Qolsys IQ Panel に複数の脆弱性
Qolsys IQ Panel は Android OS ベースのホームオートメーション機器用タッチスクリーンコントローラです。全てのファームウェアバージョンには次の脆弱性が存在し
2015.10.30 JVN
HTML::Scrubber におけるクロスサイトスクリプティングの脆弱性
HTML::Scrubber は、生成される HTML に対し特殊文字を無効化するサニタイズ機能を提供する Perl モジュールです。HTML::Scrubber には、クロスサイ
2015.10.30 JVN
複数のルータ製品におけるクリックジャッキングの脆弱性
当該製品の管理画面にログイン済みのユーザが、細工されたページにアクセスし、画面上のコンテンツをクリックした場合、意図しない操作をさせられる可能性があります。
2015.10.30 JVN
MySQL サーバーを乗っ取り、DDoS 攻撃を実行するマルウェア
攻撃者は、Chikdos というマルウェアを MySQL サーバーに侵入させて、他の標的に対する DDoS 攻撃を実行させています。続きを読む
2015.10.30 Symantec Connect
SLocker v.s. Marshmallow
AndroidのランサムウェアであるSLockerが最近になり、非常に深刻な(そして下劣な)やり口でAndroid Lollipopの欠陥を悪用し始めた。しかしAndroid M
2015.10.30 エフセキュアブログ
日本の空港でも「ボディスキャナー」導入へ
nemui4 曰く、海外の空港ですでに導入されている「ボディスキャナー」が、日本でも導入される(Aviation Wire、毎日新聞)。 ボディスキャナーは保安検査場で乗客をスキ
2015.10.30 スラド
エフセキュアのFreedome、2015年「Meffy Award」Consumer Trust部門を受賞
英国に本部を置くMobile Ecosystem Forum(モバイル・エコシステム・フォーラム:MEF)が19日夜にロンドンで開催した「Meffy Award」授賞式において、イ
2015.10.30 エフセキュアブログ
ロシアのハッカー集団Pawn Storm、マレーシア航空撃墜事件の情報を狙ってサイバー攻撃?
あるAnonymous Coward 曰く、2014年7月17日にウクライナ東部で発生したマレーシア航空17便(MH17)撃墜事件では「親ロシア派」の関与が疑われており、今月13日
2015.10.30 スラド
SNSの友達リクエストメールに注意
独立行政法人情報処理推進機構(IPA)は10月28日、「海外のSNSからの友達リクエストに承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが
2015.10.29 トレンドマイクロ is702
国内ネットバンキングを狙う偽装メールが再拡散
トレンドマイクロは10月27日、公式ブログで「ネットバンキングを狙う偽装メールが再来:今回は「請求書」と「ファックス受信」」と題する記事を公開しました。 記事によると10月27日
2015.10.29 トレンドマイクロ is702