幅広いIT機器が影響を受ける脆弱性
トレンドマイクロは1月28日、公式ブログで「スマホやIoT機器、社内サーバでも脆弱性の修正が必要?:Linuxカーネルの脆弱性『CVE-2016-0728』から考える」と題する記事
2016.02.01 トレンドマイクロ is702
2015年の最も破られやすいパスワードは前年同様「123456」
米スプラッシュデータ社は、1月19日、2015年版の「破られやすいパスワード(Worst Passwords)」のランキングを発表した。これは、インターネットユーザーが使用するパス
2016.02.01 日立 情報セキュリティブログ
グーグルのバグ発見報奨金、2015年は200万ドル--「Android」関連が約10%
GoogleはChromeの報奨金の詳細を明らかにしているが、Androidについては、個々の研究者への月々の報奨金支払額を開示していない。  しかし、同社は6月にAndroi
2016.02.01 ZDNet Japan
LGの「G3」に深刻な脆弱性、任意のコード実行の恐れ
悪用された場合、フィッシング詐欺サイトを表示させてパスワードなどを入力させたり、端末上のデータを盗み出したり、不正なファイルをダウンロードさせたりすることも可能とされる。
2016.02.01 ITmedia NEWS セキュリティ
Microsoftのセキュリティー製品の検出性能は向上している?
AV-TESTの2015年12月分テスト結果によると、Windows DefenderがMicrosoft Security Essentialsや企業向けのEndpoint Pr
2016.01.30 スラド
NTP が DDoS 攻撃の踏み台として使用される問題
Network Time Protocol project が提供する NTPD には、サーバの管理用に monlist 機能が実装されています。monlist 機能は、リクエスト
2016.01.29 JVN
OpenSSL に複数の脆弱性
2015年6月11日、OpenSSL Project より OpenSSL Security Advisory [11 Jun 2015] が公開されました。 アドバイザリによると
2016.01.29 JVN
Lenovoのファイル転送アプリケーション「SHAREit」に複数の脆弱性
headless 曰く、Windows PCとスマートフォン/タブレットとの間でファイルを転送するLenovoのアプリケーション「SHAREit」で複数の脆弱性が発見され、Leno
2016.01.29 スラド
OpenSSL の DH プロトコルにおける脆弱性
暗号化処理の不備 (CWE-325) - CVE-2016-0701 OpenSSL 1.0.2 では、RFC 5114 で指定されているパラメータを X9.42 形式で生成する機
2016.01.29 JVN
会社幹部からの指示を装う“BEC”とは
トレンドマイクロは1月27日、公式ブログで「企業から金銭をだまし取る、偽の送金指示メール『BEC』が増加中」と題する記事を公開しました。 それによると、勤務先の会社幹部からのメー
2016.01.29 トレンドマイクロ is702