DNS サーバ BIND の脆弱性対策について(CVE-2016-2776)
DNS サーバの BIND に、遠隔からの攻撃によって異常終了し、サービス不能 (DoS) 状態となる脆弱性が存在します。 外部から該当する問い合わせパケットを一つ送信されるだ
2016.09.29 IPA
Aternity に複数の脆弱性
クロスサイトスクリプティング (CWE-80) - CVE-2016-5061 報告者によると、Aternity の HTTPAgent, MacAgent, getExterna
2016.09.29 JVN
baserCMS における複数の脆弱性
baserCMSユーザー会が提供する baserCMS は、オープンソースのコンテンツ管理システムです。baserCMS および同梱されているプラグイン「ブログ」、「メールフォーム
2016.09.29 JVN
ManageEngine ServiceDesk Plus における Cookie の生成処理に関する脆弱性
ManageEngine ServiceDesk Plus は、Zoho Corporation が提供するヘルプデスクソフトウエアです。ManageEngine ServiceD
2016.09.29 JVN
ManageEngine ServiceDesk Plus におけるアクセス制限不備の脆弱性
ManageEngine ServiceDesk Plus は、Zoho Corporation が提供するヘルプデスクソフトウエアです。ManageEngine ServiceD
2016.09.29 JVN
ManageEngine ServiceDesk Plus におけるクロスサイトスクリプティングの脆弱性
ManageEngine ServiceDesk Plus は、Zoho Corporation が提供するヘルプデスクソフトウエアです。ManageEngine ServiceD
2016.09.29 JVN
平成28年上半期は1,951件の標的型メール攻撃を確認と警察庁が発表
警察庁は、9月15日、サイバー攻撃等の状況をまとめた「平成28年上半期におけるサイバー空間をめぐる脅威の情勢について」を公開した。これによると、サイバー攻撃の情勢について、この上半
2016.09.29 日立 情報セキュリティブログ
Facebookで「ブラピ追悼」のデマ拡散、不正アプリへ誘導
「R.I.P Brad Pitt」というリンクをクリックすると、ユーザーをだまして個人情報を盗む不正なアプリに誘導されるという。
2016.09.29 ITmedia NEWS セキュリティ
「BIND 9」の更新版公開、DoSの脆弱性に対処
悪用されればサービス妨害(DoS)攻撃を仕掛けられる恐れがあるとして、米セキュリティ機関のUS-CERTも更新版の適用を呼び掛けている。
2016.09.29 ITmedia NEWS セキュリティ
東京五輪へのサイバーセキュリティ意識改革(後編)--情報共有を阻む「恥の文化」
政府も重要視する脅威情報の共有について  2015年12月に経済産業省及び独立行政法人 情報処理推進機構(IPA)により「サイバーセキュリティ経営ガイドライン Ver 1.0(ガイ
2016.09.29 ZDNet Japan