Weekly Report: cordova-plugin-ionic-webview にパストラバーサルの脆弱性
【1】Microsoft Internet Explorer にスクリプトエンジンのメモリ破損の脆弱性 情報源 US-CERT Current ActivityMicrosof
2018.12.27 JPCERT/CC注意喚起
Weekly Report: PgpoolAdmin にアクセス制限不備の脆弱性
【1】Microsoft Internet Explorer にスクリプトエンジンのメモリ破損の脆弱性 情報源 US-CERT Current ActivityMicrosof
2018.12.27 JPCERT/CC注意喚起
Weekly Report: MsiAdvertiseProduct に権限昇格の脆弱性
【1】Microsoft Internet Explorer にスクリプトエンジンのメモリ破損の脆弱性 情報源 US-CERT Current ActivityMicrosof
2018.12.27 JPCERT/CC注意喚起
Microsoft、アプリケーションを安全に実行できるWindows Sandboxを発表
Microsoftは18日、信頼できない実行ファイルを安全に実行できるというWindows Sandboxを発表した(Windows Kernel Internalsの記事、 Th
2018.12.22 スラド
MsiAdvertiseProduct における権限昇格の脆弱性
Microsoft が提供する MsiAdvertiseProduct は、製品をアドバタイズするスクリプトを生成し、アプリケーションのショートカットやレジストリ情報を操作する機能
2018.12.21 JVN
cordova-plugin-ionic-webview におけるパストラバーサルの脆弱性
最新版の cordova-plugin-ionic-webview を取込み iOS アプリケーションを作成する 本脆弱性は、cordova-plugin-ionic-webvie
2018.12.21 JVN
Google Playで複数の偽音声アプリを確認、ボットネット構築機能の追加が予想される
トレンドマイクロは、ボイスメッセンジャーアプリに偽装した複数のAndroid端末向け不正アプリをGoogle Playで確認しました。これらの不正アプリは、偽のアンケート調査ページ
2018.12.20 トレンドマイクロ セキュリティブログ
マイクロソフト、定例外のセキュリティ更新で「IE」の新たなゼロデイ脆弱性に対処
アップデートパッケージと同時に公開されたセキュリティ勧告によれば、IEのこのゼロデイ脆弱性を突けば、攻撃者はユーザーのコンピュータ上で悪意あるコードを実行できるという。  「C
2018.12.20 ZDNet Japan
年末年始の長期休暇前後にセキュリティ対策の実施、強化を
JPCERTコーディネーションセンター(JPCERT/CC)は12月18日、「長期休暇に備えて 2018/12」と題する情報を公開し、冬期休暇におけるセキュリティ対策について、改め
2018.12.19 トレンドマイクロ is702
「パスワード時代の終わり」が視野に?
パスワードは導入しやすく、理解しやすいという利点があるが、安全性が懸念されたり、セキュリティ担当者やユーザーが扱いに頭を悩ませる場合がある。そうした中、パスワードの終焉が視野に入
2018.12.19 ZDNet Japan