OpenSSL に複数の脆弱性
想定される影響は各脆弱性により異なりますが、NULL ポインタエクセプションが発生したり、アプリケーションがクラッシュし、任意のコードを実行されたりする可能性があります。
2016.09.27 JVN
注意喚起: Web サイトで使用されるソフトウエアの脆弱性を悪用した攻撃に関する注意喚起 (公開)
各位 JPCERT-AT-2016-0036
2016.09.27 JPCERT/CC注意喚起
iOS 10の暗号化バックアップファイルはiOS 9と比べて最大2500倍容易にクラックできる
headless 曰く、iTunesアプリで作成したiOS 10の暗号化バックアップファイルがiOS 9のものと比べて最大2,500倍容易にクラックできることが判明したそうだ(El
2016.09.27 スラド
FlashAir におけるアクセス制限不備の脆弱性
認証設定を追加する インターネット同時接続機能を有効にする前に、FlashAir のウェブサーバへの接続時に認証を要求するよう設定してください。FlashAir の API には、
2016.09.27 JVN
シスコ、NSA関連のゼロデイ脆弱性で注意喚起--いまだパッチ公開せず
8月にネット上に流出し、米国家安全保障局(NSA)との関連が疑われているハッキングツールをめぐり、今なお何十万台という数のルータとファイアウォールがツールの標的となるリスクにさら
2016.09.27 ZDNet Japan
DDoS 攻撃が広がる IoT デバイス
マルウェアに感染する IoT デバイスは増加の一途をたどっていますが、持ち主がそのことにまったく気付いていないかもしれません。続きを読む
2016.09.26 Symantec Connect
AWS環境の公開サーバに必要なセキュリティ対策とは?
クラウド市場が急速に成長し、企業のサーバ環境が次々とクラウド環境へ移行してきています。企業がクラウド環境を利用する場合、クラウド事業者とユーザそれぞれの責任範囲を理解し、クラウド事
2016.09.26 トレンドマイクロ セキュリティブログ
Sucuri、ウェブサイトのマルウェア感染状況レポート第2四半期版を公開
同レポートには、Sucuriが感染を確認し、顧客の依頼を受けて過去3カ月間に対処した9771のウェブサイトの分析結果が記されている。  Sucuriによると、これら感染サイト
2016.09.26 ZDNet Japan
IBMか?「メール利用の攻撃か?16.4倍に増加」と発表
日本IBMは、9月8日、同社のセキュリティ・オペレーション・センター(SOC)において観測された情報に基づく「2016年上半期Tokyo SOC情報分析レポート」を発表した。これは
2016.09.26 日立 情報セキュリティブログ
米Yahoo、不正アクセスによる約5億件のユーザ情報が流出。パスワードを直ちに再設定
米国インターネット検索大手「Yahoo」は、2016年9月22日(米国時間)、不正アクセスにより約 5億件のユーザ情報が流出したことを発表しました。影響を受けるアカウントは、「Ya
2016.09.26 トレンドマイクロ セキュリティブログ