「Firefox」にサイト分離機能の計画--「Chrome」に続き
Chromeの「サイト分離」機能は、リリースの数年前にChromeブラウザのセキュリティ機能として開発されていたが、リリース時期がCPUの脆弱性「Meltdown」と「Spect
2019.02.07 ZDNet Japan
1月末でOracle Java SE8の無償アップデートが終了
2019年1月末で、商用ユーザー向けのJava SE 8の公式アップデートが終了する(Oracle Java SE サポート・ロードマップ)。 なお、有償のPremier Su
2019.01.30 スラド
第三者向けにJavaScriptコードを提供していたドメインが乗っ取られ悪用される事例
有効期限が過ぎたまま放置されたドメインが第三者に乗っ取られることはよくあるが、かつてJavaScriptコードを第三者向けに配信していたドメインが乗っ取られ、悪意のあるコードが配
2019.01.29 スラド
サイバー犯罪集団「Magecart」の新しい攻撃を確認、広告配信サービスを侵害しスキミングコードを注入
トレンドマイクロは、2019年1月1日、サイバー犯罪集団「Magecart」による活動の急増を検出しました。Magecartは、電子商取引(eコマース)サイトに不正なコードを注入し
2019.01.18 トレンドマイクロ セキュリティブログ
注意喚起: 2019年 1月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起 (公開)
JPCERT-AT-2019-0003 JPCERT/CC 2019-01-16 I. 概要2019年 1月15日(現地時間)、Oracle は、複数の製品に対するクリティカル
2019.01.16 JPCERT/CC注意喚起
Oracle Java の脆弱性対策について(CVE-2018-11212等)
Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。 JRE には脆弱
2019.01.16 IPA
米国家安全保障局、WikiLeaksが存在を明らかにしたリバースエンジニアリングツールを公開へ
米国家安全保障局(NSA)のシニアアドバイザー、ロバート・ジョイス氏が3月のRSA Conference 2019で、リバースエンジニアリングツール「GHIDRA」のデモを行い、同
2019.01.13 スラド
2019 年 1 月のセキュリティ更新プログラム (月例)
2019 年 1 月 9 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。 Internet Explorer Microsoft
2019.01.09 マイクロソフト セキュリティチーム
クリプトジャッキングとは
クリプトジャッキング(cryptojacking)とは、仮想通貨の「マイニング」(「採掘」の意)を不正に行うこと。マイニングとは、仮想通貨の取引に必要な計算に協力した対価として仮想
2019.01.08 日立 情報セキュリティブログ
米国家安全保障局、リバースエンジニアリングツール「GHIDRA」を公開へ
米国家安全保障局(NSA)は3月初旬にサンフランシスコで開催されるセキュリティカンファレンスRSA Conferenceで、リバースエンジニアリングツールを披露する。その後、オー
2019.01.07 ZDNet Japan