新着記事 (1,763 / 2,027ページ)
すべての新着記事一覧です。
L-04D におけるクロスサイトリクエストフォージェリの脆弱性
株式会社NTTドコモが提供する L-04D は、無線 LAN ポータブルルータです。L-04D のウェブ管理画面には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱
2016.10.03
JVN
iOS 版「U by BB&T」に SSL サーバ証明書の検証不備の脆弱性
証明書の検証不備 (CWE-295) - CVE-2016-6550
「U by BB&T」はバンキングアプリです。iOS 版「U by BB&T」は、HTTPS
2016.10.03
JVN
更新：DNS サーバ BIND の脆弱性対策について(CVE-2016-2776)
DNS サーバの BIND に、遠隔からの攻撃によって異常終了し、サービス不能 (DoS) 状態となる脆弱性が存在します。
外部から該当する問い合わせパケットを一つ送信されるだ
2016.10.03
IPA
ZERODIUM、iOSのゼロデイエクスプロイト買取価格を3倍の150万ドルに改定
各種ゼロデイ脆弱性を利用したエクスプロイトの買い取りを行うZERODIUMが、買い取り価格をiOSで3倍、Andoridで2倍にするなど大幅な価格改定を行っている(ZERODIUM
2016.10.01
スラド
秘密の質問の答えはパスワードのように扱うべき？
秘密の質問と答えのような知識ベースの認証(knowledge-based authentication: KBA)は、以前から認証システムの最弱点とみなされているにもかかわらず、採
2016.10.01
スラド
セキュリティ関連ブログがDDoS攻撃を受けて一時閉鎖、運営主は「検閲の民主化」と批判
headless 曰く、インターネット史上最大規模というDDoS攻撃を受けてオフラインになっていたジャーナリストBrian Krebs氏のWebサイト「Krebs on Secur
2016.10.01
スラド
「ウイルスに感染した」と警告し電話させる手口が急増
独立行政法人情報処理推進機構（IPA）は9月29日、「“ウイルスに感染した”という偽の警告で脅し、電話するように仕向ける手口」（通称「偽警告」）について、「セルフチェック診断チャー
2016.09.30
トレンドマイクロ is702
モジラ、中国の認証局WoSignが新たに発行するデジタル証明書のブロックを提案
Mozillaは、WoSignが新たに発行するデジタル証明書をブロックする意向だ。WoSignは、GitHubの偽のHTTPS証明書を発行した中国の認証局（CA）である。
M
2016.09.30
ZDNet Japan
ICMP Flood攻撃とは
ICMP Flood攻撃とは、大量のデータや不正なデータを送りつけ、サーバーなど通信の相手方を正常に稼働できない状態に追い込むDoS攻撃の一種。「Flood」(「洪水」の意)にある
2016.09.30
日立 情報セキュリティブログ
Yahoo!の情報流出事件、国家関与のサイバー攻撃説に疑問の声
セキュリティ企業の推定によれば、2014年のYahoo!ハッキングに関与していたのは東欧のハッカー集団だった。
2016.09.29
ITmedia NEWS セキュリティ