アンダーグラウンド市場で今人気の個人情報は、Netflix および Uber
一部報道によると、動画配信サービス「Netflix」とスマートフォン上のアプリを使った自動車配車サービス「Uber」の個人情報は、現在、「Deep Web(ディープWeb)」やアン
2016.03.15 トレンドマイクロ セキュリティブログ
国内のウェブサイトに SQL インジェクションの脆弱性
開発者と管理者はそれぞれ、SQL インジェクション対策を行ってください。 ウェブアプリケーションの開発者が実施する SQL インジェクション対策 ウェブアプリケーション開発
2016.03.15 JVN
エクスプロイトキット最新動向分析:Webサイト改ざんと不正広告を経由し、Flash脆弱性を攻撃
エクスプロイトキットは2015年の脅威状況において、脅威連鎖の中核的存在でした。新たな脆弱性を素早く攻撃可能にすると同時に、「malvertisement(不正広告)」や改ざんされ
2016.03.15 トレンドマイクロ セキュリティブログ
特定バージョンのJavaを要求していた地方税電子納税サイト、Javaを廃止してActiveXに切り替え
あるAnonymous Coward 曰く、地方税の電子申告を行えるeLTAX 地方税ポータルシステムでは、利用の際に特定のバージョンのJavaランタイムを必要としていたのだが、3
2016.03.15 スラド
IPAが「2015年度 中小企業における情報セキュリティ対策に関する実態調査」を公開
独立行政法人 情報処理推進機構(IPA)は、3月8日、「2015年度 中小企業における情報セキュリティ対策に関する実態調査」を公開した。 これは、中小企業の20歳以上の経営者・I
2016.03.15 日立 情報セキュリティブログ
DTE Insight に情報漏えいの脆弱性
情報漏えい (CWE-200) - CVE-2016-1562 DTE Energy は、契約しているユーザがエネルギー使用に関する情報を閲覧するためのアプリケーション DTE I
2016.03.14 JVN
VirusTotalには「社外秘」のファイルが多くアップロードされている
ファイルをアップロードするとそれがマルウェアに感染していないかをチェックしてくれるWebサービス「VirusTotal」は無料で利用できることもあって広く使われているが、ここに機
2016.03.14 スラド
DDoS攻撃の規模や被害が急増--ベリサイン報告
分散サービス拒否攻撃(DDoS)の頻度が増えているという。それだけでなく、攻撃の規模は大きくなり、被害も大きくなっているとセキュリティ企業のVerisignが警告している。
2016.03.14 ZDNet Japan
生乳を合法的に入手可能になった米ウェストバージニア州、生乳で乾杯した州議員が謎のウィルス性胃腸炎に
殺菌していない生乳の入手を容易にする州法が3日に成立した米国・ウェストバージニア州で、成立を祝う州下院議員が議事堂で他の議員を招いて生乳の試飲会を開催したところ、運悪く数名が謎のウ
2016.03.13 スラド
Internet Explorerのセキュリティ更新プログラムにWindows 10を宣伝する機能?
3月の月例更新でInternet Explorer 11のセキュリティ更新プログラムとして提供が開始されたKB3139929には、Windows 10を宣伝する機能が含まれるという
2016.03.12 スラド