Weekly Report: Signage Station と iArtist Lite に複数の脆弱性
【1】Internet Key Exchange (IKEv1, IKEv2) が DDoS 攻撃の踏み台として使用される問題 情報源 Akamai CommunityIKE/
2016.03.02 JPCERT/CC注意喚起
マイナンバーのシステムに危機 障害1カ月連続発生 追加サーバも欠陥、原因不明
マイナンバーカードを発行する地方公共団体情報システム機構のサーバで、原因不明のシステム障害が1カ月以上にわたり1日に1回のペースで発生していることが判明した。
2016.03.02 ITmedia NEWS セキュリティ
重要: openssl セキュリティ更新プログラム
赤い帽子顧客ポータルをメイン コンテンツ メイン ナビゲーション製品 & サービス バックアップ インフラストラクチャと管理バック Red Hat エンタープライズ
2016.03.01 RHEL Server(v.6-7) Errata
コンテンツデリバリネットワーク (CDN) に対するサービス運用妨害 (DoS) の問題 (Forwarding Loop 攻撃)
無制限なリソースの消費 (リソース枯渇) (CWE-400) コンテンツデリバリネットワーク (CDN) は、コンテンツへのアクセスリクエストを地理的に近いサーバに転送して処理する
2016.03.01 JVN
コンテンツデリバリネットワーク (CDN) に対するサービス運用妨害 (DoS) の問題 (Forwarding Loop 攻撃)
無制限なリソースの消費 (リソース枯渇) (CWE-400) コンテンツデリバリネットワーク (CDN) は、コンテンツへのアクセスリクエストを地理的に近いサーバに転送して処理する
2016.03.01 JVN
POSマルウェア「FighterPOS」、ワーム機能を追加
トレンドマイクロは、2015年4月中旬、新しく確認した POSマルウェア「FighterPOS」について報告しました。「FighterPOS」は単独犯により利用され、ブラジル国内で
2016.03.01 トレンドマイクロ セキュリティブログ
2015年、正規サイト汚染が国内で横行
トレンドマイクロは2月29日、日本と海外の脅威動向を分析した報告書「2015年年間セキュリティラウンドアップ:情報と金銭を狙ったサイバー犯罪の矛先が法人に」を公開しました。 この
2016.03.01 トレンドマイクロ is702
サイバー攻撃グループ、ターゲットを米国機関からアジアや日本のインフラに切り替えた?
あるAnonymous Coward 曰く、日本の石油・ガス、輸送産業がサイバー攻撃グループの標的となっているという(THE STACK、Slashdot)。 Cylance
2016.03.01 スラド
無線接続型のキーボードやマウスに脆弱性
無線接続のキーボードやマウスに脆弱性があるとして、IPA(情報処理推進機構)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は2月25日、脆弱
2016.02.29 トレンドマイクロ is702
Internet Key Exchange (IKEv1, IKEv2) が DoS 攻撃の踏み台として使用される問題
ネットワーク転送量の不十分な制限 (通信量の増幅) (CWE-406) IKE/IKEv2 や、UDP を基にした他のプロトコルは、転送量の増幅によるサービス運用妨害 (DoS)
2016.02.29 JVN