リポジトリ管理ソフトウェア「Nexus Repository Manager」に遠隔からのコード実行が可能になる脆弱性
「Sonatype」が開発する「Nexus Repository Manager(NXRM)3」で重大な脆弱性「CVE-2019-7238」が確認されました。この脆弱性を利用すると
2019.03.22 トレンドマイクロ セキュリティブログ
iOS アプリ「an」におけるディレクトリトラバーサルの脆弱性
遠隔の第三者によって、iOS デバイス内のファイルやアプリケーションに関連するファイルが取得され、ファイル内の情報 (アプリケーションの設定やコード、アプリケーションが保存した情報
2019.03.19 JVN
日立、「JP1 for IoT」を販売--IoT向け運用管理を最適化
日立製作所は3月13日、IoT機器の運用管理を支援する「JP1 for IoT」を15日に販売開始すると発表した。  IoT機器の効率的なセキュリティ対策や稼働管理を支援するサ
2019.03.15 ZDNet Japan
継続する偽装SMS:携帯電話事業者サイトへの偽装とiOSを狙う不正プロファイル
昨年2018年を通じ拡大した宅配業者の偽装SMSを発端としたAndroid不正アプリ拡散を狙う攻撃は、現在も続いています。またAndroid端末だけでなく、iPhoneなどiOS端
2019.03.15 トレンドマイクロ セキュリティブログ
拡大する正規ツールによる隠蔽手口、マルウェアによる「Slack」の悪用を初確認
トレンドマイクロは、2019年2月下旬、新しいバックドア型マルウェア「SLUB」を送り込み感染PCから情報を窃取する攻撃を確認しました。この攻撃は、改ざんしたWebサイトに攻撃コー
2019.03.14 トレンドマイクロ セキュリティブログ
ゆうちょ銀行をかたるフィッシングに注意喚起
3月4日、フィッシング対策協議会は、ゆうちょ銀行をかたるフィッシングについて注意を呼びかけた。 メールの件名は「ゆうちょ銀行からのご連絡 (英数字文字列)」となっている。これは本
2019.03.13 日立 情報セキュリティブログ
Microsoft 製品の脆弱性対策について(2019年3月)
2019 年 3 月 13 日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。これらの脆弱性を悪用された場合、アプリケーションプログラムが
2019.03.13 IPA
2019 年 3 月のセキュリティ更新プログラム (月例)
2019 年 3 月 13 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。 Internet Explorer Microsof
2019.03.13 マイクロソフト セキュリティチーム
iOS アプリ「iChain保険ウォレット」におけるディレクトリトラバーサルの脆弱性
遠隔の第三者によって、iOS デバイス内のファイルやアプリケーションに関連するファイルが取得され、ファイル内の情報 (アプリケーションの設定やコード、アプリケーションが保存した情報
2019.03.12 JVN
RSA、SIEMソフト「NetWitness Platform」新版--EDRとUEBAを単一画面で監視
NetWitnessは、ネットワークの監視と分析、エンドポイントの脅威検出、ユーザーとエンティティ(デバイスの識別名など)の行動分析、組織的な対応機能(Orchestration
2019.03.11 ZDNet Japan