Weekly Report: WordPress用プラグインOG Tagsにクロスサイトリクエストフォージェリの脆弱性
【1】SonicWall SMA 100シリーズ製品にアクセス制限不備の脆弱性 情報源 SonicWallUnauthenticated SMA100 arbitrary fi
2021.10.06 JPCERT/CC注意喚起
Weekly Report: スマートフォンアプリ「InBody」に情報漏えいの脆弱性
【1】SonicWall SMA 100シリーズ製品にアクセス制限不備の脆弱性 情報源 SonicWallUnauthenticated SMA100 arbitrary fi
2021.10.06 JPCERT/CC注意喚起
Weekly Report: iOSアプリ「スニーカーダンク スニーカーフリマアプリ」にサーバー証明書の検証不備の脆弱性
【1】SonicWall SMA 100シリーズ製品にアクセス制限不備の脆弱性 情報源 SonicWallUnauthenticated SMA100 arbitrary fi
2021.10.06 JPCERT/CC注意喚起
攻撃者グループ「StrongPity」がAndroidマルウェアを用いた標的型攻撃を開始か
トレンドマイクロでは最近、シリア電子政府サイト上に掲載された悪意あるAndroidマルウェアのサンプルに関する調査を実施しました。トレンドマイクロでは攻撃者グループ「StrongP
2021.09.30 トレンドマイクロ セキュリティブログ
iOS アプリ「スニーカーダンク スニーカーフリマアプリ」におけるサーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 東京電機大学大学院 工
2021.09.28 JVN
2021年9月のセキュリティアップデート解説: Microsoft編・MSHTMLの脆弱性「CVE-2021-40444」など
この9月のセキュリティアップデートではいつものMicrosoft、Adobeに加え、Google Chrome、Appleについても注目すべきアップデートが出ています。そのため、ま
2021.09.23 トレンドマイクロ セキュリティブログ
日本郵便のインターネット転居届『e転居』、オンラインによる本人確認を導入
日本郵便は17日、同社のインターネット上で転居届を受け付けるサービス「e転居」で、本人確認を導入すると発表した。この本人確認は9月24日より導入される。本人確認に利用される書類は運
2021.09.23 スラド
高木浩光氏、日本版ePrivacy立法を目指すのであれば、通信の秘密の概念そのものを見直すべき
おなじみの高木浩光氏が、総務省がパプコメを募集していた「プラットフォームサービスに関する研究会 中間とりまとめ(案)[PDF]」(以下中間とりまとめ案)についての意見を上げている。
2021.08.28 スラド
Mac向けマルウェア「XCSSET」を追う:Telegramなど複数アプリからの情報窃取を解説
トレンドマイクロではMac利用者を狙うマルウェア「XCSSET」の攻撃キャンペーンを追跡調査しています。前回2021年5月の記事では、最新のmacOS 11「Big Sur」を対象
2021.08.24 トレンドマイクロ セキュリティブログ
CA/Browser Forum、OU 属性の使用停止日を 2022 年 9 月 1 日とする決議を可決
iida 曰く、X.509 証明書の識別名の OU 属性 (organizationalUnitName: OID 2.5.4.11) の使用停止が CA/Browser Foru
2021.08.22 スラド