Weekly Report: H2O に書式指定文字列に関する脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases September 2016 Se
2016.09.23 JPCERT/CC注意喚起
Weekly Report: CS-Cart 用アドオン「Twigmo」に PHP オブジェクトインジェクションの脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases September 2016 Se
2016.09.23 JPCERT/CC注意喚起
2016年8月のIT総括
2016年8月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 JPCERT/CCがパスワードの「使い回し」の危険性を訴えるキャンペーンを開始 8月
2016.09.09 日立 情報セキュリティブログ
国内のネットバンキングを狙うマルウェア「KRBANKER」に注意喚起
トレンドマイクロ社は、8月17日、国内のネットバンキングを標的にした新たなマルウェア「KRBANKER」の脅威が7月末から確認されたとして注意喚起した。「KRBANKER」は、もと
2016.09.02 日立 情報セキュリティブログ
NRIセキュアが「サイバーセキュリティ傾向分析レポート2016」を公開
NRIセキュアテクノロジーズは、8月18日、企業のサイバーセキュリティに関する動向を分析した「サイバーセキュリティ傾向分析レポート2016」を公開した。これは、同社が顧客企業等に提
2016.08.29 日立 情報セキュリティブログ
PGPの32ビット鍵IDが問題に、Linus Torvalds氏などの偽造鍵も確認される
ソースコードの改ざん防止や本人確認に使われるPGP署名で、鍵の偽造が問題になっているようだ。 問題となっているのは鍵IDが32ビットの鍵だそうで、Linuxの開発者であるLin
2016.08.23 スラド
金融監督庁を騙る「KRBANKER」が国内拡散中
トレンドマイクロは8月17日、公式ブログで「『金融監督庁』を偽装し国内8銀行のネットバンキングを狙う『KRBANKER』の新たな手口」と題する記事を公開しました。 それによると、
2016.08.18 トレンドマイクロ is702
新しい暗号化型ランサムウェア「R980」が登場
トレンドマイクロは8月12日、公式ブログで「新暗号化型ランサムウェア『R980』を確認、使い捨てメールアドレスで自身への追跡を回避」と題する記事を公開しました。 それによるとトレ
2016.08.18 トレンドマイクロ is702
「金融監督庁」を偽装し国内8銀行のネットバンキングを狙う「KRBANKER」の新たな手口
トレンドマイクロでは「金融監督庁」をかたる偽表示で利用者からの情報詐取を狙う、新たなネットバンキング脅威を7月末から確認しています。この新たな手口を行うオンライン銀行詐欺ツール「K
2016.08.17 トレンドマイクロ セキュリティブログ
プロキシサーバを使った通信を行うアプリケーションに中間者攻撃 (MITM) が可能な脆弱性
ウェブブラウザやオペレーティングシステムからプロキシサーバを経由して HTTPS リクエストを送信する場合、最初にプロキシサーバに対して HTTP CONNECT リクエストを送信
2016.08.16 JVN