新着記事 (1,820 / 1,986ページ)
すべての新着記事一覧です。
Weekly Report: MP Form Mail CGI Professional 版にディレクトリトラバーサルの脆弱性
【1】複数の Apple 製品に脆弱性
情報源
US-CERT Current ActivityApple Releases Multiple Security Updates
2016.05.25
JPCERT/CC注意喚起
中学生によるPCウイルス作成販売事件で動作確認などを手伝った男性が逮捕される
あるAnonymous Coward 曰く、 中学生がコンピューターウイルスを作成し販売していた事件に関連し、警視庁が東京都在住の26歳男性を逮捕したそうだ（朝日新聞）。 逮捕さ
2016.05.24
スラド
LinkedInからの流出情報、自分の被害の有無を確認可能に
自分のアカウントが被害に遭っていないかどうかをユーザーが確認できるWebサイト「Have I Been Pwned」（HIBP）に、LinkedInから流出したアカウント情報が登録
2016.05.25
ITmedia NEWS セキュリティ
フェチ・愛好家向けサイトから10万件以上の個人情報が流出
「仕事中は検索を決してオススメしない」という会員制サイト「The Rosebutt Board」から、10万件以上の個人情報が流出したそうだ（GIGAZINE）。 流出したのは
2016.05.25
スラド
WPAD と名前衝突の問題
WPAD は、社内ネットワーク上のシステムにプロキシ設定を配布するためのプロトコルです。ネットワークに接続するデバイスを個別に設定しなくても、WPAD が有効になっていれば、一定の
2016.05.24
JVN
iOS アプリ「ジェットスター」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社サイバーディフ
2016.05.24
JVN
php-contact-form におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレ
2016.05.24
JVN
HumHub におけるクロスサイトスクリプティングの脆弱性
HumHub は、SNS 構築ソフトウェアです。HumHub には、格納型のクロスサイトスクリプティングの脆弱性が存在します。
2016.05.24
JVN
サイバーインテリジェンス情報共有ネットワークとは
サイバーインテリジェンス情報共有ネットワークとは、警察と、情報窃取の標的となるおそれの高い先端技術を有する全国7,333の事業者等(28年1月現在)との間で、サイバー攻撃に関する情
2016.05.24
日立 情報セキュリティブログ
サイバー犯罪への「慣れ」が深刻化--元米大統領セキュリティアドバイザー
Clarke氏は米国初の大統領セキュリティアドバイザーであり、George H. W. Bush、Bill Clinton、George W. Bushの大統領3氏の下でサイバー
2016.05.23
ZDNet Japan