JCBの会員向けWebサービスで「秘密の質問」による本人確認が導入される
あるAnonymous Coward 曰く、JCBの会員専用WEBサービスMyJCBが、「秘密の合い言葉」いわゆる「秘密の質問」による本人様確認を3月に開始するという。事前の登録は
2016.02.03 スラド
フィッシャープライス Smart Toy 向けウェブサービスにおいて認証なしで API を呼び出せる脆弱性
フィッシャープライスの Smart Toy Bear は、Wi-Fi 接続機能を持つ IoT 玩具です。この玩具は、ネットワーク機能を使用することで、ユーザである子供との更なるイン
2016.02.03 JVN
OpenELEC と RasPlex に root の SSH パスワードがハードコードされている問題
2016年2月3日現在、CERT/CC ではこの問題を完全に解決できる方法を把握していません。 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 パ
2016.02.03 JVN
PCやネットのセキュリティ対策、一般ユーザーとセキュリティ専門家との違いとは
Googleが「サイバーセキュリティ月間:エキスパートたちのセキュリティ対策」と題して、「セキュリティのエキスパートとそうでない人のセキュリティ対策比較」という調査結果を紹介して
2016.02.03 スラド
Weekly Report: OpenSSL に複数の脆弱性
【1】OpenSSL に複数の脆弱性 情報源 US-CERT Current ActivityOpenSSL Releases Security Advisory https:
2016.02.03 JPCERT/CC注意喚起
Weekly Report: Firefox に複数の脆弱性
【1】OpenSSL に複数の脆弱性 情報源 US-CERT Current ActivityOpenSSL Releases Security Advisory https:
2016.02.03 JPCERT/CC注意喚起
Weekly Report: Cisco RV220W Wireless Network Security Firewall に認証回避の脆弱性
【1】OpenSSL に複数の脆弱性 情報源 US-CERT Current ActivityOpenSSL Releases Security Advisory https:
2016.02.03 JPCERT/CC注意喚起
Weekly Report: CLUSTERPRO X にディレクトリトラバーサルの脆弱性
【1】OpenSSL に複数の脆弱性 情報源 US-CERT Current ActivityOpenSSL Releases Security Advisory https:
2016.02.03 JPCERT/CC注意喚起
Weekly Report: Apple tvOS に複数の脆弱性
【1】OpenSSL に複数の脆弱性 情報源 US-CERT Current ActivityOpenSSL Releases Security Advisory https:
2016.02.03 JPCERT/CC注意喚起
Weekly Report: JOB-CUBE にクロスサイトスクリプティングの脆弱性
【1】OpenSSL に複数の脆弱性 情報源 US-CERT Current ActivityOpenSSL Releases Security Advisory https:
2016.02.03 JPCERT/CC注意喚起