Weekly Report: スマートフォンアプリ「キネパス」に SSL サーバ証明書の検証不備の脆弱性
【1】複数の Microsoft 製品に脆弱性 情報源 US-CERT Current ActivityMicrosoft Releases May 2018 Security
2018.05.16 JPCERT/CC注意喚起
注意喚起: メールクライアントにおける OpenPGP および S/MIME のメッセージの取り扱いに関する注意喚起 (公開)
JPCERT-AT-2018-0023 JPCERT/CC 2018-05-15 I. 概要2018年5月14日 (現地時間)、メールクライアントにおける OpenPGP およ
2018.05.15 JPCERT/CC注意喚起
北朝鮮のセキュリティソフトに日本の技術、流出経緯は不明--チェックポイント
また、「アップデートパッチ」とされるファイルの内部に、2016年に発覚した日本や韓国を標的とするサイバー攻撃で使われたマルウェア「JAKU」が埋め込まれているのも確認された。
2018.05.02 ZDNet Japan
Weekly Report: 2018年 4月 Oracle Critical Patch Update について
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
Weekly Report: 複数の Cisco 製品に脆弱性
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
Weekly Report: Drupal にクロスサイトスクリプティングの脆弱性
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
Weekly Report: EC-CUBE にセッション固定の脆弱性
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
Weekly Report: CENTUM と Exaopc にアクセス制限不備の脆弱性
【1】2018年 4月 Oracle Critical Patch Update について 情報源 US-CERT Current ActivityOracle Release
2018.04.25 JPCERT/CC注意喚起
GDPRの施行まで2カ月弱、企業の対策に遅れ
欧州連合(EU)の「一般データ保護規則(GDPR)」が5月25日に施行されるが、多くの企業がGDPRに準拠できていないという。これは、AvePointとCentre for In
2018.04.04 ZDNet Japan
「Meltdown」および「Spectre」を狙う攻撃の検出手法を検証
CPU の重大な脆弱性「Meltdown」および「Spectre」を利用した実際の攻撃はまだ確認されていません。しかし、「Proof of Concept(概念実証、PoC)」が公
2018.03.28 トレンドマイクロ セキュリティブログ