「サービス」に関する記事

Microsoft Windows タスクスケジューラにおける権限昇格の脆弱性

タスクスケジューラは、決められた時間にタスクを実行するための、Microsoft Windows が持つコンポーネントです。schtasks.exe がタスクスケジューラ

2019.05.24 JVN

3種類の攻撃を実行するボット型マルウェア「AESDDoS」の亜種、脆弱性「CVE-2019-3396」を利用

ボット型マルウェア「AESDDoS」の亜種（「Backdoor.Linux.AESDDOS.J」として検出）が、2019年4月、トレンドマイクロが設置したハニーポットで検出されまし

2019.05.24 トレンドマイクロ セキュリティブログ

ネットサービス事業者の「認証方法」に関するアンケート調査結果を公開

5月16日、フィッシング対策協議会は、インターネットサービス提供事業者に対する 「認証方法」 に関するアンケート調査結果を公開した。 これは、同協議会の「認証方法調査・推進ワーキ

2019.05.24 日立 情報セキュリティブログ

三菱電機製 MELSEC-Q シリーズ Ethernet インタフェースユニットにおけるサービス運用妨害(DoS)の脆弱性

ワークアラウンドを実施する 次の回避策を適用することで、本脆弱性の影響を軽減できます。 ファイアウォールの設定で、信頼できないネットワークやホストからの FTP リクエストをブ

2019.05.23 JVN

情報セキュリティサービス基準とは

情報セキュリティサービス基準とは、2018年2月に経済産業省が発表したもので、情報セキュリティ監査サービスや脆弱性診断サービス、デジタルフォレンジックサービス、セキュリティ監視・運

2019.05.23 日立 情報セキュリティブログ

マイクロソフト製品のゼロデイ脆弱性情報、新たに2件がGitHub上で公開

SandboxEscaperと名乗るセキュリティリサーチャーが米国時間5月22日、Microsoft製品のゼロデイ脆弱性を突くエクスプロイトの概念実証（PoC）コードを新たに2件

2019.05.23 ZDNet Japan

Google、「G Suite」の一部パスワードを暗号化せず14年間も保存していたことを報告

Googleが企業・団体向けサービスであるG Suiteにおいて、同社のポリシーに反してハッシュ化せず平文で保存していたことを明らかにした（Google Cloudブログでの発表

2019.05.22 スラド

ASUSのPCにプリインストールされているアプリの脆弱性を狙ったマルウェア攻撃が発見される

あるAnonymous Coward曰く、PCにプリインストールされているソフトウェアの脆弱性問題は以前にも指摘されているが、また新たな問題が発覚した。ESETのセキュリティ研究者

2019.05.22 スラド

アップルが「iOS 12.3」など複数の製品のアップデートを公開

独立行政法人 情報処理推進機構(IPA)は、5月14日、複数のアップル製品におけるセキュリティアップデートについて、脆弱性関連情報を提供するJVNを通じて公開した。 これによると

2019.05.22 日立 情報セキュリティブログ

ISR、パスワードレスのクラウド認証サービスを開始--FIDO2に準拠

同社は、2014年にFIDOアライアンスに加盟し、2015年にはCloudGate UNOで、FIDOアライアンスの2段階認証「FIDO U2F」規格にも対応を図った。FIDO2

2019.05.22 ZDNet Japan