スマートフォンアプリ「サイボウズ KUNAI」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。 発見者: 草野 一彦 氏
2016.05.16 JVN
a-blog cms におけるセッション管理不備の脆弱性
パッチを適用する 開発者が提供する情報をもとに、パッチを適用してください。 当該製品をカスタマイズして使用している場合、一部テンプレートを直接編集する必要がある可能性があります。詳
2016.05.16 JVN
a-blog cms におけるクロスサイトスクリプティングの脆弱性
パッチを適用する 開発者が提供する情報をもとに、パッチを適用してください。 当該製品をカスタマイズして使用している場合、一部テンプレートを直接編集する必要がある可能性があります。詳
2016.05.16 JVN
バングラデシュ中銀不正送金事件、2014年のソニー・ピクチャーズ攻撃と関連か
BAEによると、ベトナムの商業銀行がバングラデシュ中央銀行と同じマルウェアに感染したという。両行は10年にわたるサイバー攻撃作戦の最新の被害者にすぎないとBAEの研究者は考えてい
2016.05.16 ZDNet Japan
テレコムアイザック官民協議会とは
テレコムアイザック官民協議会とは 0 0
2016.05.16 日立 情報セキュリティブログ
Flash Playerの新たな脆弱性を狙った攻撃が発生中
JPCERTコーディネーションセンター(JPCERT/CC)は5月13日、アドビシステムズの「Adobe Flash Player」に新たな脆弱性が見つかったとして、注意を呼びかけ
2016.05.16 トレンドマイクロ is702
7-Zipで任意コード実行が可能となる2件の脆弱性
オープンソースの高圧縮ファイルアーカイバ―「7-Zip」で、任意コード実行が可能となる2件の脆弱性が発見された(Cisco Talos Blogの記事、 The Registerの
2016.05.15 スラド
米国の空港で保安検査に時間がかかるようになったのは預入手荷物の有料化で機内持ち込みが増えたから?
米国の空港では、保安検査場での長い行列が問題になっている。一部の空港では米運輸保安庁(TSA)に対し、検査の待ち時間を短縮しなければTSA職員による検査をやめ、独自に検査を行うなど
2016.05.15 スラド
「IoT」開発時のセキュリティ手引きが公開
独立行政法人情報処理推進機構(IPA)は5月12日、今後の「IoT」の普及に備えるための「IoT開発におけるセキュリティ設計の手引き」を公開しました。 この手引きは、さまざまな機
2016.05.13 トレンドマイクロ is702
「低レベルな授業しかしない先生を困らせたかった」高校生がサイバー攻撃を行って書類送検される
あるAnonymous Coward 曰く、当時通っていた中学校のWebサイトにサイバー攻撃を行ったとして、大阪府在住の高校1年生が電子計算機損壊等業務妨害の疑いで書類送検された。
2016.05.13 スラド