新着記事 (1,839 / 1,984ページ)
すべての新着記事一覧です。
EC-CUBE におけるアクセス制限不備の脆弱性
EC-CUBE には、アクセス制限不備の脆弱性が存在します。
なお、本脆弱性は JVN#11458774 とは異なる問題です。
2016.04.26
JVN
中等度: nss、nspr や nss softokn、nss util セキュリティのバグ修正と拡張更新
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2016.04.25
RHEL Server(v.6-7) Errata
Android アプリ「kintone mobile for Android」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。
発見者: 草野 一彦 氏
2016.04.25
JVN
Android アプリ「kintone mobile for Android」における情報管理不備の脆弱性
Android 4.1 より前のバージョンの OS で当該製品を使用している場合、端末のログ情報を閲覧する権限のあるアプリケーションまたは当該製品がインストールされた Androi
2016.04.25
JVN
暗号化型ランサムウェアの新種「JIGSAW」が仕掛ける悪質なゲーム
暗号化型ランサムウェアの手法は気味の悪い方向へと変化しているようです。トレンドマイクロでは、「JIGSAW（ジグソウ）」と呼ばれる悪質な暗号化型ランサムウェアを検証しました。ホラー
2016.04.25
トレンドマイクロ セキュリティブログ
SysLINK M2M Modular Gateway に複数の脆弱性
報告者によれば、SysLINK SL-1000 M2M Modular Gateway には次の複数の脆弱性が存在するとのことです。
認証情報 (パスワード) がハードコードされ
2016.04.25
JVN
HP Data Protector に複数の脆弱性
重要な機能に対する認証の欠如の問題 (CWE-306) - CVE-2016-2004
Data Protector には、Encrypted Control Communicat
2016.04.25
JVN
PC向けのOpera開発者版、無料VPN機能を統合
Opera Softwareは20日、開発者版のPC向けOperaブラウザーに無料のVPN機能を統合したことを発表した(Operaブログの記事、 VentureBeatの記事、 V
2016.04.24
スラド
東横INNの予約サイトのセキュリティが改善
usagito 曰く、ビジネスホテルチェーン「東横INN」の予約サイトのセキュリティが改善された(東横INNのお知らせ)。 従来は「名前+生年月日」または「生年月日+パスワード
2016.04.23
スラド
インド軍事高官を狙うサイバー攻撃「C-Major作戦」：Android および BlackBerry端末用偵察アプリの検証
トレンドマイクロは、2016年3月23日、インド軍高官の個人情報窃取を狙った活発なサイバー攻撃キャンペーン「C-Major作戦」について報告しました。C-Major作戦で利用された
2016.04.22
トレンドマイクロ セキュリティブログ