新着記事 (1,891 / 2,068ページ)
すべての新着記事一覧です。
SNSの情報流出で詐欺メール出回る、ネット各社は使い回しパスワードを強制リセット
LinkedInから流出した情報を使ったと思われる詐欺メールが出回っているという。FacebookやNetflixは同じパスワードを使い回しているユーザーに変更を促した
2016.06.08
ITmedia NEWS セキュリティ
日立、サイバー攻撃拡散を検知するソフト--正常なふるまいを自動学習、異常端末を検出
このソフトは、システムの多層防御を強化する内部対策製品に着目し、専門家の継続的なメンテナンス作業を必要とせず、情報システム内に侵入したマルウェアの標的型サイバー攻撃を自動的に検知
2016.06.08
ZDNet Japan
福井県池田町で役場職員がアダルトサイトを訪問しPCを乗っ取られる
masakun 曰く、福井県池田町で議会事務局のPCがマルウェアに感染し、議員住所録が流出した恐れがあることが明らかになった（福井県池田町のお詫び、中日新聞、読売新聞）。 議会事
2016.06.07
スラド
フィッシングメールの93％にはランサムウェアが含まれている
あるAnonymous Coward 曰く、米PhishMeのレポートによると、今年3月末時点の全フィッシングメールの93％に暗号化を行い身代金を要求するためのランサムウェアが含ま
2016.06.07
スラド
TERASOLUNA Server Framework for Java(WEB) の拡張子直接アクセス禁止機能における制限回避の脆弱性
株式会社エヌ・ティ・ティ・データが提供する TERASOLUNA Server Framework for Java(WEB) は、ウェブアプリケーションを作成するためのソフトウェ
2016.06.07
JVN
Apache Struts 1 における入力値検証機能に関する脆弱性
分析結果のコメント
攻撃者が細工された情報を入力することで、不正な情報を登録したり、サービス運用妨害 (DoS) を引き起こしたりすることを想定しています。
ま
2016.06.07
JVN
Apache Struts 1 におけるメモリ上にあるコンポーネントを操作可能な脆弱性
ウェブアプリケーションの実装により異なりますが、サービス運用妨害 (DoS) 状態にさせられる可能性があります。
場合によっては ClassLoader を操作されることで、Apa
2016.06.07
JVN
海外ネットバンキングを狙う「DRIDEX」、証明書ファイルになりすます新手法で拡散
オンライン銀行詐欺ツール「DRIDEX」は、2016年5月にはわずか数日間の活動が確認された程度であったため、一見すると減少傾向にあると思われました。これは過去5ヶ月間の「DRID
2016.06.07
トレンドマイクロ セキュリティブログ
ラックが扱い始めた「サイバー保険」の中身
損保ジャパン日本興亜のサイバー保険は、サイバー攻撃による被害を被った企業が、事故の初動対応および事態収拾にいたる5つの対応のステップにおいて発生した費用の補償と、それぞれの対応ス
2016.06.07
ZDNet Japan
サイバー攻撃集団「Danti」が登場--既存の脆弱性を悪用、世界中の外交機関が標的：Kaspersky
Kaspersky Labは5月25日、同社のグローバル調査分析チーム（Global Research and Analysis Team:GReAT）が過去数カ月にわたり調査し
2016.06.07
ZDNet Japan