Weekly Report: GROWI にクロスサイトスクリプティングの脆弱性
【1】Adobe Acrobat および Reader に複数の脆弱性 情報源 US-CERT Current ActivityAdobe Releases Security
2019.01.09 JPCERT/CC注意喚起
Windows DNS サーバにおけるヒープベースのバッファオーバーフローの脆弱性
DNS サーバとして構築された Windows サーバにおいて、細工された DNS リクエストを処理することで、任意のコードを実行される可能性があります。Symantec によると
2019.01.07 JVN
Google Playで複数の偽音声アプリを確認、ボットネット構築機能の追加が予想される
トレンドマイクロは、ボイスメッセンジャーアプリに偽装した複数のAndroid端末向け不正アプリをGoogle Playで確認しました。これらの不正アプリは、偽のアンケート調査ページ
2018.12.20 トレンドマイクロ セキュリティブログ
SOHO 用ルータを狙う新しいエクスプロイトキット「Novidade EK」を確認
トレンドマイクロは、SOHO(小規模または自宅事務所)用ルータを狙う新しい脆弱性攻撃ツール(エクスプロイトキット、EK)「Novidade EK」を確認しました。Novidade
2018.12.19 トレンドマイクロ セキュリティブログ
マカフィーが2018年10大セキュリティ事件を発表
セキュリティソフトウェアを手がけるマカフィーが、「2018年の10大セキュリティ事件ランキング」を発表した(マカフィーのプレスリリース、日経xTECH)。 このランキングは日本
2018.12.13 スラド
Linux.orgのDNSがハイジャックされる
あるAnonymous Coward曰く、12月7日にLinuxユーザー向けコミュニティサイト「Linux.org」のドメインが乗っ取られる事件が発生した(Linux.org、Th
2018.12.13 スラド
注意喚起: 2018年12月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT-AT-2018-0050 JPCERT/CC 2018-12-12 I. 概要マイクロソフトから 2018年12月のセキュリティ更新プログラムが公開されました。本
2018.12.12 JPCERT/CC注意喚起
Android端末向け不正アプリ「XLOADER」と「FAKESPY」に類似点、中国のサイバー犯罪集団「Yanbian Gang」とのつながりを示唆
Android 端末向け不正アプリ「XLOADER(エックスローダ)」および「FAKESPY(フェイクスパイ)」は、モバイル端末を狙う脅威状況の中で近年流行している 2 つのマルウ
2018.12.11 トレンドマイクロ セキュリティブログ
マシン・ツー・マシン(M2M)技術における設計および実装上の脆弱性
トレンドマイクロは、David Quarta氏と共同で執筆したリサーチペーパー「The Fragility of Industrial IoT’s Data Backbone: S
2018.12.10 トレンドマイクロ セキュリティブログ
Weekly Report: Samba に複数の脆弱性
【1】Samba に複数の脆弱性 情報源 US-CERT Current ActivitySamba Releases Security Updates https://www
2018.12.05 JPCERT/CC注意喚起