BIND 9系に脆弱性
DNSサーバー「BIND 9」にて、不正なレコードを受け取った際にnamedが異常終了する可能性があるという脆弱性が発見された。深刻度は「High」で、これを悪用することでリモー
2016.01.22 スラド
攻殻機動隊、政府「サイバーセキュリティ月間」とコラボ 啓発ポスターを公開
内閣サイバーセキュリティセンターが、サイバーセキュリティの啓発活動として「攻殻機動隊 S.A.C.」とコラボ。
2016.01.22 ITmedia NEWS セキュリティ
バッファロー製の複数のネットワーク機器におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレ
2016.01.22 JVN
バッファロー製の複数のネットワーク機器におけるクロスサイトリクエストフォージェリの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 酒井 雅志 氏、三井物
2016.01.22 JVN
Harman AMX 製品がハードコードされたパスワードを使用する問題
認証情報がハードコードされている問題 (CWE-798) - CVE-2015-8362 発見者のブログ投稿によると、AMX シリーズの複数のモデルには、ハードコードされた管理権限
2016.01.22 JVN
ファイア・アイ、iSIGHT Partnersを2億ドルで買収
サイバーセキュリティ企業FireEyeは米国時間1月20日、iSIGHT Partnersの買収を発表した。買収金額は2億ドル。  テキサス州ダラスに拠点を置くiSIGHTは、
2016.01.22 ZDNet Japan
不正アプリによる「スマホ乗っ取り」についてIPAが啓発映像を公開
独立行政法人 情報処理推進機構(IPA)は1月12日、不正アプリによる「スマートフォン乗っ取り」の脅威と対策を解説する動画を、YouTube上の「IPA Channel」にて公開し
2016.01.22 日立 情報セキュリティブログ
Google、1年間で7億8000万の「悪質広告」を阻止
システム警告を装ってユーザーをだます広告、偽医薬品や偽ブランド品の宣伝、不正なダイエットサプリメントの広告、フィッシング詐欺サイトなどが摘発された。
2016.01.22 ITmedia NEWS セキュリティ
重要: java 1.7.0 openjdk セキュリティ更新プログラム
Red Hat エンタープライズ Linux 5 と Red Hat 製品のセキュリティを利用できる複数のセキュリティ問題責務を修正する java 1.7.0 openjdk パッ
2016.01.21 RHEL Server(v.6-7) Errata
Javaに複数の脆弱性、最新版に更新を
独立行政法人情報処理推進機構(IPA)は1月20日、「Oracle Javaの脆弱性対策について(CVE-2016-0494等)」と題する文章を公開し、注意を呼びかけました。 そ
2016.01.21 トレンドマイクロ is702