注意喚起: 2018年 1月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 (公開)
各位 JPCERT-AT-2018-0003
2018.01.17 JPCERT/CC注意喚起
Oracle Java の脆弱性対策について(CVE-2018-2638等)
Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。 JRE には脆弱
2018.01.17 IPA
複数のCPUに、サイドチャネル攻撃を許す脆弱性(MeltdownとSpectre)が確認される
1月3日、CPUに関する複数の脆弱性が確認された。これらの脆弱性は、発見、報告した研究者により「Meltdown(メルトダウン)」「Spectre(スペクター)」と名づけられている
2018.01.12 日立 情報セキュリティブログ
「Kotlin」で作成された不正アプリを初めて確認:ユーザを有料 SMS サービスに登録
トレンドマイクロは、プログラミング言語「Kotlin」で開発されたものでは初めてとなる Android 端末向け不正アプリ(「ANDROIDOS_BKOTKLIND.HRX」として
2018.01.11 トレンドマイクロ セキュリティブログ
CPUの脆弱性パッチがLinuxマシンの性能に与える影響--レッドハットが検証
CPUの脆弱性「Meltdown」と「Spectre」による影響を緩和するパッチは、WindowsマシンだけでなくLinuxマシンの性能にも影響を及ぼすことがRed Hatの検証
2018.01.11 ZDNet Japan
2018 年 1 月のセキュリティ更新プログラム (月例)
2018 年 1 月 10 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。注: 1 月 4 日 (日本時間) のアドバイザリ AD
2018.01.10 マイクロソフト セキュリティチーム
2017年12月のIT総括
2017年12月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 「Apache Struts 2」が脆弱性を解消した更新版を公開 JavaのWeb
2018.01.09 日立 情報セキュリティブログ
本来アクセスできないメモリ領域のデータを読み出せる可能性がある脆弱性が見つかる、多くのCPUに影響
あるAnonymous Coward 曰く、どうも報道規制があるようでよく分からないのだが、少なくとも現行のIntel製CPUに脆弱性があり、カーネルメモリをユーザプロセスやWeb
2018.01.04 スラド
マイクロソフト、CPUの脆弱性問題で緩和策を緊急公開
Intelなどの多数のCPUに影響する脆弱性「Meltdown」と「Spectre」が報告された問題で米Microsoftは1月3日、脆弱性の影響を緩和するセキュリティ更新プログ
2018.01.04 ZDNet Japan
Android 端末向け不正アプリ「GNATSPY」、標的型サイバー攻撃に利用か?
中東のさまざまな業界に標的型サイバー攻撃を仕掛ける攻撃者集団「APT-C-23(別名:Two-tailed Scorpion)」に関するリサーチャの報告が 2017 年の初めに公開
2017.12.20 トレンドマイクロ セキュリティブログ