新着記事 (1,838 / 1,984ページ)
すべての新着記事一覧です。
Allround Automations PL/SQL Developer が HTTP 経由でアップデートする問題
データの信頼性の不十分な検証 (CWE-345) - CVE-2016-2346
報告者によると、Allround Automations PL/SQL Developer は、定
2016.04.26
JVN
アプリやデータ、エンドユーザーのやり取りも保護すべき：HPE提言
Hewlett-Packard Enterprise（HPE）がまとめた「2016年版サイバーリスクレポート」（英語版）は、2016年のセキュリティに関する喫緊の課題として「アプ
2016.04.26
ZDNet Japan
ランサムウェア感染を狙った攻撃にIPAが注意喚起
独立行政法人 情報処理推進機構(IPA)は、4月13日、ランサムウェアの感染を狙い、悪意のあるファイルが添付された日本語メールが多数確認されたとして注意喚起した。
IPAには、2
2016.04.26
日立 情報セキュリティブログ
注意喚起: ケータイキット for Movable Type の脆弱性 (CVE-2016-1204) に関する注意喚起 (公開)
各位
JPCERT-AT-2016-0019
2016.04.26
JPCERT/CC注意喚起
ケータイキット for Movable Type に OS コマンドインジェクションの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、ケータイキット for Movable Type 1.35 から 1.63 まで
2016.04.26
JVN
SaAT Netizen にダウンロードファイル検証不備の脆弱性
SaAT Netizen は、PC の再起動時に自動的に対策済みのバージョンへアップデートされます。
また、本脆弱性を修正済みの SaAT Netizen インストーラがリリースさ
2016.04.26
JVN
Android端末をランサムウェアに感染させるエクスプロイトキット、セキュリティ企業が報告
Blue Coat Labsのチームは、テスト用のAndroidデバイス（Android 4.2.2のCyanogenmod 10バージョンが動く古いサムスン製タブレット）は、悪
2016.04.26
ZDNet Japan
EC-CUBE におけるクロスサイトリクエストフォージェリの脆弱性
株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、クロスサイトリクエストフォージェリ (CWE-352)
2016.04.26
JVN
株式会社シロハチ製の複数の EC-CUBE 用フリーエリア追加プラグインにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社トレードワーク
2016.04.26
JVN
EC-CUBE におけるアクセス制限不備の脆弱性
EC-CUBE には、アクセス制限不備の脆弱性が存在します。
なお、本脆弱性は JVN#47473944 とは異なる問題です。
2016.04.26
JVN