新着記事 (1,898 / 2,068ページ)
すべての新着記事一覧です。
サイボウズ ガルーンにおける情報漏えいの脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
発見者: Masa
2016.05.30
JVN
サイボウズ ガルーンにおける複数のディレクトリトラバーサルの脆弱性
サイボウズ株式会社が提供するサイボウズ ガルーンは、グループウェアです。サイボウズ ガルーンには、次の複数のディレクトリトラバーサルの脆弱性が存在します。
ファイル管理機能にお
2016.05.30
JVN
サイボウズ ガルーンにおける複数のアクセス制限不備の脆弱性
CVE-2016-1188 および CVE-2016-1189 は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いま
2016.05.30
JVN
Marshmallow の新しい権限モデルにも対抗できるよう進化した Android マルウェア
Android.Bankosy と Android.Cepsohord は、Android 6.0 Marshmallow で新たに導入された実行時の権限モデルにも対抗できる能力を
2016.05.30
Symantec Connect
「平成27年1月以前の旧地理院地図のソース」におけるディレクトリトラバーサルの脆弱性
アップデートする
開発者が提供する情報をもとに、kml2jsonp.php を最新版へとアップデートしてください。
なお、開発者は、国土地理院が現在運用している地理院地図のソース
2016.05.30
JVN
DMM.com証券製の複数の Android アプリにおける SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: リスクファインダー株式
2016.05.30
JVN
バングラデシュ銀行ハッキングチーム、フィリピン銀行にも攻撃か--シマンテック
Symantecmによると、2015年10月からフィリピンの銀行に攻撃が仕掛けられており、この犯行グループによるそれ以前の既知の攻撃と似ているという。
「さらなる攻撃の発見は
2016.05.30
ZDNet Japan
医療アプリケーションに脆弱性--患者データ改ざんのおそれ
このバグの発覚を受けて、バグやセキュリティ問題を追跡する米カーネギーメロン大学のCERT（コンピュータ緊急事態対応チーム）はアドバイザリを公開し、管理者に対して、その認証情報を削
2016.05.30
ZDNet Japan
ウイルス対策ソフトの第三者評価
ウイルス対策ソフトの選定にお困りの方は多いと思います。そのため、第三者評価ということでいくつかの機関が評価結果を出しています。が、評価機関も複数あって、どの評価機関のものを信用して
2016.05.30
エフセキュアブログ
Microsoft、ありがちなパスワードの使用を禁ずることで他社サービスから流出したパスワードによる攻撃に対抗
Microsoftでは他のWebサービスから流出したパスワードによる攻撃に対抗するため、ありがちなパスワードの使用を禁止する措置を取っているそうだ(Active Directory
2016.05.28
スラド