中程度: openssl のセキュリティ更新プログラム
7. Red Hat 製品のセキュリティは適度な securityimpact を持つものとしてこの更新プログラムを評価、3 つのセキュリティの問題を修正、今赤い帽子企業の Lin
2015.12.14 RHEL Server(v.6-7) Errata
米国製のスマート風力発電所のWeb管理コンソールにXSS脆弱性、管理権限を奪取可能
taraiok 曰く、ISC-CERTは、米XZERES Wind製のスマート風力発電所「XZERES 442SR」のWebベース管理コントロールパネルに重大な脆弱性があることを発
2015.12.14 スラド
10周年記念企画 特別対談(後編)〜セキュリティが正当に評価され、ブランドの差別化ポイントになっていくように〜
前編、中編に引き続き、当ブログ10周年を記念した特別対談をお送りします。この後編では、「セキュリティ業界の今後」や「個人のマインドアップ」をテーマに、引き続き、白熱の対談は続きます
2015.12.14 日立 情報セキュリティブログ
Apple、iTunes更新版を公開 Yosemiteアップデートも再び
iTunes 12.3.2ではWebKitに存在する12件の脆弱性を修正した。OS X Yosemite向けのセキュリティアップデートが再リリースされた理由については説明していない
2015.12.14 ITmedia NEWS セキュリティ
機密文書の廃棄でも利点--社内で再生紙を3分で作れる「PaperLab」初公開
使用済みの紙を投入すると、綿のような紙繊維レベルにまで細く分解し、文書情報を一瞬で完全に抹消できるのが特徴。「どんなシュレッダーよりも細かく分解できるため、機密文書の廃棄という観
2015.12.12 ZDNet Japan
ランサムウェア「CrypTesla」を拡散させる一連のマルウェアスパム攻撃を詳細分析
トレンドマイクロ リージョナルトレンドラボ(RTL)では、日本に関連する脅威情報を調査しています。2015年12月8日のブログ(「vvvウイルス」の正体とは? ランサムウェア「Cr
2015.12.11 トレンドマイクロ セキュリティブログ
金融機関が利用を推奨するセキュリティソフトでまたもやWebブラウザとの非互換性問題
あるAnonymous Coward 曰く、インターネットバンキングを安全に利用するために三菱東京UFJ銀行など複数の金融機関が利用を推奨しているセキュリティツール「Rapport
2015.12.11 スラド
2016年はネット恐喝の年に
トレンドマイクロは12月10日、公式ブログで「2016年の脅威予測−「ネット恐喝」に多くの個人・企業ユーザが直面」と題する記事を公開しました。 トレンドマイクロでは、これまでの脅
2015.12.11 トレンドマイクロ is702
ZyXEL NBG-418N に複数の脆弱性
証明書やパスワードの管理 (CWE-255) - CVE-2015-7283 NBG-418N のウェブ管理画面のデフォルトの認証情報は製品共通で admin:1234 を使用して
2015.12.11 JVN
Amped Wireless R10000 に複数の脆弱性
証明書やパスワードの管理 (CWE-255) - CVE-2015-7277 R10000 のウェブ管理画面のデフォルトの認証情報は製品共通で admin:admin を使用してい
2015.12.11 JVN