複数の Apple 製品の脆弱性に対するアップデート
想定される影響は各脆弱性により異なりますが、任意のコードを実行されたり、情報が漏えいしたりするなどの可能性があります。
2016.07.19 JVN
CGI ウェブサーバがヘッダ Proxy の値を環境変数 HTTP_PROXY に設定する脆弱性
信頼できない入力値によるセキュリティ判定 (CWE-807) および 外部入力による重要な変数またはデータの初期化 (CWE-454) CGI または類似のコンテキストで動作してい
2016.07.19 JVN
注意喚起: CGI 等を利用する Web サーバの脆弱性 (CVE-2016-5385 等) に関する注意喚起 (公開)
各位 JPCERT-AT-2016-0031
2016.07.19 JPCERT/CC注意喚起
企業のインシデント対応力強化に必要な PDCAサイクルとは?
■ 企業が抱えるインシデント対応の課題 近年標的型サイバー攻撃の被害やランサムウェアの感染といったセキュリティ事故が後を絶たず、インシデント対応の重要性はますます高まってきています
2016.07.19 トレンドマイクロ セキュリティブログ
Canonical、「Ubuntu Forum」のハッキングを認める--200万ユーザー分の情報が流出
人気Linuxディストリビューション「Ubuntu」の開発元であるCanonicalが現地時間7月15日付けのブログ投稿で、ユーザーフォーラム「Ubuntu Forums」が前日
2016.07.19 ZDNet Japan
アダルトサイト職場で閲覧→「ウイルス感染」信じて電話→PC遠隔操作され情報流出 町議会事務局長のあきれた危機管理能力
福井県池田町で、議会事務局の男性職員がアダルトサイトを閲覧し、画面に現れた「ウイルス感染」の表示を見て、そこに記された番号に電話し、電話相手の指示に従って遠隔操作ソフトをダウンロー
2016.07.19 ITmedia NEWS セキュリティ
まだまだある、BECの手口
先月、BEC(Business Email Compromise)の典型的な手口を紹介しつつ、注意喚起を行いました。エフセキュアブログ : 社長のメールは真に受けるな!このブログ記
2016.07.19 エフセキュアブログ
Apple、iOSやOS Xの脆弱性多数を修正
iOSやOS Xの更新版で多数の脆弱性に対処したほか、watchOSやtvOS、Safari、Windows向けiTunesの脆弱性を修正する更新版も公開された。
2016.07.19 ITmedia NEWS セキュリティ
重要: httpd セキュリティおよびバグ修正アップデート
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2016.07.18 RHEL Server(v.6-7) Errata
Windows 10 Anniversary UpdateでBSoDに追加されるQRコード、攻撃に使われる可能性が指摘される
Windows 10 Anniversary Updateでは深刻なエラーが発生したときに表示されるブルースクリーン(BSoD)にQRコードが追加されるようだが、これを悪用した攻撃
2016.07.18 スラド