注意喚起: 2017年 10月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 (公開)
各位 JPCERT-AT-2017-0041
2017.10.18 JPCERT/CC注意喚起
販売前からセキュリティが重要--デロイトが医療機器向けに取り組み
サービスの概要を説明した同社パートナーの川勝健司氏は、2013年の大統領令などによって米国ではサイバーセキュリティへの取り組みの強化が行なわれており、医療機器などを管轄するFDA
2017.08.23 ZDNet Japan
コネクテッドカー:CAN通信の脆弱性を突くPoCについて解説
昨今、各リサーチャーやエンジニアがインターネットや無線通信ネットワークに接続する自動車「Connected Car(コネクテッドカー)」を乗っ取る手法について数多く報告しています。
2017.08.22 トレンドマイクロ セキュリティブログ
Apple、中国のApp StoreからVPNアプリを削除
headless曰く、Appleが中国のApp StoreからVPNアプリの削除を始めたようだ。ExpressVPNが調べたところ、iOS向けのメジャーなVPNアプリはすべて削除さ
2017.08.01 スラド
注意喚起: 2017年 7月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 (公開)
各位 JPCERT-AT-2017-0029
2017.07.19 JPCERT/CC注意喚起
中国が個人のVPNアクセスを禁止するとの報道、当局は否定
中国政府が個人のVPNアクセスを禁止するよう国内通信キャリアに命じたという国外メディアの報道について、そのような通知は出していないと中国情報通信部が否定したそうだ(TorrentF
2017.07.16 スラド
NTPクライアントへの攻撃などを防ぐため、要求パケットに含めるデータを最小限にすることが提案される
headless曰く、IETFのNetwork Working GroupがNTPクライアントのフィンガープリンティングや偽の応答パケットを使った攻撃を防ぐため、NTPクライアント
2017.05.31 スラド
認証用プロトコル「OAuth」を悪用する事例に注意
トレンドマイクロは5月11日、公式ブログで「『Pawn Storm作戦』、巧妙なソーシャルエンジニアリング攻撃にOAuthを悪用」と題する記事を公開しました。ここ数年にわたって続い
2017.05.13 トレンドマイクロ is702
「Pawn Storm作戦」、巧妙なソーシャルエンジニアリング攻撃にOAuthを悪用
「Pawn Storm作戦」、巧妙なソーシャルエンジニアリング攻撃にOAuthを悪用 トレンドマイクロは、2014 年に初めて標的型サイバー攻撃「Pawn Storm作戦」について
2017.05.11 トレンドマイクロ セキュリティブログ
Gmailアカウントに対する巧妙なフィッシング攻撃、Google Docsに偽装したリンクに誘導
Gmailアカウントに対する巧妙なフィッシング攻撃、Google Docsに偽装したリンクに誘導 2017年5月3日(米国時間)、報道によると、Gmail
2017.05.09 トレンドマイクロ セキュリティブログ