの脆弱性
コルネ株式会社が提供する Welcart は、ショッピングサイトを構築するための WordPress 用プラグインです。Welcart には、admin.php における sear
2015.12.17 JVN
WinRAR における実行ファイル読み込みに関する脆弱性
WinRAR には、ユーザの指定したローカルディスク上のファイルを実行する機能が存在します。WinRAR には、指定したファイルに拡張子がない場合、同一フォルダにある同名の拡張子付
2015.12.17 JVN
FBI曰く、IT企業はバックドアを用意できるようビジネスモデルを変えるべき
taraiok 曰く、米当局によるネット監視が明らかになって以来、このような監視の是非がたびたび議論になっている。最近では世界的にテロ事件が増加しており、いくつかの政府はテロ組織と
2015.12.17 スラド
FireEyeの製品群に深刻な脆弱性--グーグルのProject Zeroが公表
サイバーセキュリティ企業であるFireEyeの旗艦製品群はネットワーク監視をベースとしているので、深刻なセキュリティ脆弱性は企業のネットワークに甚大な被害をもたらす可能性があると
2015.12.17 ZDNet Japan
CISOとは
CISOとは「Chief Information Security Officer」の略で、企業内で情報セキュリティを統括する担当役員のこと。情報セキュリティ最高責任者、情報セキュ
2015.12.17 日立 情報セキュリティブログ