Weekly Report: User-friendly SVN にクロスサイトスクリプティングの脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases October 2018 Secu
2018.10.17 JPCERT/CC注意喚起
Weekly Report: Metabase にクロスサイトスクリプティングの脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases October 2018 Secu
2018.10.17 JPCERT/CC注意喚起
Weekly Report: OpenAM (オープンソース版) にセッション管理不備の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases October 2018 Secu
2018.10.17 JPCERT/CC注意喚起
Weekly Report: Auto-Maskin DCU 210E、RP 210E および Marine Pro Observer App に複数の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases October 2018 Secu
2018.10.17 JPCERT/CC注意喚起
採掘できない暗号通貨にも対応する偽採掘アプリ
採掘のできない暗号通貨を含むAndroid向けの偽採掘アプリが多数発見されたとして、Fortinetが注意喚起している(Fortinetのブログ記事、 Softpediaの記事)。
2018.10.14 スラド
乗っ取ったメールアカウントを利用し、既存スレッドへの返信で「URSNIF」を拡散するスパムメール送信活動を確認
通常、フィッシング攻撃では、本物に見える偽メールを利用し、添付した不正ファイルやテキストに埋め込んだ不正リンクを通してユーザの情報を窃取します。このような単純な手口を知っているユー
2018.10.12 トレンドマイクロ セキュリティブログ
2018年9月のIT総括
2018年9月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 トレンドマイクロが2018年上半期の脅威動向を分析 9月3日、トレンドマイクロ社は、
2018.10.10 日立 情報セキュリティブログ
「Google+」消費者版が終了へ--APIのバグで最大50万人の情報流出のおそれ
Googleは、同社のエンジニアらがAPIのバグを発見したことを受けて、同社のソーシャルネットワーク「Google+」の消費者向けサービスを終了すると発表した。このバグにより、最
2018.10.09 ZDNet Japan
Music Center for PC にソフトウェアアップデート時のダウンロードファイル検証不備の脆弱性
ソニービデオ&サウンドプロダクツ株式会社が提供する Music Center for PC には、ソフトウェアアップデート時にダウンロードするファイルに対する検証処理に不備
2018.10.09 JVN
ファイルレス型のマルウェアに対抗--Windows 10のセキュリティ対策事例
Microsoftは、最近になって登場したある攻撃テクニックへの対策に取り組んでいる。その攻撃テクニックとは、企業の「Windows 10」を保護するうえで鍵となるセキュリティプ
2018.10.04 ZDNet Japan