Weekly Report: Android アプリ「DHCオンラインショップ」に SSL サーバ証明書の検証不備の脆弱性
【1】Mozilla Thunderbird に複数の脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Upd
2018.07.11 JPCERT/CC注意喚起
Android PではWPSが廃止に?
headless曰く、Googleの次期モバイルOS「Android P」ではWPS(Wi-Fi Protected Setup)のサポートが廃止されるようだ(Android Po
2018.07.10 スラド
Android アプリ「DHCオンラインショップ」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社エスアイイー
2018.07.06 JVN
Android月例セキュリティ情報公開、複数の深刻な脆弱性に対処
メディアフレームワークやシステムなどに、深刻な脆弱(ぜいじゃく)性が存在する。
2018.07.03 ITmedia NEWS セキュリティ
Androidに存在するメモリ関連の脆弱性「RAMpage」、重要情報流出の恐れ
RAMpageは「Rowhammer」と呼ばれるDRAMの設計上の問題に関連して、欧州や米国の研究チームが発見した脆弱性だ。
2018.06.29 ITmedia NEWS セキュリティ
大手企業に偽装する不正アプリ「FAKESPY」、日本と韓国の利用者から情報窃取
Android 端末向け不正アプリ「FAKESPY(フェイクスパイ)」(「ANDROIDOS_FAKESPY.HRX」として検出)が確認されました。不正アプリの拡散には、サードパー
2018.06.27 トレンドマイクロ セキュリティブログ
企業をかたるSMS経由で不正アプリをダウンロードさせる攻撃に注意
トレンドマイクロは6月26日、公式ブログで「大手企業に偽装する不正アプリ『FAKESPY』、日本と韓国の利用者から情報窃取」と題する記事を公開しました。 Android端末向け不
2018.06.27 トレンドマイクロ is702
大手企業に偽装する不正アプリ「FAKESPY」、日本と韓国の利用者から情報窃取
Android 端末向け不正アプリ「FAKESPY(フェイクスパイ)」(「ANDROIDOS_FAKESPY.HRX」として検出)が確認されました。不正アプリの拡散には、サードパー
2018.06.26 トレンドマイクロ セキュリティブログ
「WannaCry」に感染させると脅すフィッシング詐欺が登場--英機関が警告
PCを「WannaCry」ランサムウェアに感染させると脅した後、ファイルを削除されたくなければビットコインで身代金を払えとユーザーに要求する新手のフィッシングキャンペーンが確認さ
2018.06.26 ZDNet Japan
Google Playで公開されるアプリのAPKファイル、セキュリティ関連メタデータの追加が始まる
Googleは19日、Google Playで公開されるアプリのAPKファイルにセキュリティ関連メタデータの追加を始めたことを発表した(Android Developers Blo
2018.06.23 スラド